DE102009034242A1

DE102009034242A1 - Method for testing controller utilized for controlling e.g. brake lamp of lorry, involves automatically operating regulator to determine whether controller properly operates or not upon detected output signal

Info

Publication number: DE102009034242A1
Application number: DE200910034242
Authority: DE
Inventors: Martin Wagener; Carsten Krömke
Original assignee: Volkswagen AG
Current assignee: Volkswagen AG
Priority date: 2009-07-22
Filing date: 2009-07-22
Publication date: 2011-01-27

Abstract

The method involves providing a regulator (9) that is adapted to determine whether a controller (2) properly operates or not based on an output signal (7) from the controller. A test signal (4) for the controller is randomly or pseudo-randomly generated, and is supplied to the controller as an input signal. The output signal of the controller is detected, and the regulator is automatically operated to determine whether the controller properly operates or not upon the detected output signal, where the output signal has individual output signals with temporally variable refractive indices. An independent claim is also included for a testing device for testing a controller of a vehicle.

Description

Die vorliegende Erfindung betrifft ein Verfahren und eine Prüfvorrichtung zum Prüfen eines Steuergeräts eines Fahrzeugs.The The present invention relates to a method and a test apparatus for testing a control device of a vehicle.

In modernen Fahrzeugen, wie z. B. Personenkraftwagen oder Lastkraftwagen, werden eine Vielzahl von Steuergeräten verbaut, welche in zunehmendem Maße komplexere Steuervorgänge übernehmen. Dementsprechend wird es immer schwieriger, bei einem Test eines derartigen Steuergeräts eine korrekte Funktionsweise sicherzustellen und ein unerwünschtes Verhalten des Steuergerätes unter bestimmten Situationen aufzudecken. Bei bisher bekannten Tests von Steuergeräten werden einzelne Funktionen unter Laborbedingungen überprüft. Dabei wird häufig die reale Beanspruchung, wie sie in einem späteren Betrieb des Steuergeräts im Fahrzeug auftreten kann, nicht erreicht. Ein unerwünschtes Verhalten des Steuergerätes als Resultat innerer Abhängigkeiten kann daher nicht zuverlässig gefunden werden. Daher werden neben diesen klassischen Tests Erprobungsfahrten durchgeführt, welche jedoch mit erheblichen Kosten verbunden sind, eine Reproduzierbarkeit eines Fehlers nur schwer ermöglichen und keine genaue Beobachtung des einzelnen Steuergeräts ermöglichen.In modern vehicles, such. B. Passenger cars or lorries, a variety of control units are installed, which increasingly take over more complex tax operations. Accordingly, it becomes more difficult in a test of a such controller to ensure correct operation and an undesirable behavior of the control unit under certain circumstances. In previously known tests Control units check individual functions under laboratory conditions. It is often the real stress, as in a later operation of the control unit in the vehicle can occur, not achieved. An undesirable behavior of the control unit as a result of internal dependencies therefore can not be reliably found. Therefore, be test drives performed in addition to these classic tests, which are associated with considerable costs, a reproducibility difficult to make a mistake and no precise observation allow the individual control unit.

In dem Stand der Technik sind daher weitere verbesserte Verfahren zum Testen von Steuergeräten bekannt.In Therefore, the prior art are further improved methods for Testing ECUs known.

Die DE 10 2006 053 130 A1 betrifft beispielsweise ein Verfahren zum Testen eines Steuergeräts unter Verwendung von Software, die zumindest teilweise einen projektspezifischen Programmteil umfasst und ausgehend von einer Softwareumgebung, die projektunabhängig in einem Startblock des Steuergeräts vorgesehen ist, zugänglich gemacht wird. Die ausgehend von dem Startblock zugängliche Software und somit der insbesondere projektspezifische Programmteil kann aus dem Startblock aufgerufen werden. Damit ist es nunmehr auch möglich, Test mit dynamisch ladbaren Testprogrammen zu realisieren, die auch wesentliche Teile des projektspezifischen Programmteils zur Testdurchführung verwenden. Dadurch können zwar innere Zustände des Steuergerätes gezielter überprüft werden, eine reale Beanspruchung wird jedoch nicht erreicht.The DE 10 2006 053 130 A1 relates, for example, to a method for testing a control device using software which at least partially comprises a project-specific program part and is made accessible on the basis of a software environment that is project-independent in a start block of the control device. The starting from the starting block accessible software and thus the particular project-specific part of the program can be called from the start block. Thus, it is now also possible to realize a test with dynamically loadable test programs, which also use essential parts of the project-specific program part for carrying out the test. As a result, while inner states of the control unit can be checked more targeted, a real stress is not achieved.

Die US 2007/0061781 A1 betrifft ein stochastisches Testen von Software, wobei das stochastische Testen von einer statischen Testautomatisierung gesteuert wird. Die Befehle des statischen Tests sind fest und betätigen die Software oder stellen Eingaben für die Software bereit, wodurch die zu testende Software in unterschiedliche Zustände gebracht wird. Wenn die zu testende Software in einem speziellen Zustand ist, wird optional ein stochastischer Test auf die Software angewendet. Der stochastische Test untersucht ziellos den Betrieb der Software ausgehend von dem speziellen Zustand. Der stochastische Test kann mit Hilfe eines Modells durchgeführt werden, welches alle oder einen Teil der zu testenden Software darstellt. Der stochastische Test wählt zufällig aus allen möglichen Vorgängen, welche in dem Modell definiert sind, aus. Da der stochastische Test die funktionalen Aspekte der zu testenden Software versteht, können funktionale Fehler in der zu testenden Software erfasst werden. Ein Problem bei dieser Art des Testens ist, dass ein entsprechendes Modell vorhanden sein muss, um bei der Anwendung der zufälligen Tests auf den Prüfling eine Möglichkeit zu bieten, durch Vergleich der Ausgaben des Prüflings und des Modells festzustellen, ob der Prüfling vorschriftsmäßig arbeitet.The US 2007/0061781 A1 relates to stochastic software testing where stochastic testing is controlled by static test automation. The static test commands are fixed and operate the software or provide input to the software, which places the software under test in different states. If the software being tested is in a special state, optionally a stochastic test is applied to the software. The stochastic test purposely examines the operation of the software based on the particular condition. The stochastic test can be performed using a model that represents all or part of the software under test. The stochastic test randomly selects from all possible operations defined in the model. Since the stochastic test understands the functional aspects of the software under test, functional errors can be detected in the software being tested. A problem with this type of testing is that an appropriate model must be present to provide a way, when using the random tests on the device under test, to determine whether the device under test is working by comparing the outputs of the device under test and the model.

In der Veröffentlichung „Effizienter und effektiver automatisierter Steuergeräte- und Softwaretest durch stochastische Testvektoren” von B. Wigger und J. Seekircher, VDI Berichte Nr. 1789, 2003, Seiten 285–297 wird ein Testverfahren für Steuergeräte offenbart. Bei dem Verfahren wird ein automatisierter Test mit stochastischen Testvektoren unter Verwendung eines Handware-in-the-Loop-Simulators durchgeführt. Bei der Handware-in-the-Loop-Simulation werden Sensoren und Aktoren durch Signalgeneratoren und Lasten ersetzt, deren Verhalten durch ein mathematisches Modell gesteuert wird, während das zu testende Steuergerät als eine reale Komponente in den Regelkreis integriert ist. Der Handware-in-the-Loop-Simulator kann beispielsweise mit Hilfe eines Random-Test-Generators eine zufällige Ansteuerung des Steuergeräts durchführen. Zur Durchführung eines Testlaufs müssen dazu alle nötigen Informationen über Sollwerte und Reaktionszeiten in Form von Skriptdateien vorliegen, welche der Handware-in-the-Loop-Simulator überwacht. Dadurch ergibt sich auch bei diesem Testverfahren ein sehr hoher Aufwand für die Erstellung der Skriptdateien, in welchen die Sollwerte und Reaktionszeiten enthalten sind.In the publication "Efficient and Effective Automated Controller and Software Testing by Stochastic Test Vectors" by B. Wigger and J. Seekircher, VDI Berichte Nr. 1789, 2003, pages 285-297 a test method for control devices is disclosed. The method performs an automated stochastic test vector test using a hand-held-in-the-loop simulator. In handware-in-the-loop simulation, sensors and actuators are replaced by signal generators and loads whose behavior is controlled by a mathematical model, while the ECU being tested is integrated into the control loop as a real component. For example, the handware-in-the-loop simulator can randomly drive the controller using a random test generator. In order to carry out a test run, all the necessary information about set values and reaction times must be available in the form of script files, which are monitored by the handware-in-the-loop simulator. This results in a very high effort for the creation of the script files, in which the setpoints and response times are included in this test procedure.

Aufgabe der vorliegenden Erfindung ist es daher, ein verbessertes Verfahren zum Prüfen eines Steuergeräts eines Fahrzeugs bereitzustellen, welches eine hohe Testabdeckung ermöglicht, die einer realen Beanspruchung entspricht, und zusätzlich kostengünstig und ohne hohen Vorbereitungsaufwand, wie z. B. dem Erstellen von Skriptdateien, durchführbar ist.task The present invention is therefore an improved process for testing a control device of a vehicle to provide a high test coverage, which corresponds to a real stress, and additionally inexpensive and without high preparation effort, such. B. creating Script files, is feasible.

Gemäß der vorliegenden Erfindung wird diese Aufgabe durch ein Verfahren zum Prüfen eines Steuergeräts eines Fahrzeugs nach Anspruch 1 und eine Prüfvorrichtung zum Prüfen eines Steuergeräts eines Fahrzeugs nach Anspruch 11 gelöst. Die abhängigen Ansprüche definieren bevorzugte und vorteilhafte Ausführungsformen der Erfindung.According to the Present invention, this object is achieved by a method for Checking a control unit of a vehicle after Claim 1 and a testing device for testing a control device of a vehicle according to claim 11 solved. The dependent claims define preferred and advantageous embodiments of the invention.

Gemäß der vorliegenden Erfindung wird ein Verfahren zum Prüfen eines Steuergeräts eines Fahrzeugs bereitgestellt. Bei dem Verfahren wird ein Testsignal für das Steuergerät erzeugt, das Testsignal als Eingangssignal dem Steuergerät zugeführt und ein Ausgangssignal des Steuergeräts erfasst. Dann wird auf das erfasste Ausgangssignal eine Regel angewendet, welche geeignet ist, zu bestimmen, ob das Steuergerät ordnungsgemäß arbeitet oder nicht. Die Regel ist derart definiert, dass sie zur Bestimmung, ob das Steuergerät ordnungsgemäß arbeitet oder nicht, nur das Ausgangssignal des Steuergeräts auswertet.According to the The present invention provides a method for testing a Control unit of a vehicle provided. In the process a test signal is generated for the control unit, the test signal is supplied as an input signal to the control unit and an output signal of the controller detected. Then it will be applied to the detected output a rule which is suitable is to determine if the controller is working properly or not. The rule is defined in such a way that it is used to determine whether the controller is working properly or not, only evaluates the output of the controller.

Regeln für ein derartiges Verfahren sind beispielsweise Regeln, welche dazu dienen können, ganz allgemein ein erwünschtes von einem unerwünschten Ausgangsverhalten des Steuergeräts zu unterscheiden. Wenn das Steuergerät beispielsweise ein Steuergerät zum Ansteuern von Blinkerleuchten des Fahrzeugs ist, können derartige Regeln beispielsweise festlegen, dass das Steuergerät ordnungsgemäß arbeitet, wenn die vordere linke Blinkerleuchte und die hintere linke Blinkerleuchte gleichzeitig ein- oder ausgeschaltet werden, wenn die vordere rechte Blinkerleuchte und die hintere rechte Blinkerleuchte gleichzeitig ein- oder ausgeschaltet werden, oder wenn alle vier Blinkerleuchten gleichzeitig ein- oder ausgeschaltet werden. Bei allen anderen Kombinationen, beispielsweise wenn drei Blinkerleuchten gleichzeitig ein- oder ausgeschaltet werden oder nur eine Blinkerleuchte ein- oder ausgeschaltet wird, bestimmt die Regel hingegen, dass das Steuergerät nicht ordnungsgemäß arbeitet. Die Regel kann unabhängig von den Eingangssignalen des Steuergeräts angewendet werden. Dies ist insbesondere dann vorteilhaft, wenn das Steuergerät beispielsweise ein Steuergerät zur Ansteuerung verschiedenster Leuchten des Fahrzeugs ist, z. B. zum Ansteuern der Blinkerleuchten, der Bremsleuchten, des Standlichts, der Innenbeleuchtung, der Leuchten im Armaturenbrett usw. In diesem Fall weist das Steuergerät üblicherweise eine Vielzahl von Eingängen und Ausgängen auf. Mit Hilfe des oben beschriebenen Verfahrens kann eine grundlegende Prüfung des Steuergeräts durchgeführt werden, ohne dass für jedes angelegte Eingangssignal oder für jede Folge von angelegten Eingangssignalen ein entsprechendes Soll-Ausgangssignal definiert wird, welches dann in Abhängigkeit der Eingangssignale und der Ausgangssignale des Steuergeräts überprüft wird. Dadurch kann der Test des Steuergeräts erheblich vereinfacht werden und eine erheblich größere Anzahl von unterschiedlichen Eingangssignalen zum Testen des Steuergeräts verwendet werden, ohne dass eine entsprechend große Anzahl von Soll-Ausgangssignalen bereitgestellt werden muss. Insbesondere wenn das Steuergerät intern mit Zustandsmaschinen arbeitet, wodurch die Ausgangssignale nicht nur von den aktuellen Eingangssignalen sondern auch von einer Historie der Eingangssignale abhängen (Beispiel: Blinkerleuchten), ist das erfindungsgemäße Verfahren besonders einfach verwendbar.regulate for such a method are, for example, rules which can serve, in general, a desired one from an undesirable output behavior of the controller to distinguish. For example, if the controller enters Control unit for controlling indicator lights of the vehicle can set such rules, for example, that the controller is working properly, when the front left turn signal lamp and the rear left turn signal lamp to turn on or off simultaneously when the front right Turn signal lamp and the rear right turn signal light at the same time be switched on or off, or if all four turn signal lights simultaneously turned on or off. For all other combinations, For example, if three turn signal lights simultaneously on or be switched off or only one turn signal light on or off the rule, however, determines that the control unit not working properly. The rule can be independent be applied by the input signals of the controller. This is particularly advantageous if the control unit For example, a control unit for controlling a variety of Lights of the vehicle is, for. B. to control the turn signal lights, brake lights, parking lights, interior lights, lights in Dashboard, etc. In this case, the control unit usually a variety of inputs and outputs. With the help of the method described above, a basic Inspection of the control unit performed be without any input signal for or for each sequence of applied input signals, a corresponding one Target output signal is defined, which then in dependence the input signals and the output signals of the control unit becomes. This considerably simplifies the test of the control unit and a significantly larger number of different ones Input signals used to test the controller be without a correspondingly large number of desired output signals must be provided. Especially if the controller works internally with state machines, whereby the output signals do not work only from the current input signals but also from a history depend on the input signals (example: turn signal lights), the method according to the invention is particularly simple usable.

Das Ausgangssignal kann mehrere Einzelausgangssignale umfassen, welche jeweils zeitlich veränderliche Pegel aufweisen. Ebenso können das Eingangssignal und das Testsignal jeweils mehrere Einzeleingangssignale bzw. Einzeltestsignale umfassen, welche jeweils zeitlich veränderliche Pegel aufweisen. Eine Regel zur Bestimmung, ob das Steuergerät ordnungsgemäß arbeitet oder nicht, kann ein Signalmuster einer Kombination der Einzelausgangssignale auswerten oder einen zeitlichen Verlauf eines einzelnen Einzelausgangssignals oder einen zeitlichen Verlauf von Kombinationen der mehreren Einzelausgangssignale überprüfen. Durch die Überprüfung von zeitlichen Abläufen an den Einzelausgangssignalen können auch Steuergeräte mit internen Zustandsmaschinen zuverlässig und einfach überprüft werden.The Output signal may include a plurality of single output signals, which each have time-varying levels. As well For example, the input signal and the test signal may each have a plurality of individual input signals or individual test signals, which each time-varying Have level. A rule for determining if the controller working properly or not, may be a signal pattern evaluate a combination of the individual output signals or one time course of a single single output signal or a Check the time course of combinations of the several individual output signals. By checking temporal processes At the individual output signals can also control devices reliably and easily checked with internal state machines become.

Gemäß einer Ausführungsform wird das Testsignal zufällig erzeugt. Die zufällige Erzeugung kann beispielsweise mit Hilfe eines Pseudozufallsgenerators durchgeführt werden, welcher mit einem bekannten Startwert initialisiert wird. Durch Verwenden von pseudozufälligen Testsignalen ist eine Reproduzierbarkeit der Tests sichergestellt.According to one Embodiment, the test signal is generated randomly. The random generation, for example, with the help of a Pseudo-random generator can be performed, which with is initialized to a known starting value. By using pseudo-random test signals is a reproducibility the tests ensured.

Das Testsignal kann ferner unter Berücksichtigung einer vorbestimmten Wahrscheinlichkeitsverteilung erzeugt werden. Die Wahrscheinlichkeitsverteilung kann beispielsweise derart die zufällige Erzeugung beeinflussen, dass Testsignale, welche in einem normalen Betrieb des Steuergeräts häufig auftreten, mit einer hohen Wahrscheinlichkeit erzeugt werden, und dass Testsignale, welche im normalen Betrieb des Steuergeräts nur selten oder äußerst unwahrscheinlich auftreten, mit einer niedrigeren Wahrscheinlichkeit erzeugt werden. Dies soll am Bespiel des oben genannten Steuergeräts für die Ansteuerung von Blinkerleuchten verdeutlicht werden: Eingangssignale für das Steuergerät sind beispielsweise eine Betätigung des Blinkerhebels nach Rechts, eine Betätigung des Blinkerhebels nach Links, ein Betätigen des Warnblinkschalters sowie ein Öffnen oder Verriegeln der Zentralverriegelung des Fahrzeugs. Häufigste Testsignale sollten in diesem Fall beispielsweise die Betätigungen des Blinkerhebels nach Rechts oder Links sein. Ebenfalls verhältnismäßig häufig sollte eine Betätigung der Zentralverriegelung oder des Warnblinkschalters sein. Eine gleichzeitige Betätigung von Zentralverriegelung und Warnblinkschalter ist hingegen weniger wahrscheinlich. Ebenso eine gleichzeitige Betätigung von Blinkerhebel und Warnblinkschalter. Noch weniger wahrscheinlich und daher von der Wahrscheinlichkeitsverteilung nur sehr gering zu berücksichtigen, ist der Fall, dass der Blinkerhebel gleichzeitig nach Rechts und nach Links betätigt wird, was beispielsweise durch einen Defekt im Blinkerhebel oder in den Leitungen zwischen dem Blinkerhebel und dem Steuergerät auftreten könnte.The test signal may also be generated taking into account a predetermined probability distribution. For example, the probability distribution may affect random generation such that test signals that are common in normal operation of the controller are generated with a high probability, and that test signals that are rarely or extremely unlikely to occur during normal operation of the controller have a lower probability Probability to be generated. This is to be illustrated on the example of the above-mentioned control unit for the control of turn signals: Input signals for the control unit are, for example, an operation of the turn signal lever to the right, an operation of the turn signal lever to the left, pressing the hazard switch and opening or locking the central locking of the vehicle. The most common test signals in this case should be, for example, the activations of the turn signal lever to the right or left. Also relatively frequent should be an operation of the central locking or the hazard switch. A simultaneous operation of central locking and hazard switch is less likely. Similarly, a simultaneous operation of turn signal lever and hazard switch. Even less likely and therefore of the probability distribution to take into account only very slightly, is the case that the Turn signal lever is simultaneously pressed to the right and to the left, which could occur for example by a defect in the turn signal lever or in the lines between the turn signal lever and the control unit.

Gemäß einer Ausführungsform der Erfindung umfasst das Verfahren weiterhin ein Bereitstellen von mindestens einer weiteren Regel, welche geeignet ist, in Abhängigkeit des Eingangssignals und des Ausgangssignals des Steuergeräts zu bestimmen, ob das Steuergerät ordnungsgemäß arbeitet. Durch Anwenden der mindestens einen weiteren Regel auf das erfasste Ausgangssignal und das Eingangssignal wird bestimmt, ob das Steuergerät ordnungsgemäß arbeitet. Das Anwenden der mindestens einen weiteren Regel ist insbesondere dann sinnvoll, wenn nach Anwenden der Regel, welche nur in Abhängigkeit des Ausgangssignals bestimmt, ob das Steuergerät ordnungsgemäß arbeitet, bereits eine erste Prüfung des Steuergeräts positiv durchgeführt werden konnte. Durch Anwenden der weiteren Regel auf das Eingangssignal und das Ausgangssignal des Steuergeräts kann eine höhere Testabdeckung erreicht werden.According to one Embodiment of the invention further comprises the method providing at least one other rule which is appropriate is, depending on the input signal and the output signal the controller to determine if the controller works properly. By applying the at least another rule on the detected output signal and the input signal determines if the controller is working properly. The application of the at least one further rule is in particular then makes sense if, after applying the rule, which only depending the output signal determines whether the controller is working properly, already a first check of the controller positive could be performed. By applying the further rule to the input signal and the output signal of the controller a higher test coverage can be achieved.

Gemäß einer weiteren Ausführungsform des Verfahrens werden eine oder mehrere Testabdeckungsregeln auf das Eingangssignal und/oder das erfasste Ausgangssignal angewendet. Eine Testabdeckungsregel ist in der Lage, in Abhängigkeit von dem Eingangssignal und/oder von dem Ausgangssignal zu bestimmen, ob ein vorbestimmter Zustand des Steuergeräts erreicht wurde. Wenn mit Hilfe einer vorbestimmten Menge oder Anzahl von Testabdeckungsregeln bestimmt wurde, dass eine vorbestimmte Anzahl von vorbestimmten Zuständen des Steuergeräts erreicht wurde, wird die Prüfung des Steuergeräts beendet. Insbesondere wenn die Testsignale für das Steuergerät zufällig erzeugt werden, kann mit Hilfe der Testabdeckungsregeln sichergestellt werden, dass eine vorbestimmte Anzahl oder Menge von vorbestimmten Zuständen des Steuergeräts überprüft wurde. Dadurch kann eine gewünschte Testabdeckung auch mit zufällig gewählten Testsignalen sichergestellt werden.According to one Another embodiment of the method is one or several test coverage rules on the input signal and / or the detected Output signal applied. A test coverage rule is able to in response to the input signal and / or from the Output signal to determine whether a predetermined state of the controller was achieved. If using a predetermined amount or number was determined by test cover rules that a predetermined Number of predetermined states of the controller has been achieved, the test of the control unit completed. In particular, when the test signals for the control unit can be generated at random, using the test coverage rules Ensuring that a predetermined number or quantity checked by predetermined states of the controller has been. This can provide a desired test coverage as well ensured with randomly selected test signals become.

Gemäß einer weiteren Ausführungsform des Verfahrens werden die Testsignale zusätzlich als Modelleingangssignale einem simulierten Verhaltensmodell des Steuergeräts zugeführt. Mit Hilfe des simulierten Verhaltensmodells kann bestimmt werden, ob ein oder mehrere vorbestimmte Zustände von einer vorbestimmten Menge von vorbestimmten Zuständen in dem Verhaltensmodell und somit auch in dem Steuergerät erreicht wurden. Wenn ein vorbestimmter Anteil oder eine vorbestimmte Menge der vorbestimmten Zustände in dem simulierten Verhaltensmodell erreicht wurde, wird die Prüfung des Steuergeräts beendet. Indem interne Zustände des Verhaltensmodells parallel zum Test des Steuergeräts erfasst werden, sind keine aufwändigen und komplizierten Regeln erforderlich, welche Eingangssignale und Ausgangssignale des Steuergeräts in Beziehung setzen, um eine Testabdeckung des Steuergeräts sicherzustellen.According to one Another embodiment of the method becomes the test signals additionally as a model input signals a simulated Behavioral model of the control unit supplied. With Help of the simulated behavioral model can be determined whether one or more predetermined states of a predetermined one Set of predetermined states in the behavioral model and thus were also achieved in the control unit. If a predetermined proportion or a predetermined amount of the predetermined ones States in the simulated behavioral model has been achieved the test of the control unit is ended. By doing internal states of the behavioral model parallel to the test are detected by the control unit, are not complex and complicated rules required which input signals and Relate output signals of the controller to to ensure a test coverage of the controller.

Gemäß einer Ausführungsform des Verfahrens wird ferner ein Maximumausgangssignal und ein Minimumausgangssignal gebildet. Das Maximumausgangssignal wird gebildet, indem das erfasste Ausgangssignal mit einem gleitenden Fenster, einem sogenannten Latenzintervall, d. h. einem Zeitintervall vorbestimmter Länge, zeitlich verschliffen. Das bedeutet, dass einem Wert des Maximumausgangssignals zu einem bestimmten Zeitpunkt das Maximum des erfassten Ausgangssignals in dem Zeitintervall vorbestimmter Länge vor diesem Zeitpunkt zugeordnet wird. Auf diese Art und Weise wird dem Maximumausgangssignal zu jedem Zeitpunkt ein entsprechender Wert zugeordnet. Ebenso wird das Minimumausgangssignal gebildet, indem einem Wert zu einem Zeitpunkt des Minimumausgangssignals das Minimum des erfassten Ausgangssignals in dem Zeitintervall vorbestimmter Länge vor diesem Zeitpunkt zugeordnet wird. Dann werden die Regeln auf das Maximumausgangssignal und/oder das Minimumausgangssignal angewendet, um zu bestimmen, ob das Steuergerät ordnungsgemäß arbeitet. Durch das Anwenden der Regeln auf das Minimumausgangssignal und/oder das Maximumausgangssignal wird erreicht, dass die Regeln innerhalb eines vorbestimmten zeitlichen Rahmens, d. h. innerhalb des vorbestimmten Latenzintervalls, fehlertolerant gegenüber zeitlich nur geringfügig verschobenen Ausgangssignalen sind. Wenn im oben genannten Beispiel der Ansteuerung der Blinkerleuchten beispielsweise die vordere linke Blinkerleuchte wenige Millisekunden vor der hinteren linken Blinkerleuchte an- oder ausgeschaltet wird, so kann bei geeigneter Anwendung der Regeln auf das Maximumausgangssignal bzw. das Minimumausgangssignal das Verhalten des Steuergeräts dennoch als ordnungsgemäß bewertet werden. Da eine absolute Gleichzeitigkeit von Signalen ohnehin nur theoretisch erreichbar ist, kann gemäß dieser Ausführungsform ein praxisgerechtes Verfahren zur Prüfung des Steuergeräts erreicht werden.According to one Embodiment of the method is further a maximum output signal and a minimum output signal is formed. The maximum output signal is formed by the detected output signal with a sliding Window, a so-called latency interval, d. H. a time interval predetermined Length, timely. That means one Value of the maximum output signal at a given time Maximum of the detected output signal in the time interval predetermined Length is assigned before this time. In this manner and way becomes the maximum output at each time point corresponding value assigned. Likewise, the minimum output becomes formed by a value at a time of the minimum output signal the minimum of the detected output signal in the time interval predetermined Length is assigned before this time. Then be the rules on the maximum output and / or the minimum output applied to determine if the controller is working properly. By applying the rules to the minimum output signal and / or the maximum output signal is reached that the rules within a predetermined time frame, d. H. within the predetermined latency interval, fault tolerant to time only slightly shifted output signals are. If in the above example the control of the turn signal lights, for example, the front left turn signal lamp a few milliseconds before the rear left turn signal lamp or switched off, so may, with appropriate application of the rules to the maximum output and the minimum output the Behavior of the controller still rated as correct become. Since an absolute simultaneity of signals anyway only theoretically can be achieved according to this embodiment a practice-oriented method for testing the control unit be achieved.

Gemäß einer weiteren Ausführungsform wird bei dem Verfahren ferner ein Maximumeingangssignal und ein Minimumeingangssignal gebildet. Vergleichbar zu dem Maximumausgangssignal und dem Minimumausgangssignal, welche zuvor beschrieben wurden, wird das Maximumeingangssignal gebildet, indem einem Wert des Maximumeingangssignals zu einem Zeitpunkt das Maximum des erfassten Eingangssignals in einem Zeitintervall vorbestimmter Länge vor dem Zeitpunkt zugeordnet wird und einem Wert des Minimumeingangssignals zu einem Zeitpunkt das Minimum des erfassten Eingangssignals in dem Zeitintervall vorbestimmter Länge vor dem Zeitpunkt zugeordnet wird. Die weitere Regel, welche wie zuvor beschrieben auf Eingangssignale und Ausgangssignale angewendet wird, wird nun auf das Maximumausgangssignal, das Minimumausgangssignal, das Maximumeingangssignal und/oder das Minimumeingangssignal angewendet, um zu bestimmen, ob das Steuergerät ordnungsgemäß arbeitet. Wie zuvor beschrieben wird dadurch der Test des Steuergeräts mit Hilfe der weiteren Regel fehlertolerant gegenüber geringfügigen zeitlichen Signalverschiebungen bei den Eingangs- und Ausgangssignalen.According to another embodiment, the method further comprises forming a maximum input signal and a minimum input signal. Similar to the maximum output signal and the minimum output signal described above, the maximum input signal is formed by assigning to one value of the maximum input signal at a time the maximum of the detected input signal in a time interval of predetermined length before the time and a value of the minimum input signal at one time Minimum of the detected input signal in the time interval of predetermined length before the time point is assigned. The further rule applied to input signals and output signals as described above is now applied to the maximum output signal, the minimum output signal, the maximum input signal, and / or the minimum input signal to determine if the controller is operating properly. As described above, thereby the test of the control unit with the help of the further rule is fault-tolerant to slight time signal shifts in the input and output signals.

Gemäß der vorliegenden Erfindung wird weiterhin eine Prüfvorrichtung bereitgestellt, welche zum Prüfen eines Steuergeräts eines Fahrzeugs geeignet ist. die Prüfvorrichtung umfasst eine Testsignalerzeugungseinheit, eine Ausgabeeinheit, eine Erfassungseinheit, einen Regelspeicher und eine Verarbeitungseinheit. Die Testsignalerzeugungseinheit dient zum Erzeugen eines Testsignals für das Steuergerät. Die Ausgabeeinheit gibt das Testsignal als Eingangssignal zu dem Steuergerät aus. Die Erfassungseinheit erfasst ein Ausgangssignal des Steuergeräts. In dem Regelspeicher sind Regeln in einer von der Verarbeitungseinheit verarbeitbaren Form gespeichert, welche geeignet sind, nur in Abhängigkeit von dem erfassten Ausgangssignal zu bestimmen, ob das Steuergerät ordnungsgemäß arbeitet oder nicht. Die Verarbeitungseinheit ist derart ausgestaltet, dass sie die Regeln auf das erfasste Ausgangssignal anwendet und somit bestimmt, ob das Steuergerät ordnungsgemäß arbeitet. Die derart ausgestaltete Prüfvorrichtung ist zum Durchführen des zuvor beschriebenen Verfahrens und seiner Ausführungsformen geeignet und umfasst daher die zuvor beschriebenen Vorteile.According to the The present invention further provides a testing device provided for testing a control device a vehicle is suitable. the testing device comprises a test signal generation unit, an output unit, a detection unit, a rule memory and a processing unit. The test signal generation unit serves to generate a test signal for the control unit. The output unit gives the test signal as an input to the Control unit off. The detection unit detects an output signal of the control unit. In the rules memory are rules in one stored by the processing unit processable form, which are suitable, only in dependence on the detected output signal to determine if the controller is working properly or not. The processing unit is designed such that she applies the rules to the detected output signal and thus determines if the controller is working properly. The test device configured in this way is for performing the method described above and its embodiments suitable and therefore includes the advantages described above.

Die vorliegende Erfindung wird nachfolgend unter Bezugnahme auf die Zeichnungen anhand bevorzugter Ausführungsformen erläutert.The The present invention will be described below with reference to FIGS Drawings explained with reference to preferred embodiments.

1 zeigt eine Übersichtsdarstellung einer Ausführungsform des Verfahrens zum Prüfen eines Steuergeräts eines Fahrzeugs gemäß der vorliegenden Erfindung. 1 shows an overview of an embodiment of the method for testing a control device of a vehicle according to the present invention.

2 zeigt ein Blockschaltbild einer Prüfvorrichtung gemäß der vorliegenden Erfindung in Verbindung mit einem Steuergerät. 2 shows a block diagram of a test apparatus according to the present invention in conjunction with a controller.

3 zeigt, wie ein Signal mit einem gleitenden Fenster gemäß der vorliegenden Erfindung zeitlich verschliffen wird. 3 Fig. 10 shows how a signal is timed with a sliding window according to the present invention.

1 zeigt die Arbeitsweise des Verfahrens gemäß einer Ausführungsform der vorliegenden Erfindung. Um ein Steuergerät 2 auf seine ordnungsgemäße Funktionsweise hin zu überprüfen, werden Testsignale 4 erzeugt. Die Testsignale 4 werden zufällig erzeugt. Dabei werden nicht nur digitale Pegel über der Zeit zufällig verändert, sondern auch analoge Pegel, wie z. B. eine Versorgungsspannung für das Steuergerät oder analoge Messwerte, wie z. B. Messwerte von Temperatursensoren und dergleichen. Um eine Reproduzierbarkeit des Tests sicherzustellen, können die Testsignale beispielsweise mit Hilfe eines Pseudozufallsgenerators ausgehend von einem Startvektor für den Pseudozufallsgenerator erzeugt werden. Bei der Erzeugung der zufälligen Testsignale werden Wahrscheinlichkeitsverteilungen 13 für einzelne Werte der Testsignale oder für Kombinationen von Werten von Testsignalen vorgegeben. Die Wahrscheinlichkeitsverteilungen geben an, wie häufig bestimmte Werte oder bestimmte Kombinationen auftreten sollen. Dadurch können beispielsweise im normalen Gebrauch des Steuergeräts 2 übliche Signalpegel oder Signalpegelkombinationen mit einer höheren Wahrscheinlichkeit erzeugt werden als im normalen Betrieb des Steuergeräts 2 eher unübliche Pegel oder Kombinationen oder Pegel oder Kombinationen, welche nur in einem Fehlerfall in der Umgebung des Steuergeräts auftreten können. Die Testsignalerzeugung kann beispielsweise mit einem vorbestimmten Takt erzeugt werden, wobei alle Testsignale zu jedem Takt neu erzeugt werden. 1 shows the operation of the method according to an embodiment of the present invention. To a control unit 2 to verify its proper functioning become test signals 4 generated. The test signals 4 are generated randomly. Not only are digital levels randomly changed over time, but also analogue levels such. B. a supply voltage for the controller or analog measurements such. As measured values of temperature sensors and the like. To ensure reproducibility of the test, the test signals can be generated, for example, by means of a pseudo-random generator, starting from a start vector for the pseudo-random generator. When generating the random test signals, probability distributions become 13 for individual values of the test signals or for combinations of values of test signals. The probability distributions indicate how often certain values or combinations should occur. As a result, for example, in normal use of the controller 2 normal signal levels or signal level combinations are generated with a higher probability than in normal operation of the controller 2 rather unusual levels or combinations or levels or combinations that can only occur in the event of a fault in the environment of the control unit. The test signal generation can be generated, for example, with a predetermined clock, with all the test signals being regenerated at each clock.

Die erzeugten Testsignale werden einem Simulator 12 zugeführt, welcher mit dem zu prüfenden Steuergerät 2 gekoppelt ist. Der Simulator 12, ein sogenannter Hardware-in-the-Loop(HIL)-Simulator, simuliert die Funktionsumgebung des Steuergeräts 2. Dazu werden die Ein- und Ausgänge des Steuergeräts 2 mit entsprechenden Aus- und Eingängen des Simulators 12 verbunden. Die Testsignale 4 werden in entsprechende Spannungspegel umgesetzt und den Eingängen des Steuergeräts 2 zugeführt und die Ausgänge des Steuergeräts 2 werden von dem Simulator 12 abgetastet, um Ausgangssignale 7 von dem Steuergerät 2 zu erfassen. Die Ausgangssignale 7 können wiederum digitale oder analoge Signale umfassen. Auf die Ausgangssignale 7 werden dann vorbestimmte Regeln 9 angewendet, um zu bestimmen, ob das Steuergerät 2 ordnungsgemäß arbeitet oder nicht. Das Erfassen und Auswerten der Ausgangssignale des Steuergeräts 2 kann getaktet zu vorbestimmten Zeitschritten durchgeführt werden. Aus der Anwendung der Regeln 9 auf die Ausgangssignale 7 ergibt sich eine Testauswertung 14, welche für jede Regel und zu jedem Zeitschritt eine entsprechende Ausgabe, ob das Steuergerät 2 ordnungsgemäß arbeitet oder nicht, bereitstellt.The generated test signals become a simulator 12 fed, which with the control unit to be tested 2 is coupled. The simulator 12 , a so-called Hardware-in-the-Loop (HIL) simulator, simulates the functional environment of the ECU 2 , These are the inputs and outputs of the controller 2 with corresponding outputs and inputs of the simulator 12 connected. The test signals 4 are converted to appropriate voltage levels and the inputs of the controller 2 fed and the outputs of the controller 2 be from the simulator 12 sampled to output signals 7 from the controller 2 capture. The output signals 7 may in turn include digital or analog signals. On the output signals 7 then become predetermined rules 9 applied to determine if the controller 2 works properly or not. The detection and evaluation of the output signals of the control unit 2 can be performed clocked at predetermined time steps. From the application of the rules 9 on the output signals 7 results in a test evaluation fourteen which for each rule and at each time step a corresponding output, whether the control unit 2 works properly or not.

Das zuvor beschriebene Verfahren wird nachfolgend am Beispiel eines Steuergeräts zum Ansteuern von Blinkleuchten und Bremsleuchten eines Fahrzeugs beispielhaft beschrieben werden. Das Fahrzeug umfasst beispielsweise vier Blinkleuchten und drei Bremsleuchten. Die Blinkleuchten werden in Abhängigkeit von einem Blinkerschalter, einem Warnblinkschalter, einer Zentralverriegelung und einer Diebstahlwarnanlage betätigt. Die Bremsleuchten werden in Abhängigkeit von einem Bremspedalschalter angesteuert. Entsprechende Eingangssignale werden als Testsignale 4 zufällig erzeugt. Dabei werden bevorzugt Signalkombinationen erzeugt, welche im alltäglichen Betrieb des Steuergeräts 2 häufig auftreten. Dies sind beispielsweise eine Betätigung des Bremspedalschalters sowie eine Betätigung des Blinkerschalters nach Rechts oder Links. Eine Wahrscheinlichkeit für die Erzeugung von weniger wahrscheinlichen Eingabesignalkombinationen ist entsprechend geringer. Derartige weniger wahrscheinliche Eingabesignalkombinationen sind beispielsweise eine gleichzeitige Betätigung des Blinkerhebels nach Rechts oder Links zusammen mit einem Signal von der Diebstahlwarnanlage oder der Zentralverriegelung des Fahrzeugs. Ebenfalls weniger wahrscheinlich ist eine gleichzeitige Betätigung des Blinkerhebels nach Rechts und Links. Dennoch werden auch diese weniger wahrscheinlichen Signalkombinationen erzeugt, um eine korrekte Funktionsweise des Steuergeräts 2 auch unter derartigen Betriebsbedingungen sicherzustellen. Die vorgegebenen Regeln 9 umfassen beispielsweise folgende Regeln, um eine ordnungsgemäße Funktionsweise zu bestimmen: entweder sind alle drei Bremsleuchten an oder alle drei Bremsleuchten sind aus. Entweder sind nur die Blinkerleuchten vorne links und hinten links oder nur die Blinkleuchten vorne rechts und hinten rechts oder alle vier Blinkerleuchten an, oder alle Blinkerleuchten sind aus. Alle anderen Bremsleuchtenkombinationen oder Blinkerleuchtenkombinationen werden als fehlerhaft eingestuft. Die Ausgabesignale 7 des Steuergeräts 2 werden mit Hilfe der Regeln 9 überprüft und so die korrekte Funktionsweise des Steuergeräts 2 überprüft. Wenn diese Überprüfung erfolgreich durchgeführt worden ist, können weitere Prüfungen beispielsweise unter zusätzlicher Berücksichtigung der Testsignale 4 mit erweiterten Regeln durchgeführt werden.The method described above will be described below using the example of a control device for driving flashing lights and brake lights of a vehicle by way of example. The vehicle includes, for example, four flashing lights and three brake lights. The direction indicators are operated in response to a turn signal switch, a hazard warning switch, a central locking system and an anti-theft alarm system. The brake light th are controlled in response to a brake pedal switch. Appropriate input signals are used as test signals 4 generated randomly. In this case, signal combinations are preferably generated, which in everyday operation of the control unit 2 often occur. These are, for example, an operation of the brake pedal switch and an operation of the turn signal switch to the right or left. A probability of generating less probable input signal combinations is correspondingly lower. Such less probable input signal combinations include, for example, simultaneous actuation of the turn signal lever to the right or left along with a signal from the anti-theft alarm or central locking of the vehicle. Also less likely is a simultaneous operation of the turn signal lever to the right and left. Nevertheless, these less likely signal combinations are also generated to ensure correct operation of the controller 2 even under such operating conditions. The prescribed rules 9 For example, the following rules apply to determining proper operation: either all three brake lights are on or all three brake lights are off. Either only the indicator lights front left and rear left or only the indicators front right and rear right or all four turn signal lights on, or all indicator lights are off. All other brake light combinations or turn signal lamp combinations are classified as faulty. The output signals 7 of the control unit 2 be with the help of the rules 9 checks and so the correct operation of the controller 2 checked. If this check has been carried out successfully, further tests can be carried out, for example, with additional consideration of the test signals 4 with advanced rules.

Bei einem Test des Steuergeräts 2 mit zufällig gewählten Testsignalen ist ein Testende ähnlich wie bei einem Fahrzeugdauerlauf zunächst willkürlich. Um hier ein zuverlässiges Kriterium für ein Testende bereitzustellen, kann das Verfahren ein Anwenden weiterer Regeln, sogenannter Testabdeckungsregeln, umfassen, welche keine Fehler des Steuergeräts 2 anzeigen, sondern welche anzeigen, dass relevante Eingangs- und/oder Ausgangszustände erreicht wurden. Wurden alle dieser Abdeckungsregeln aktiviert oder zumindest ein vorbestimmter Anteil dieser Abdeckungsregeln aktiviert, dann wurden alle relevanten Zustände des Steuergeräts 2 mindestens einmal erreicht. Dies kann als zuverlässiges Testendekriterium verwendet werden. Alternativ kann parallel zu dem Steuergerät 2 ein Verhaltensmodell mit den Testsignalen 4 beaufschlagt werden. Das Testabdeckungsmaß wird dann aus einer Modellmetrik des Verhaltensmodells ermittelt und daraus ein Testendekriterium abgeleitet.In a test of the controller 2 with randomly selected test signals, a test end is initially arbitrary, similar to a vehicle endurance run. In order to provide a reliable criterion for a test end here, the method may comprise applying further rules, so-called test cover rules, which do not include errors of the control device 2 but indicate that relevant input and / or output states have been reached. If all of these coverage rules have been activated or at least a predetermined portion of these coverage rules activated, then all relevant states of the controller have been 2 achieved at least once. This can be used as a reliable test-end criterion. Alternatively, parallel to the controller 2 a behavioral model with the test signals 4 be charged. The test coverage measure is then determined from a model metric of the behavioral model and derived therefrom a Testendekriterium.

2 zeigt eine Ausführungsform einer erfindungsgemäßen Prüfvorrichtung 1 in Verbindung mit einem zu prüfenden Steuergerät 2 und einer Bedienvorrichtung 11 für die Prüfvorrichtung 1 im Detail. Die Prüfvorrichtung 1 umfasst eine Testsignalerzeugungseinheit 3, eine Ausgabeeinheit 5, eine Erfassungseinheit 6, einen Regelspeicher 8 und eine Verarbeitungseinheit 10. Die Prüfvorrichtung 1 wird über die Bedienvorrichtung 11, welche beispielsweise einen PC oder dergleichen umfassen kann, angesteuert und bedient. Dazu ist die Bedienvorrichtung 11 mit der Verarbeitungseinheit 10 der Prüfvorrichtung 1 gekoppelt. Die Bedienvorrichtung 11 dient beispielsweise zur Eingabe der im Zusammenhang mit 1 erläuterten Regeln 9, der Eingabe der Wahrscheinlichkeitsverteilungen 13 sowie der Darstellung der Testauswertung 14. Die über die Bedienvorrichtung 11 eingegebenen Regeln 9 werden in dem Regelspeicher 8 gespeichert. Die über die Bedienvorrichtung 11 eingegebenen Wahrscheinlichkeitsverteilungen 13 werden von der Verarbeitungseinheit 10 an die Testsignalerzeugungseinheit 3 weitergegeben. Die Testsignalerzeugungseinheit 3 erzeugt in Abhängigkeit von den Wahrscheinlichkeitsverteilungen 13 Testsignale 4, welche über die Ausgabeeinheit 5 an das Steuergerät 2 ausgegeben werden. Optional können die Testsignale 4 auch zusätzlich auch an die Verarbeitungseinheit 10 ausgegeben werden. Das zu überprüfende Steuergerät 2 verarbeitet die eingegebenen Testsignale 4 und gibt in Reaktion darauf Ausgangssignale 7 aus. Diese Ausgangssignale 7 werden von der Erfassungseinheit 6 der Prüfvorrichtung 1 empfangen und an die Verarbeitungseinheit 10 weitergegeben. Die Verarbeitungseinheit 10 überprüft die Ausgangssignale 7 mit Hilfe der Regeln 9 aus dem Regelspeicher 8, um festzustellen, ob das Steuergerät 2 vorschriftsmäßig arbeitet oder nicht. Ergebnisse der Überprüfung der Regeln 9 werden an die Bedienvorrichtung 11 ausgegeben. Die Regeln 9 können zusätzlich auch die zuvor erwähnten Testabdeckungsregeln umfassen, um ein Testende zu bestimmen. Dazu können die Testabdeckungsregeln auf das Ausgangssignal 7 und/oder auf die Testsignale 4 angewendet werden. Für detailliertere Tests des Steuergeräts 2 können die Regeln 9 auch weitere Regeln umfassen, welche nicht nur die Ausgangssignale 7 sondern auch Kombinationen von Testsignalen 4 und Ausgangssignalen 7 überprüfen. Auch derartige weitere Regeln werden von der Verarbeitungseinheit 10 unter Verwendung der Testsignale 4 und der Ausgangssignale 7 ausgewertet. 2 shows an embodiment of a test device according to the invention 1 in conjunction with a control unit to be tested 2 and an operating device 11 for the tester 1 in detail. The tester 1 includes a test signal generation unit 3 , an output unit 5 , a registration unit 6 , a rules store 8th and a processing unit 10 , The tester 1 is via the operating device 11 , which may include, for example, a PC or the like, controlled and operated. This is the operating device 11 with the processing unit 10 the tester 1 coupled. The operating device 11 For example, it is used to enter the related 1 explained rules 9 , the input of the probability distributions 13 as well as the presentation of the test evaluation fourteen , The over the operating device 11 entered rules 9 be in the rules memory 8th saved. The over the operating device 11 entered probability distributions 13 be from the processing unit 10 to the test signal generation unit 3 passed. The test signal generation unit 3 generated as a function of the probability distributions 13 test signals 4 , which via the output unit 5 to the control unit 2 be issued. Optionally, the test signals 4 also in addition to the processing unit 10 be issued. The control unit to be checked 2 processes the entered test signals 4 and outputs output signals in response thereto 7 out. These output signals 7 be from the capture unit 6 the tester 1 received and sent to the processing unit 10 passed. The processing unit 10 checks the output signals 7 with the help of the rules 9 from the rules memory 8th to determine if the controller 2 working properly or not. Results of the review of the rules 9 be to the operating device 11 output. The rules 9 may additionally include the aforementioned test coverage rules to determine a trial end. To do this, the test coverage rules can apply to the output signal 7 and / or on the test signals 4 be applied. For more detailed tests of the controller 2 can the rules 9 Also include other rules, which are not just the output signals 7 but also combinations of test signals 4 and output signals 7 to verify. Such further rules are also used by the processing unit 10 using the test signals 4 and the output signals 7 evaluated.

Da insbesondere bei komplexen Steuergeräten unter besonders hohen Belastungen, so genannten Stressbelastungen, Verzögerungen an einzelnen Ausgängen des Steuergeräts auftreten können, kann es vorkommen, dass für sehr kurze Zeiten Signalkombinationen an den Ausgängen des Steuergeräts auftreten, welche nicht den Regeln entsprechen und demzufolge als fehlerhaft identifiziert werden würden. So kann es beispielsweise vorkommen, dass in dem oben genannten Beispiel beispielsweise die dritte Bremsleuchte einen Sekundenbruchteil später als die beiden ersten Bremsleuchten eingeschaltet wird. Werden die Ausgangssignale des Steuergeräts in genau diesem kurzen Augenblick erfasst, zeigen die Regeln ein fehlerhaftes Verhalten des Steuergeräts an. Dies stellt jedoch im tatsächlichen Betrieb des Steuergeräts keinen echten Fehler dar und sollte daher von den Regeln toleriert werden und nicht als Fehler angezeigt werden. Deshalb werden beispielsweise in der Erfassungseinheit 6 alle Ausgangssignale 7 mit einem gleitenden Fenster, einem so genannten Latenzintervall, zeitlich verschliffen. 3 zeigt diesen Vorgang im Detail.Since delays may occur at individual outputs of the control unit, especially in the case of complex control units under particularly high loads, so-called stress loads, it may happen that signal combinations occur at the outputs of the control unit for very short times, which do not correspond to the rules and are consequently identified as faulty will be the. So it may happen, for example, that in the above example, for example, the third brake light is switched on a split second later than the first two brake lights. If the output signals of the controller are detected in just that brief instant, the rules indicate a faulty behavior of the controller. However, this is not a real error in the actual operation of the controller and should therefore be tolerated by the rules and not be displayed as an error. Therefore, for example, in the detection unit 6 all output signals 7 with a sliding window, called a latency interval, timed. 3 shows this process in detail.

In 3 zeigt ein Signal 15 einen zeitlichen Verlauf eines Ausgangssignals des Steuergeräts 2 vor dem zeitlichen Verschleifen. Ein Latenzintervall 16 zeigt die zeitliche Länge t_L des gewählten Latenzintervalls an, mit dem das Signal 15 zeitlich verschliffen wird. Die Latenzintervalle für die einzelnen Signale des Ausgangssignals können signalspezifisch festgelegt werden. Eine Hüllkurve 17 zeigt das um das Latenzintervall 16 verschliffene Signal 15. Die Hüllkurve 17 wird von einem Maximumsignal 18 und einem Minimumsignal 19 begrenzt. Der Wert des Maximumsignals 18 zu einem beliebigen Zeitpunkt t₀ wird bestimmt, indem dem Maximumsignal 18 zu diesem Zeitpunkt t₀ der Maximalwert des Signals 15 in dem Zeitintervall von t₀–t_L bis t₀ zugeordnet wird. Ebenso wird das Minimumsignal 19 bestimmt, indem einem Wert des Minimumsignals 19 zu einem Zeitpunkt t₀ der Minimalwert des Signals 15 in dem Intervall t₀–t_L bis t₀ zugeordnet wird. Wenn die Regeln 9 in geeigneter Weise auf das Maximumsignal 18 und das Minimumsignal 19 angewendet werden, kann die oben beschriebene Problematik vermieden werden und eine Toleranz der Regeln bezüglich kurzzeitiger Signalinkonsistenzen in dem Ausgangssignal 7 erreicht werden.In 3 shows a signal 15 a time course of an output signal of the control unit 2 before the time. A latency interval 16 indicates the time length t _{L of} the selected latency interval with which the signal 15 time is sanded. The latency intervals for the individual signals of the output signal can be specified signal specific. An envelope 17 shows that by the latency interval 16 polished signal 15 , The envelope 17 is from a maximum signal 18 and a minimum signal 19 limited. The value of the maximum signal 18 At any time t ₀ is determined by the maximum signal 18 at this time t _{0 is} the maximum value of the signal 15 in the time interval from t ₀ -t _L to t _{0 is} assigned. Likewise, the minimum signal 19 determined by a value of the minimum signal 19 at a time t _0, the minimum value of the signal 15 in the interval t ₀ -t _L to t _{0 is} assigned. If the rules 9 suitably to the maximum signal 18 and the minimum signal 19 can be applied, the above-described problems can be avoided and a tolerance of the rules regarding short-term signal inconsistencies in the output signal 7 be achieved.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

11: PrüfvorrichtungTester
22: Steuergerätcontrol unit
33: TestsignalerzeugungseinheitTest signal generation unit
44: Testsignaltest signal
55: Ausgabeeinheitoutput unit
66: Erfassungseinheitacquisition unit
77: Ausgangssignaloutput
88th: Regelspeicherrule memory
99: Regelrule
1010: Verarbeitungseinheitprocessing unit
1111: Bedienvorrichtungoperating device
1212: Simulatorsimulator
1313: Wahrscheinlichkeitsverteilungenprobability distributions
1414: Testauswertungtest evaluation
1515: Signal vor dem Verschleifensignal before sanding
1616: Latenzintervalllatency interval
1717: Hüllkurveenvelope
1818: Maximumsignalmaximum signal
1919: Minimumsignalminimum signal

ZITATE ENTHALTEN IN DER BESCHREIBUNGQUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list The documents listed by the applicant have been automated generated and is solely for better information recorded by the reader. The list is not part of the German Patent or utility model application. The DPMA takes over no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102006053130 A1 [0004]
US 2007/0061781 A1 [0005]

Zitierte Nicht-PatentliteraturCited non-patent literature

- "Efficient and Effective Automated Controller and Software Testing by Stochastic Test Vectors" by B. Wigger and J. Seekircher, VDI Berichte Nr. 1789, 2003, pages 285-297 [0006]

Claims

Method for testing a control unit of a vehicle, comprising: - providing at least one rule ( 9 ), which is suitable only as a function of an output signal ( 7 ) of the control unit ( 2 ) to determine if the controller ( 2 ) is working properly, - generating a test signal ( 4 ) for the control unit ( 2 ), - supplying the test signal ( 4 ) as input to the controller ( 2 ), - detecting the output signal ( 7 ) of the control unit ( 2 ), and - automatically applying the at least one rule ( 9 ) only to the detected output signal ( 7 ) to determine if the controller ( 2 ) works properly.

Method according to claim 1, characterized in that - the output signal ( 7 ) comprises a plurality of individual output signals each having time-varying levels, - that the input signal ( 4 ) comprises a plurality of individual input signals each having time-varying levels, and - that the test signal ( 4 ) comprises a plurality of individual test signals each having time-varying levels.

Method according to Claim 1, characterized in that the test signal ( 4 ) is generated randomly.

Method according to one of the preceding claims, characterized in that the test signal ( 4 ) is generated pseudo-randomly.

Method according to one of the preceding claims, characterized in that the test signal ( 4 ) at random taking into account a predetermined probability distribution ( 13 ) is produced.

Method according to one of the preceding claims, further comprising: providing at least one further rule which is suitable as a function of the input signal ( 4 ) and the output signal ( 7 ) of the control unit ( 2 ) to determine if the controller ( 2 ) works properly, and - automatically applying the at least one further rule to the input signal ( 4 ) and the detected output signal ( 7 ) after applying the at least one rule only to the detected output signal ( 7 ) to determine if the controller ( 2 ) works properly.

Method according to one of the preceding claims, further comprising: providing at least one test coverage rule, wherein a test coverage rule of the at least one test coverage rule is suitable, depending on the input signal ( 4 ) and / or the output signal ( 7 ) to determine if a predetermined state of the controller associated with the test coverage rule ( 2 ) has been achieved, - automatically applying the at least one test coverage rule to the input signal ( 4 ) and / or the detected output signal ( 7 ), and - Ending the control unit test ( 2 ), if it was determined by means of the at least one test coverage rule that a predetermined number of predetermined states of the control device ( 2 ) has been achieved.

Method according to one of the preceding claims, further comprising: - supplying the test signal ( 4 ) as a model input to a simulated behavioral model of the controller ( 2 ), Determining whether a predetermined state of a predetermined set of predetermined states has been achieved in the simulated behavioral model, and terminating the check of the control device ( 2 ) when a predetermined proportion of the predetermined set of predetermined conditions has been achieved in the simulated behavioral model.

Method according to one of the preceding claims, further comprising: - forming a maximum output signal ( 18 ) by adding a value at a time (t ₀ ) of the maximum output signal ( 18 ) the maximum of the detected output signal ( 7 . 15 ) is assigned in a time interval (t ₁ ) of predetermined length before the time (t ₀ ), - forming a minimum output signal ( 19 ) by taking a value at a time (t ₀ ) of the minimum output signal ( 19 ) the minimum of the detected output signal ( 7 . 15 ) in the time interval (t ₄ ) of predetermined length before the time (t ₀ ) is assigned, and - automatically applying the at least one rule ( 9 ) to the maximum output signal ( 18 ) and / or the minimum output signal ( 19 ) to determine if the controller ( 2 ) works properly.

Method according to claims 6 and 9, further comprising: - forming a maximum input signal ( 18 ) by taking a value at a time (t ₀ ) of the maximum input signal ( 18 ) the maximum of the detected input signal ( 4 . 15 ) is assigned in a time interval (t ₁ ) of predetermined length before the time (t ₀ ), - forming a minimum input signal ( 18 ), by doing a value at a time (t ₀ ) of the minimum input signal ( 19 ) the minimum of the detected input signal ( 4 . 15 ) is assigned in the time interval (t ₁ ) of predetermined length before the time (t ₀ ), and - automatically applying the at least one further rule to the maximum output signal ( 18 ), the minimum output signal ( 19 ), the maximum input signal ( 18 ) and / or the minimum input signal ( 19 ) to determine if the controller ( 2 ) works properly.

Test device for testing a control device of a vehicle, comprising: a test signal generation unit ( 3 ) for generating a test signal ( 4 ) for the control unit ( 2 ), - an output unit ( 5 ) for outputting the test signal ( 4 ) as input to the controller ( 2 ), - a registration unit ( 6 ) for detecting an output signal ( 7 ) of the control unit ( 2 ), - a rule memory ( 8th ) for storing and providing at least one rule ( 9 ), which is suitable only in dependence on the output signal ( 7 ) to determine if the controller ( 2 ) is working properly, and - a processing unit ( 10 ), which is designed such that it contains the at least one rule ( 9 ) only to the detected output signal ( 7 ) and determines whether the controller ( 2 ) works properly.

Test device according to claim 11, characterized in that the test device ( 1 ) is configured for performing the method according to any one of claims 1-10.