DE102007062974A1 - Signalverarbeitungsvorrichtung - Google Patents

Signalverarbeitungsvorrichtung Download PDF

Info

Publication number
DE102007062974A1
DE102007062974A1 DE102007062974A DE102007062974A DE102007062974A1 DE 102007062974 A1 DE102007062974 A1 DE 102007062974A1 DE 102007062974 A DE102007062974 A DE 102007062974A DE 102007062974 A DE102007062974 A DE 102007062974A DE 102007062974 A1 DE102007062974 A1 DE 102007062974A1
Authority
DE
Germany
Prior art keywords
signal processing
processing device
signal
safety
output
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
DE102007062974A
Other languages
English (en)
Other versions
DE102007062974B4 (de
Inventor
Rainer Esch
Viktor Oster
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Phoenix Contact GmbH and Co KG
Original Assignee
Phoenix Contact GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Phoenix Contact GmbH and Co KG filed Critical Phoenix Contact GmbH and Co KG
Priority to DE102007062974A priority Critical patent/DE102007062974B4/de
Priority to EP08869133A priority patent/EP2227744A1/de
Priority to US12/808,044 priority patent/US8965735B2/en
Priority to PCT/EP2008/010605 priority patent/WO2009083116A1/de
Publication of DE102007062974A1 publication Critical patent/DE102007062974A1/de
Application granted granted Critical
Publication of DE102007062974B4 publication Critical patent/DE102007062974B4/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/22—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing
    • G06F11/2205—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested
    • G06F11/2236—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested to test CPU or processors
    • G06F11/2242—Detection or location of defective computer hardware by testing during standby operation or during idle time, e.g. start-up testing using arrangements specific to the hardware being tested to test CPU or processors in multi-processor systems, e.g. one processor becoming the test master
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2051—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant in regular structures

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Hardware Redundancy (AREA)
  • Tests Of Electronic Circuits (AREA)

Abstract

Die Erfindung betrifft eine Signalverarbeitungsvorrichtung mit einer ersten Signalverarbeitungseinrichtung (101), einer zweiten Signalverarbeitungseinrichtung (103), einer dritten Signalverarbeitungseinrichtung (105) und einer Sicherheitseinrichtung (107), wobei die erste Signalverarbeitungseinrichtung (101) und die zweite Signalverarbeitungseinrichtung (103) zum Bereitstellen von Signalverarbeitungsredundanz parallel betreibbar und ausgebildet sind, ansprechend auf ein Eingangssignal jeweils ein Ausgangssignal auszugeben, und wobei die Sicherheitseinrichtung (107) ausgebildet ist, die erste Signalverarbeitungseinrichtung (101) oder die zweite Signalverarbeitungseinrichtung (103) durch die dritte Signalverarbeitungseinrichtung (105) zu ersetzen.

Description

  • Die vorliegende Erfindung betrifft das Gebiet der Signalverarbeitung insbesondere in sicherheitsrelevanten Signalverarbeitungssystemen.
  • Mit dem Einzug der Elektronik in sicherheitstechnische Einrichtungen ist es aufgrund der steigenden Gerätekomplexität notwendig, sicherheitsrelevante Elemente zu überwachen. Aus diesem Grund fordert die deutsche Sicherheitsnorm DIN EN 61508, entsprechende Diagnosedeckung für unterschiedliche Sicherheitsintegritätslevel SIL1 bis SIL4 vorzusehen. In der Umsetzung bedeuten diese Anforderungen, dass bezüglich der sicherheitsrelevanten Elemente und/oder Kanäle eigenständige Diagnoseeinheiten implementiert werden müssen, mit denen Systemtests bei Betrieb durchgeführt werden können. Problematisch dabei ist, dass die jeweiligen Diagnose- bzw. Testeinheiten die sicherheitsrelevanten Elemente oder Kanäle unerwünscht beeinflussen können und dass der Nachweis der Rückwirkungsfreiheit nur mit einem sehr großen Aufwand möglich ist. Darüber hinaus ist die Diagnose der Testeinheiten eingeschränkt, so dass die zu testenden Elemente nicht auf alle Fehler hin überprüft werden können. Üblicherweise arbeiten die Diagnoseeinheiten mit Testimpulsen, die durch die Beeinflussung von Zeitverhalten und Abläufen den jeweiligen Prozess jedoch stören oder verzögern können, so dass die eigentliche Verarbeitung der Sicherheitsfunktion für diesen Zeitraum gestört sein kann.
  • Die zu überprüfenden Kanäle sind ferner während der Tests nicht einsatzbereit, so dass die Sicherheitsfunktion für die Testzeit ausgeblendet und die Redundanz aufgehoben werden muss.
  • Es ist die Aufgabe der Erfindung, ein Konzept bereitzustellen, mit dem eine Überprüfung von redundant ausgelegten Verarbeitungselementen ohne die Aufhebung der Redundanz für die Testzeit und insbesondere ohne die vorgenannten Rückwirkungen, Beeinflussungen und Verzögerungen möglich ist.
  • Diese Aufgabe wird durch die Merkmale der unabhängigen Patentansprüche gelöst.
  • Der Erfindung liegt die Erkenntnis zugrunde, dass die Sicherheitsredundanz für die Testzeit dann nicht beeinträchtigt wird, wenn die jeweils zu überprüfende Sicherheitskomponente wie beispielsweise eine Signalverarbeitungseinrichtung zumindest für die Dauer der durchzuführenden Tests durch eine bevorzugt identisch aufgebaute oder in der Funktion identische Einrichtung ersetzt wird. Dabei ist es nicht notwendig, dass die Einrichtungen physikalisch oder technisch identisch sein müssen. Die Einrichtungen können unterschiedlich sein und dennoch die gleiche Funktion mit einem unterschiedlichen internen Aufbau und Ablauf bereitstellen. Das erfindungsgemäße Konzept basiert somit darauf, eine zweifache Redundanz bereitzustellen und sicherheitsrelevante Elemente zumindest dreifach vorzusehen.
  • Gemäß einem Aspekt betrifft die Anmeldung eine Signalverarbeitungsvorrichtung mit einer ersten Signalverarbeitungseinrichtung, einer zweiten Signalverarbeitungseinrichtung, einer dritten Signalverarbeitungseinrichtung und einer Sicherheitseinrichtung, die beispielsweise eine Diagnose- und/oder Testvorrichtung oder ein -kanal sein kann, wobei die erste Signalverarbeitungseinrichtung und die zweite Signalverarbeitungseinrichtung zum Bereitstellen von Signalverarbeitungsredundanz beispielsweise parallel betreibbar und ausgebildet sind, ansprechend auf ein Eingangssignal jeweils ein Ausgangssignal auszugeben, und wobei die Sicherheitseinrichtung ausgebildet ist, die erste Signalverarbeitungseinrichtung oder die zweite Signalverarbeitungseinrichtung durch die dritte Signalverarbeitungseinrichtung zu ersetzen.
  • Dabei kann zum Ersetzen beispielsweise auch eine Sicherheitseinrichtung, die nicht notwendigerweise selbst als eine Test- und/oder Diagnosevorrichtung ausgebildet ist, vorgesehen und entsprechend funktionell angepasst sein, eine beliebige Signalverarbeitungseinrichtung durch eine andere Signalverarbeitungseinrichtung zu ersetzen. Die freigewordene Signalverarbeitungseinrichtung ist jedoch dann mit einer Test und/oder Diagnosevorrichtung verbindbar und steht dieser Test und/oder Diagnosevorrichtung somit zum Test und/oder zur Diagnose zur Verfügung.
  • Gemäß einer Ausführungsform sind die erste Signalverarbeitungseinrichtung, die zweite Signalverarbeitungseinrichtung und die dritte Signalverarbeitungseinrichtung jeweils ausgebildet, ansprechend auf dieselbe Eingangsinformation, die beispielsweise durch ein Eingangssignal repräsentiert sein kann, dieselbe Ausgangsinformation, die beispielsweise durch ein Ausgangssignal repräsentiert sein kann, auszugeben.
  • Die Signale können jedoch auch unterschiedliche Formate aufweisen, sodass beispielsweise ein erstes Eingangssignal digital, ein zweites Eingangssignal, einschließlich ein dem ersten Eingangssignal entsprechendes zweites Eingangssignal, analog und ein drittes Eingangssignal, einschließlich ein dem ersten Eingangssignal und/oder dem zweiten Eingangssignal entsprechendes drittes Eingangssignal, negiert usw. sein können. Der sicherheitsrelevante Informationsgehalt kann somit jeweils identisch sein.
  • Gemäß einer Ausführungsform ist die Sicherheitseinrichtung ausgebildet, die erste Signalverarbeitungseinrichtung oder die zweite Signalverarbeitungseinrichtung durch die dritte Signalverarbeitungseinrichtung zu ersetzen, falls sich die Ausgangssignale der ersten Signalverarbeitungseinrichtung und der zweiten Signalverarbeitungseinrichtung unterscheiden.
  • Gemäß einer Ausführungsform ist die Sicherheitseinrichtung ausgebildet, die erste Signalverarbeitungseinrichtung oder die zweite Signalverarbeitungseinrichtung durch die dritte Signalverarbeitungseinrichtung zu ersetzen, um ein Ausgangssignal der ersten Signalverarbeitungseinrichtung oder der zweiten Signalverarbeitungseinrichtung ansprechend auf ein Testeingangssignal zu überprüfen.
  • Gemäß einer Ausführungsform sind die erste Signalverarbeitungseinrichtung und die zweite Signalverarbeitungseinrichtung zu einem Redundanzblock zusammenschaltbar, wobei die Sicherheitseinrichtung ausgebildet ist, sukzessive jeweils die erste Signalverarbeitungseinrichtung oder die zweite Signalverarbeitungseinrichtung durch die dritte Signalverarbeitungseinrichtung zu ersetzen, und wobei die jeweils außerhalb des Redundanzblocks befindliche Signalverarbeitungseinrichtung die dritte Signalverarbeitungseinrichtung ist.
  • Gemäß einer Ausführungsform umfasst die Sicherheitseinrichtung eine Diagnosevorrichtung zum Überprüfen des Ausgangssignals der jeweiligen Signalverarbeitungseinrichtung ansprechend auf eine Testeingangsinformation, die durch ein Testeingangssignal, beispielsweise durch ein Testpattern, repräsentiert sein kann.
  • Gemäß einer Ausführungsform sind die erste Signalverarbeitungseinrichtung und die zweite Signalverarbeitungseinrichtung parallel geschaltet.
  • Gemäß einer Ausführungsform ist die erste oder die zweite Signalverarbeitungseinrichtung ausgebildet, das Ausgangssignal der zweiten oder der ersten Signalverarbeitungseinrichtung zu überwachen.
  • Gemäß einer Ausführungsform umfasst die Signalverarbeitungsvorrichtung ferner eine Signalauswertungseinrichtung, die ausgebildet ist, nur die Ausgangsinformation bzw. das Ausgangssignal der ersten Signalverarbeitungseinrichtung oder der zweiten Signalverarbeitungseinrichtung auszugeben, falls die Ausgangsinformationen bzw. die Ausgangssignale der ersten und der zweiten Signalauswertungseinrichtung gleich sind.
  • Gemäß einer Ausführungsform umfasst die Sicherheitseinrichtung ferner eine Schalteinrichtung zum Abschalten der ersten oder der zweiten Signalverarbeitungseinrichtung und zum Zuschalten der dritten Signalverarbeitungseinrichtung.
  • Gemäß einem Aspekt betrifft die Erfindung ein integriertes Signalverarbeitungselement mit der erfindungsgemäßen Signalverarbeitungsvorrichtung.
  • Gemäß einem Aspekt betrifft die Erfindung ein elektronisches System mit der erfindungsgemäßen Signalverarbeitungsvorrichtung, einem Signalbus und einer Schnittstelleneinrichtung zum Beaufschlagen des Signalbusses mit dem Ausgangssignal der ersten Signalverarbeitungseinrichtung und/oder der zweiten Signalverarbeitungseinrichtung. Die Schnittstelleneinrichtung kann auch angepasst sein, aus beiden Ausgangssignalen ein einziges gemeinsames Ausgangssignal zu bilden.
  • Gemäß einem Aspekt betrifft die Erfindung ein Signalverarbeitungsverfahren mit den Schritten des Verarbeitens einer Eingangsinformation, die durch ein Eingangssignal repräsentiert sein kann, durch eine erste Signalverarbeitungseinrichtung und durch eine zweite Signalverarbeitungseinrichtung, um eine Signalverarbeitungsredundanz bereitzustellen, und des Ersetzens der ersten Signalverarbeitungseinrichtung oder der zweiten Signalverarbeitungseinrichtung durch eine dritte Signalverarbeitungseinrichtung mittels einer Sicherheitseinrichtung, die beispielsweise eine Diagnose- und/oder Testvorrichtung oder ein -kanal sein kann.
  • Weitere Ausführungsbeispiele werden Bezug nehmend auf die beigefügten Zeichnungen erläutert. Es zeigen:
  • 1 eine Signalverarbeitungsvorrichtung gemäß einer Ausführungsform; und
  • 2 eine Signalverarbeitungsvorrichtung gemäß einer weiteren Ausführungsform.
  • Die in 1 dargestellte Signalverarbeitungsvorrichtung umfasst eine erste Signalverarbeitungseinrichtung 101, eine zweite Signalverarbeitungseinrichtung 103, die parallel zu der ersten Signalverarbeitungseinrichtung 101 angeordnet ist, und eine dritte Signalverarbeitungseinrichtung 105. Die Signalverarbeitungsvorrichtung umfasst ferner eine Sicherheitseinrichtung 107, die mit den Eingängen und den Ausgängen der Signalverarbeitungseinrichtungen 101, 103 und 105 gekoppelt ist. Die Signalverarbeitungseinrichtungen 101 und 103 sind zu einem Redundanzblock 109 zusammengefasst und sind bevorzugt parallel geschaltet und identisch aufgebaut. Es sei erwähnt, dass die Signalverarbeitungseinrichtungen jedoch auch diversitär aufgebaute Signalverarbeitungseinrichtungen sein können. Daher ist bei ordnungsgemäßer Funktionsweise beider Signalverarbeitungseinrichtungen 101 und 103 ansprechend auf das gleiche bzw. einander entsprechende Eingangssignal jeweils das gleiche bzw. einander entsprechende Ausgangssignal zu erwarten. Es sei erwähnt, das gleiche bzw. einander entsprechende Signale auch unterschiedliche Formate aufweisen können, und somit z. B. in digitaler, analoger oder negierter Weise vorliegen können. Unterscheiden sich hingegen die Ausgänge der Signalverarbeitungseinrichtungen 101 und 103 voneinander, so kann die Sicherheitseinrichtung 107 eine der in dem Redundanzblock 109 angeordneten Sicherheitseinrichtungen 101 bzw. 103 durch die dritte und als eine weitere Redundanz ausgelegte Sicherheitseinrichtung 105 z. B. durch eine Umschaltung ersetzen.
  • Die Umschaltung kann beispielsweise mittels elektronischer Schalter erfolgen, die den jeweiligen Kanal bzw. die jeweilige Signalverarbeitungseinrichtung aus dem Redundanzblock bzw. der Sicherheitskette 109 entfernen und gleichzeitig den anderen Kanal bzw. die dritte Verarbeitungseinrichtung 105 in die Sicherheitskette 109 integrieren. Die Schaltzeit der Schaltelektronik ist bevorzugt so kurz wie möglich, um die Gesamtfunktion der Signalverarbeitungsvorrichtung nicht zu beeinflussen.
  • Im Betrieb kann beispielsweise zunächst die jeweilige zu integrierende Signalverarbeitungseinrichtung bzw. der jeweilige Kanal mit den aktuellen Eingangswerten gefüllt werden, woraufhin die Umschaltung, z. B. wie vorstehend geschildert, erfolgen kann. Dadurch wird ermöglicht, die Kanäle 101, 103 und 105 sukzessive testen zu können ohne die Redundanz zu beeinträchtigen. Darüber hinaus können beispielsweise beide Kanäle 101 und 103 eine vorgebbare Zeit parallel betrieben werden und unabhängig voneinander Ergebnisse liefern, die am Ausgang beispielsweise abgeglichen werden. Soweit der jeweils aufgenommene Kanal vollständig lauffähig ist und die aktuellen Eingangswerte aufweist, kann die Umschaltung wie vorstehend geschildert erfolgen.
  • Die Signalverarbeitungseinrichtungen 101, 103 und 105 können ausgebildet sein, beliebige Signalverarbeitungsfunktionalitäten durchzuführen und können jeweils eine Mehrzahl von integrierten Bauelementen aufweisen. Die Signalverarbeitungseinrichtungen können beispielsweise sicherheitsrelevante Verarbeitungskanäle bilden und/oder vorgesehen sein, die Eingangssignale zu decodieren, zu codieren, zu verarbeiten unter Verwendung kryptografischer Verfahren, zu filtern oder zu verstärken.
  • Die Sicherheitseinrichtung 107 kann beispielsweise als eine Diagnose- oder Testeinheit ausgebildet sein und unter Verwendung eines Mikrocontrollers oder einer einfachen Zustandsmaschine implementiert sein, die beispielsweise exakt an die Sicherheitsfunktion angepasst ist. Sowohl die Sicherheitseinrichtung 107 als auch die Signalverarbeitungseinrichtungen 101, 103 und 105 können digitale oder analoge Einrichtungen sein.
  • Gemäß einer Ausführungsform können die Signalverarbeitungseinrichtungen 101, 103 und 105 beispielsweise eine Sicherheitsfunktion aufweisen. Zum Überprüfen der Sicherheitsfunktion können die Einrichtungen 101 und 103 mit vorgebbaren Eingangsgrößen gespeist oder beaufschlagt werden, wobei die jeweils ausgebbaren Ausgangsgrößen mit beispielsweise vorher ermittelten Werten oder mit Referenzwerten z. B. durch die Sicherheitseinrichtung 107 oder durch einen darin angeordneten Vergleicher verglichen werden. Durch den Vergleich der Daten kann die Funktionsfähigkeit des jeweiligen Kanals 101 bzw. 103 überprüft werden.
  • Um eine hohe Diagnoseabdeckung zu erreichen, können als Eingangsgrößen vorbestimmte Eingangspattern eingesetzt werden, die beispielsweise durch eine Permutation eines Bitmusters erzeugt werden können.
  • Gemäß einer Ausführungsform können die Signalverarbeitungseinrichtungen 101, 103 und 105 weitere Schnittstellen aufweisen, die mit weiteren Testsignalen beaufschlagbar sind, um eine noch höhere Diagnoseabdeckung zu erreichen.
  • Sind beispielsweise die Signalverarbeitungseinrichtungen 101 und 103 vorgesehen, zwei Eingangssignale zu erfassen, sie mit einer vorgebbaren Filterzeit zu filtern und anschließend unter Verwendung der "UND"-Verknüpfung zu verknüpfen, so kann die Filterwirkung des jeweiligen Kanals durch das Anlegen von Eingangssignalen mit unterschiedlichen 0- und 1-Folgen überprüft werden. Dabei können beispielsweise kurze Signalfolgen, die beispielsweise aus zwei oder drei Bits bestehen, angelegt werden, die dann ausgeführt werden müssen. Darüber hinaus können längere Signalfolgen verwendet werden, die die Filterfunktion nicht ausfiltern darf. Um die Verknüpfung vollständig zu überprüfen, können als Eingangszustände die Folgen 00, 01, 10 und 11 eingangsseitig angelegt werden. Bei komplexeren Systemen können längere Bitfolgen vorgesehen werden.
  • 2 zeigt eine Signalverarbeitungsvorrichtung gemäß einer weiteren Ausführungsform. Die Signalverarbeitungsvorrichtung umfasst einen Redundanzblock 201 mit einer ersten Signalverarbeitungseinrichtung 203 und einer zweiten Signalverarbeitungseinrichtung 205. Die Signalverarbeitungseinrichtungen 203 und 205 sind parallel geschaltet, so dass der Redundanzblock 201 einen Eingang 206 und einen Ausgang 207 aufweist.
  • Die Signalverarbeitungsvorrichtung umfasst ferner eine Sicherheitseinrichtung 209 mit einer Diagnoseeinrichtung 211 und einer dritten Signalverarbeitungseinrichtung 213. Die Diagnoseeinrichtung 211 und die dritte Signalverarbeitungseinrichtung 213 bilden eine Testeinheit, wobei die Diagnoseeinrichtung 211 die dritte Signalverarbeitungseinrichtung 213 mit einem Testpattern speist und ein Antwortsignal der dritten Signalverarbeitungseinrichtung auswertet. Entspricht das Antwortsignal dem zu erwartenden Antwortsignal auf das jeweilige Testpattern, so wird die Funktionsweise der dritten Signalverarbeitungseinrichtung als korrekt eingestuft. Daraufhin kann entweder die erste oder die zweite Signalverarbeitungseinrichtung 203 bzw. 205 durch die dritte Signalverarbeitungseinrichtung 213 ersetzt und in der vorstehend genannten Weise überprüft werden.
  • Die zu dem Redundanzblock 201 zusammengefassten Signalverarbeitungseinrichtungen 203 und 207, die als Kanäle aufgefasst werden können, befinden sich zur Laufzeit in der in 2 dargestellten Sicherheitskette des Redundanzblocks 201 und übernehmen die Ausführung der jeweiligen Sicherheitsfunktion. Der freie Kanal 213, der zu diesem Zeitpunkt nicht an der Sicherheitsfunktion beteiligt ist, befindet sich im Test. Sobald der Test vollständig abgeschlossen ist, wird der getestete Kanal in die Sicherheitskette aufgenommen und ein frei gewordener Kanal aus derselben entfernt und mit der Diagnoseeinheit 211 für die Testzwecke verbunden. Wurde auch diese Einheit vollständig getestet, so erfolgt eine weitere Umschaltung, bei der der dritte Kanal mit der Testumgebung verbunden wird. Dieses Vorgehen hat den Vorteil, dass während des Tests der jeweils zu testende Kanal nicht in der Sicherheitskette liegt. Darüber hinaus kann so das komplette Spektrum der Testpatterns an den zu testenden Kanal angelegt werden, womit eine 100%-ige Testtiefe erreicht werden kann. Die Testpatterns können dem Entwicklungsprozess entnommen werden, womit sich der Entwicklungsaufwand für die Entwicklung der Diagnoseeinheit 211 reduziert. Die Testimpulse der Testpatterns beeinträchtigen dabei die Sicherheitsfunktion nicht, da der zu testende Kanal während des Tests nicht in der Sicherheitskette des Redundanzblocks 201 liegt. Da nur eine Diagnoseeinheit 211 benötigt wird, ist eine kostengünstige Realisierung möglich, bei der eine Mehrzahl von Signalverarbeitungseinrichtungen (Kanälen) überprüft werden kann. Aufgrund der erreichbaren Testtiefe können ferner bessere Ergebnisse der Quantifizierung erreicht werden.
  • Die in den 1 und 2 dargestellten Signalverarbeitungsvorrichtungen können z. B. mit ASICs (ASIC: Application Specific Integrated Circuit) oder FPGAs (FPGA: Field Programmable Gate Array) realisiert werden. Die Signalverarbeitungseinrichtungen (Kanäle) können gleich oder unterschiedlich aufgebaut sein, wobei bevorzugt eine einzige Diagnoseeinheit benötigt wird, um die Mehrzahl der Signalverarbeitungseinrichtungen zu überprüfen.
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Nicht-Patentliteratur
    • - DIN EN 61508 [0002]

Claims (13)

  1. Signalverarbeitungsvorrichtung, mit einer ersten Signalverarbeitungseinrichtung (101); einer zweiten Signalverarbeitungseinrichtung (103); einer dritten Signalverarbeitungseinrichtung (105); und einer Sicherheitseinrichtung (107); wobei die erste Signalverarbeitungseinrichtung (101) und die zweite Signalverarbeitungseinrichtung (103) zum Bereitstellen von Signalverarbeitungsredundanz parallel betreibbar und ausgebildet sind, ansprechend auf eine Eingangssignal jeweils ein Ausgangssignal auszugeben; und wobei die Sicherheitseinrichtung (107) ausgebildet ist, die erste Signalverarbeitungseinrichtung (101) oder die zweite Signalverarbeitungseinrichtung (103) durch die dritte Signalverarbeitungseinrichtung (105) zu ersetzen.
  2. Signalverarbeitungsvorrichtung nach Anspruch 1, wobei die erste Signalverarbeitungseinrichtung (101), die zweite Signalverarbeitungseinrichtung (103) und die dritte Signalverarbeitungseinrichtung (105) jeweils ausgebildet sind, ansprechend auf einander entsprechende Eingangssignale einander entsprechende Ausgangssignale auszugeben.
  3. Signalverarbeitungsvorrichtung nach Anspruch 1 oder 2, wobei die Sicherheitseinrichtung (107) ausgebildet ist, die erste Signalverarbeitungseinrichtung (101) oder die zweite Signalverarbeitungseinrichtung (103) durch die dritte Signalverarbeitungseinrichtung (105) zu ersetzen, falls sich die Ausgangssignale der ersten Signalverarbeitungseinrichtung (101) und der zweiten Signalverarbeitungseinrichtung (103) unterscheiden.
  4. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 3, wobei die Sicherheitseinrichtung (107) ausgebildet ist, die erste Signalverarbeitungseinrichtung (101) oder die zweite Signalverarbeitungseinrichtung (103) durch die dritte Signalverarbeitungseinrichtung (105) zu ersetzen, um ein Ausgangssignal der ersten Signalverarbeitungseinrichtung (101) oder der zweiten Signalverarbeitungseinrichtung (103) ansprechend auf ein Testeingangssignal unter Verwendung einer Test- und/oder Diagnosevorrichtung zu überprüfen.
  5. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 4, wobei die erste Signalverarbeitungseinrichtung (101) und die zweite Signalverarbeitungseinrichtung (103) zu einem Redundanzblock (109) zusammenschaltbar sind und wobei die Sicherheitseinrichtung (107) ausgebildet ist, sukzessive jeweils die erste Signalverarbeitungseinrichtung (101) oder die zweite Signalverarbeitungseinrichtung (103) durch die dritte Signalverarbeitungseinrichtung (105) zu ersetzen, wobei die jeweils außerhalb des Redundanzblocks (109) befindliche Signalverarbeitungseinrichtung die dritte Signalverarbeitungseinrichtung (105) ist.
  6. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 5, wobei die Sicherheitseinrichtung (107) selbst eine Diagnosevorrichtung zum Überprüfen des Ausgangssignals der jeweiligen Signalverarbeitungseinrichtung ansprechend auf ein Testeingangssignal aufweist.
  7. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 6, wobei die erste Signalverarbeitungseinrichtung (101) und die zweite Signalverarbeitungseinrichtung (103) parallel geschaltet sind.
  8. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 7, wobei die erste oder die zweite Signalverarbeitungseinrichtung (101, 103) ausgebildet ist, das Ausgangssignal der zweiten oder der ersten Signalverarbeitungseinrichtung (103, 101) zu überwachen.
  9. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 8, die ferner eine Signalauswertungseinrichtung aufweist, die ausgebildet ist, nur das Ausgangssignal der ersten Signalverarbeitungseinrichtung (101) oder der zweiten Signalverarbeitungseinrichtung (103) auszugeben, falls die Ausgangssignale der ersten und der zweiten Signalauswertungseinrichtung (101, 103) gleich sind bzw. einander entsprechen.
  10. Signalverarbeitungsvorrichtung nach einem der Ansprüche 1 bis 9, wobei die Sicherheitseinrichtung (107) ferner eine Schalteinrichtung zum Abschalten der ersten oder der zweiten Signalverarbeitungseinrichtung (101, 103) und zum Zuschalten der dritten Signalverarbeitungseinrichtung (105) aufweist.
  11. Integriertes Signalverarbeitungselement mit der Signalverarbeitungsvorrichtung gemäß einem der Ansprüche 1 bis 10.
  12. Elektronisches System, mit: der Signalverarbeitungsvorrichtung gemäß einem der Ansprüche 1 bis 10; einem Signalbus; und einer Schnittstelleneinrichtung zum Beaufschlagen des Signalbusses mit dem Ausgangssignal der ersten Signalverarbeitungseinrichtung und/oder der zweiten Signalverarbeitungseinrichtung.
  13. Signalverarbeitungsverfahren mit: Verarbeiten eines Eingangssignals durch eine erste Signalverarbeitungseinrichtung und durch eine zweite Signalverarbeitungseinrichtung, um eine Signalverarbeitungsredundanz bereitzustellen; und Ersetzen der ersten Signalverarbeitungseinrichtung oder der zweiten Signalverarbeitungseinrichtung durch eine dritte Signalverarbeitungseinrichtung mittels einer Sicherheitseinrichtung.
DE102007062974A 2007-12-21 2007-12-21 Signalverarbeitungsvorrichtung Active DE102007062974B4 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
DE102007062974A DE102007062974B4 (de) 2007-12-21 2007-12-21 Signalverarbeitungsvorrichtung
EP08869133A EP2227744A1 (de) 2007-12-21 2008-12-12 Signalverarbeitungsvorrichtung
US12/808,044 US8965735B2 (en) 2007-12-21 2008-12-12 Signal processing device
PCT/EP2008/010605 WO2009083116A1 (de) 2007-12-21 2008-12-12 Signalverarbeitungsvorrichtung

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102007062974A DE102007062974B4 (de) 2007-12-21 2007-12-21 Signalverarbeitungsvorrichtung

Publications (2)

Publication Number Publication Date
DE102007062974A1 true DE102007062974A1 (de) 2009-06-25
DE102007062974B4 DE102007062974B4 (de) 2010-04-08

Family

ID=40578169

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102007062974A Active DE102007062974B4 (de) 2007-12-21 2007-12-21 Signalverarbeitungsvorrichtung

Country Status (4)

Country Link
US (1) US8965735B2 (de)
EP (1) EP2227744A1 (de)
DE (1) DE102007062974B4 (de)
WO (1) WO2009083116A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013174490A1 (de) 2012-05-24 2013-11-28 Phoenix Contact Gmbh & Co. Kg Analogsignal-eingangsschaltung mit einer anzahl von analogsignal-erfassungskanälen
DE102012108458A1 (de) * 2012-09-11 2014-03-13 Endress + Hauser Process Solutions Ag Verfahren zum sicheren Betreiben einer Anlage der Prozess- und/oder Automatisierungstechnik

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5549665B2 (ja) * 2011-12-28 2014-07-16 株式会社デンソー 車両制御装置及びソフトウェア部品

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2108496A1 (de) * 1971-02-23 1972-09-07 Sel Schaltungsanordnung zur ständigen Funktionskontrolle der Informationsverarbeitung und der Ausgabe von Datentelegrammen, insbesondere bei prozessrechnergesteuerten Eisenbahnsignalanlagen
EP1643323A1 (de) * 2004-10-01 2006-04-05 SIS-Tech Applications, L.P. Elektomagnetventileinrichtung mit einstellbarer Funktion und Auswähler und pneumatischem Ventilstellglied sowie Prüfverfahren

Family Cites Families (61)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US3564506A (en) * 1968-01-17 1971-02-16 Ibm Instruction retry byte counter
GB1308497A (en) * 1970-09-25 1973-02-21 Marconi Co Ltd Data processing arrangements
BE790654A (fr) * 1971-10-28 1973-04-27 Siemens Ag Systeme de traitement avec des unites de systeme
US4358823A (en) 1977-03-25 1982-11-09 Trw, Inc. Double redundant processor
US4345324A (en) * 1980-07-09 1982-08-17 Christian Rovsing A/S Process and system for error detection in a computer-controlled telephone exchange
US4931922A (en) * 1981-10-01 1990-06-05 Stratus Computer, Inc. Method and apparatus for monitoring peripheral device communications
US4453215A (en) * 1981-10-01 1984-06-05 Stratus Computer, Inc. Central processing apparatus for fault-tolerant computing
US4707621A (en) * 1982-07-13 1987-11-17 Hitachi, Ltd. Multiplex control apparatus having middle value selection circuit
US5142677A (en) * 1989-05-04 1992-08-25 Texas Instruments Incorporated Context switching devices, systems and methods
DE3854384T2 (de) * 1987-11-30 1996-03-28 Ibm Verfahren zum Betreiben eines einen anteilig genutzten virtuellen Speicher verwendenden Multiprozessorsystems.
US5023776A (en) * 1988-02-22 1991-06-11 International Business Machines Corp. Store queue for a tightly coupled multiple processor configuration with two-level cache buffer storage
US5220566A (en) * 1989-02-10 1993-06-15 Minolta Camera Kabushiki Kaisha Multiplexer for use in data processing system
US5617574A (en) * 1989-05-04 1997-04-01 Texas Instruments Incorporated Devices, systems and methods for conditional instructions
US5652910A (en) * 1989-05-04 1997-07-29 Texas Instruments Incorporated Devices and systems with conditional instructions
US5325517A (en) * 1989-05-17 1994-06-28 International Business Machines Corporation Fault tolerant data processing system
US5243704A (en) * 1989-05-19 1993-09-07 Stratus Computer Optimized interconnect networks
US5220668A (en) * 1990-09-21 1993-06-15 Stratus Computer, Inc. Digital data processor with maintenance and diagnostic system
CA2059143C (en) * 1991-01-25 2000-05-16 Takeshi Miyao Processing unit for a computer and a computer system incorporating such a processing unit
US5684807A (en) * 1991-04-02 1997-11-04 Carnegie Mellon University Adaptive distributed system and method for fault tolerance
US5774640A (en) * 1991-10-21 1998-06-30 Tandem Computers Incorporated Method and apparatus for providing a fault tolerant network interface controller
US5428769A (en) * 1992-03-31 1995-06-27 The Dow Chemical Company Process control interface system having triply redundant remote field units
US20020091850A1 (en) * 1992-10-23 2002-07-11 Cybex Corporation System and method for remote monitoring and operation of personal computers
US5363501A (en) * 1992-12-22 1994-11-08 Sony Electronics, Inc. Method for computer system development verification and testing using portable diagnostic/testing programs
US5838899A (en) * 1994-09-20 1998-11-17 Stratus Computer Digital data processing methods and apparatus for fault isolation
US5881219A (en) * 1996-12-26 1999-03-09 International Business Machines Corporation Random reliability engine for testing distributed environments
DE19716197A1 (de) * 1997-04-18 1998-10-22 Itt Mfg Enterprises Inc Mikroprozessorsystem für sicherheitskritische Regelungen
JP4105831B2 (ja) * 1998-09-11 2008-06-25 株式会社アドバンテスト 波形発生装置、半導体試験装置、および半導体デバイス
US6314531B1 (en) * 1998-09-29 2001-11-06 International Business Machines Corporation Method and system for testing and debugging distributed software systems by using network emulation
DE10006206A1 (de) * 2000-02-11 2001-08-30 Daimler Chrysler Ag Elektronisches Steuersystem
US6732300B1 (en) * 2000-02-18 2004-05-04 Lev Freydel Hybrid triple redundant computer system
US6550018B1 (en) * 2000-02-18 2003-04-15 The University Of Akron Hybrid multiple redundant computer system
US6985945B2 (en) 2000-12-07 2006-01-10 Ipass, Inc. Service quality monitoring process
US7076714B2 (en) * 2000-07-31 2006-07-11 Agilent Technologies, Inc. Memory tester uses arbitrary dynamic mappings to serialize vectors into transmitted sub-vectors and de-serialize received sub-vectors into vectors
US6862693B2 (en) * 2001-04-13 2005-03-01 Sun Microsystems, Inc. Providing fault-tolerance by comparing addresses and data from redundant processors running in lock-step
US6985975B1 (en) * 2001-06-29 2006-01-10 Sanera Systems, Inc. Packet lockstep system and method
US20030028640A1 (en) * 2001-07-30 2003-02-06 Vishal Malik Peer-to-peer distributed mechanism
US7020797B2 (en) * 2001-09-10 2006-03-28 Optimyz Software, Inc. Automated software testing management system
US20030172205A1 (en) * 2002-01-11 2003-09-11 Bastian Richard Henry Methods and components for mechanical computer
US20040153813A1 (en) * 2002-12-17 2004-08-05 Swoboda Gary L. Apparatus and method for synchronization of trace streams from multiple processors
US7435990B2 (en) * 2003-01-15 2008-10-14 International Business Machines Corporation Arrangement for testing semiconductor chips while incorporated on a semiconductor wafer
DE10301504B3 (de) * 2003-01-17 2004-10-21 Phoenix Contact Gmbh & Co. Kg Einsignalübertragung sicherer Prozessinformation
US6925617B2 (en) * 2003-01-22 2005-08-02 Sun Microsystems, Inc. Method and apparatus for generating test pattern for integrated circuit design
US20050240806A1 (en) 2004-03-30 2005-10-27 Hewlett-Packard Development Company, L.P. Diagnostic memory dump method in a redundant processor
US8581610B2 (en) * 2004-04-21 2013-11-12 Charles A Miller Method of designing an application specific probe card test system
DE102004027273A1 (de) * 2004-06-04 2005-12-29 Infineon Technologies Ag Halbleiterbaustein mit einer ersten und mindestens einer weiteren Halbleiterschaltung und Verfahren
US7346808B2 (en) * 2004-06-09 2008-03-18 Hewlett-Packard Development Company, L.P. Diagnostic method, system, and program that isolates and resolves partnership problems between a portable device and a host computer
US7409594B2 (en) 2004-07-06 2008-08-05 Intel Corporation System and method to detect errors and predict potential failures
US7908313B2 (en) * 2004-07-21 2011-03-15 The Mathworks, Inc. Instrument-based distributed computing systems
US20060085158A1 (en) * 2004-09-27 2006-04-20 Sony Corporation Mobile apparatus for testing personal computers
US20060090136A1 (en) * 2004-10-01 2006-04-27 Microsoft Corporation Methods and apparatus for implementing a virtualized computer system
US8978011B2 (en) * 2005-05-09 2015-03-10 International Business Machines Corporation Managing test results in a data center
US7657789B1 (en) * 2005-06-10 2010-02-02 Microsoft Corporation Multi-machine testing system and method for testing software
WO2007018652A1 (en) * 2005-08-05 2007-02-15 Honeywell International, Inc. Distributed and recoverable digital control system
US20070168734A1 (en) * 2005-11-17 2007-07-19 Phil Vasile Apparatus, system, and method for persistent testing with progressive environment sterilzation
DE602006006353D1 (de) * 2006-02-07 2009-05-28 Verigy Pte Ltd Singapore Mehrstufiger datenprozessor mit signal-repeater
WO2007107766A1 (en) * 2006-03-22 2007-09-27 British Telecommunications Public Limited Company Method and apparatus for automated testing software
US7730352B2 (en) * 2006-06-28 2010-06-01 Microsoft Corporation Testing network applications without communicating over a network layer communication link
JP4967532B2 (ja) * 2006-08-25 2012-07-04 富士通セミコンダクター株式会社 半導体集積回路および半導体集積回路のテスト方法
US7657854B2 (en) * 2006-11-24 2010-02-02 Freescale Semiconductor, Inc. Method and system for designing test circuit in a system on chip
US7624309B2 (en) * 2007-01-16 2009-11-24 Microsoft Corporation Automated client recovery and service ticketing
US7809520B2 (en) * 2007-11-05 2010-10-05 Advantest Corporation Test equipment, method for loading test plan and program product

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE2108496A1 (de) * 1971-02-23 1972-09-07 Sel Schaltungsanordnung zur ständigen Funktionskontrolle der Informationsverarbeitung und der Ausgabe von Datentelegrammen, insbesondere bei prozessrechnergesteuerten Eisenbahnsignalanlagen
EP1643323A1 (de) * 2004-10-01 2006-04-05 SIS-Tech Applications, L.P. Elektomagnetventileinrichtung mit einstellbarer Funktion und Auswähler und pneumatischem Ventilstellglied sowie Prüfverfahren

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
DIN EN 61508

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2013174490A1 (de) 2012-05-24 2013-11-28 Phoenix Contact Gmbh & Co. Kg Analogsignal-eingangsschaltung mit einer anzahl von analogsignal-erfassungskanälen
US9658267B2 (en) 2012-05-24 2017-05-23 Phoenix Contact Gmbh & Co. Kg Analog signal input circuit to process analog input signals for the safety of a process
DE102012108458A1 (de) * 2012-09-11 2014-03-13 Endress + Hauser Process Solutions Ag Verfahren zum sicheren Betreiben einer Anlage der Prozess- und/oder Automatisierungstechnik

Also Published As

Publication number Publication date
WO2009083116A1 (de) 2009-07-09
DE102007062974B4 (de) 2010-04-08
EP2227744A1 (de) 2010-09-15
US20100318325A1 (en) 2010-12-16
US8965735B2 (en) 2015-02-24

Similar Documents

Publication Publication Date Title
DE10307342B4 (de) Vorrichtung und Verfahren zur modellbasierten On-Board-Diagnose
DE3702408C2 (de)
EP0766092B1 (de) Testbare Schaltungsanordnung mit mehreren identischen Schaltungsblöcken
DE102016220197A1 (de) Verfahren zum Verarbeiten von Daten für ein automatisiertes Fahrzeug
DE102018107441A1 (de) ISO 26262 konforme Vorrichtung zur Prüfung einer Bewertungsvorrichtung für Sensordaten innerhalb eines sicherheitsrelevanten Gesamtsystems
DE102018107452A1 (de) ISO 26262 konformes Verfahren zur Prüfung einer Bewertungsvorrichtung für Sensordaten innerhalb eines sicherheitsrelevanten Gesamtsystems
DE102013012497A1 (de) Verfahren und elektronische Schaltungsanordnung zur redundanten Signalverarbeitung einer sicherheitsrelevanten Anwendung, Kraftfahrzeugbremssystem und Kraftfahrzeug damit sowie Verwendung einer derartigen elektronischen Schaltungsanordnung
DE10392545B4 (de) Elektronische Schaltungsanordnung zur fehlerabgesicherten Analog-/Digital-Umwandlung von Signalen
DE102014014309B4 (de) Verfahren zum Testen eines Signalpfades
DE102007062974B4 (de) Signalverarbeitungsvorrichtung
DE102007041848A1 (de) Verfahren und Vorrichtung zur Ermittlung von fehlerhaften Komponenten von verkoppelten Wirkketten
WO2014090445A1 (de) Redundante signalerfassung
DE102013111888A1 (de) Sicherheitsvorrichtung zum mehrkanaligen Verarbeiten eines analogen Eingangssignals
DE102011111808B4 (de) Trennadapter für einen Fahrzeugkomponententest und Testverfahren für eine Fahrzeugkomponente
WO2022128713A1 (de) Vorrichtung zum testen einer integrierten schaltung
EP3839683A1 (de) System mit selbstprüffunktion und verfahren zum verifizieren der selbstprüffunktion eines systems
DE102015003211A1 (de) Anordnung zur Diagnose eines Kraftfahrzeugs
EP2090945B1 (de) Eingabebaugruppe und Verfahren zur Fehlererkennung
DE10018206B4 (de) Verfahren und seine Verwendung zur Fehlersimulation in einer elektrischen Baugruppe
WO2005020075A1 (de) Elektrische diagnoseschaltung sowie verfahren zum testen und/oder zur diagnose einer integrierten schaltung
DE102018201710A1 (de) Verfahren und Vorrichtung zum Überprüfen einer Funktion eines neuronalen Netzes
EP2667267B1 (de) Analogsignal-Ausgangsschaltung mit einer Anzahl von Analogsignal-Ausgabekanälen
DE202010009357U1 (de) Anbindung eines Sicherheitsgeräts an eine Sicherheitssteuerung
EP3173928A1 (de) Verfahren und vorrichtung zum überprüfen eines komponentenfehlerbaums
DE202008012472U1 (de) Optoelektronischer Sensor

Legal Events

Date Code Title Description
OP8 Request for examination as to paragraph 44 patent law
8364 No opposition during term of opposition
R084 Declaration of willingness to licence