DE102012023647B4 - Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens - Google Patents

Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens Download PDF

Info

Publication number
DE102012023647B4
DE102012023647B4 DE102012023647.6A DE102012023647A DE102012023647B4 DE 102012023647 B4 DE102012023647 B4 DE 102012023647B4 DE 102012023647 A DE102012023647 A DE 102012023647A DE 102012023647 B4 DE102012023647 B4 DE 102012023647B4
Authority
DE
Germany
Prior art keywords
control unit
data
data transmission
motor vehicle
error
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
DE102012023647.6A
Other languages
English (en)
Other versions
DE102012023647A1 (de
Inventor
Michael Heigl
Isidora Jovanovic
Stephan Sauer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Audi AG
Original Assignee
Audi AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Audi AG filed Critical Audi AG
Priority to DE102012023647.6A priority Critical patent/DE102012023647B4/de
Publication of DE102012023647A1 publication Critical patent/DE102012023647A1/de
Application granted granted Critical
Publication of DE102012023647B4 publication Critical patent/DE102012023647B4/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60WCONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/029Adapting to failures or work around with other constraints, e.g. circumvention by avoiding use of failed parts
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/60Software deployment
    • G06F8/65Updates
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60WCONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0001Details of the control system
    • B60W2050/0002Automatic control, details of type of controller or control system architecture
    • B60W2050/0004In digital systems, e.g. discrete-time systems involving sampling
    • B60W2050/0005Processor details or data handling, e.g. memory registers or chip architecture
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60WCONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0062Adapting control system settings
    • B60W2050/0063Manual parameter input, manual setting means, manual initialising or calibrating means
    • B60W2050/0064Manual parameter input, manual setting means, manual initialising or calibrating means using a remote, e.g. cordless, transmitter or receiver unit, e.g. remote keypad or mobile phone
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60WCONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0062Adapting control system settings
    • B60W2050/0075Automatic parameter input, automatic initialising or calibrating means
    • B60W2050/0095Automatic control mode change
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60WCONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/0205Diagnosing or detecting failures; Failure detection models
    • B60W2050/021Means for detecting failure or malfunction

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Regulating Braking Force (AREA)
  • Testing And Monitoring For Control Systems (AREA)

Abstract

Verfahren zum Aktualisieren von auf einem Steuergerät (14, 16) eines Kraftwagens (10) gespeicherten Daten, mit den Schritten: – Übertragen von Daten, mittels welchen eine Betriebsweise des Steuergerätes (14, 16) vorgegeben wird, an eine Speichereinheit des Steuergerätes; – Speichern der Daten auf der Speichereinheit des Steuergerätes (14, 16); – Überprüfen, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat; dadurch gekennzeichnet, dass falls ein solcher Fehler festgestellt wird, ein zumindest in Abhängigkeit von der Art des Steuergerätes (14, 16) entsprechend vorgegebener Fahrzeugmodus aktiviert wird, wobei bevor die Datenübertragung vorgenommen wird, eine Parameterdatei eingelesen wird, in welcher zumindest eine Speicheradresse des Steuergerätes (14, 16) und Parameter für eine Ablaufsteuerung der Datenübertragung hinterlegt sind, wobei die Datenübertragung anschließend gemäß der Parameterdatei vorgenommen wird.

Description

  • Die Erfindung betrifft ein Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten der im Oberbegriff des Patentanspruchs 1 angegebenen Art. Des Weiteren betrifft die Erfindung ein System zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten der im Oberbegriff des Patentanspruchs 12 angegebenen Art.
  • Ein gattungsgemäßes Verfahren ist aus der DE 10 105 454 A1 bekannt. Zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten werden zunächst Daten, mittels welchen eine Betriebsweise des Steuergeräts vorgegeben wird, an eine Speichereinheit des Steuergeräts übertragen und anschließend auf der Speichereinheit des Steuergeräts gespeichert. Danach wird überprüft, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat.
  • Die DE 10 2008 001 080 A1 zeigt ein Verfahren zur automatischen Aktualisierung von Software von einem Steuergerät eines Kraftwagens. Die automatische Aktualisierung der Software erfolgt dabei mittels einer fahrzeugexternen zentralen Einrichtung, mittels welcher entsprechend zur aktualisierende Daten an das Steuergerät übertragen werden.
  • Die US 200 50 050 538 A1 sowie die US 2007 01 00 512 A1 zeigen ebenfalls entsprechende Verfahren zur Aktualisierung von auf einem Steuergerät eines Kraftwagens gespeicherten Daten, bei welchen eine drahtlose Übertragung von Daten von einer zentralen Einheit an das Steuergerät des Kraftwagens automatisiert erfolgen kann.
  • Die DE 10 252 854 A1 zeigt ein Verfahren zur Aktualisierung von Programmen und/oder Daten für Diagnosegeräte, mittels welchen wiederum Daten auf Steuergeräte eines Kraftwagens während der Produktion dieser Kraftwagen übertragen werden können. Dabei wird vor und/oder während der Bearbeitung bzw. Herstellung der Kraftwagen automatisch überprüft, ob die auf den Diagnosegeräten abgelegten Programme und/oder Daten mit den auf einem Server gespeicherten Programmen und/oder Daten übereinstimmen, wobei abhängig von dieser Überprüfung gegebenenfalls ein Update der Diagnoseeinrichtungen durchgeführt wird.
  • Die DE 102 13 165 B3 zeigt ein Verfahren zum Flashen von Steuergerätesoftware in Kraftfahrzeugen. Programmdaten werden von einer Datenübergabestelle bereitgestellt und drahtlos an ein Steuergerät eines Kraftfahrzeugs übertragen. Für unterschiedliche Steuergeräte werden dabei unterschiedliche Sicherheitsklassen festgelegt. Bei bezüglich der Betriebssicherheit des Kraftfahrzeugs als kritisch eingestuften Steuergeräten wird beispielspielsweise ein Motorstart des Kraftfahrzeugs verhindert, so lange ein Flashvorgang des betreffenden Steuergeräts nicht seitens der Datenübergabestelle beendet worden ist. Ferner werden die vom Steuergerät empfangen Daten auf Ihre Fehlerfreiheit hin überprüft.
  • Es ist die Aufgabe der vorliegenden Erfindung, ein Verfahren sowie ein System der eingangs genannten Art bereitzustellen, mittels welchen auf verbesserte Weise eine Aktualisierung von auf einem Steuergerät eines Kraftwagens gespeicherten Daten erfolgen kann.
  • Diese Aufgabe wird mittels eines Verfahrens zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten mit den Merkmalen des Patentanspruchs 1 sowie durch ein System zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten mit den Merkmalen des Patentanspruchs 14 gelöst. Vorteilhafte Ausgestaltungen mit zweckmäßigen und nicht-trivialen Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen angegeben.
  • Bei einem erfindungsgemäßen Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten werden Daten, mittels welchen eine Betriebsweise des Steuergeräts vorgegeben wird, an eine Speichereinheit des Steuergeräts übertragen, wonach die Daten auf der Speichereinheit des Steuergeräts gespeichert werden. Anschließend wird überprüft, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat. Das erfindungsgemäße Verfahren zeichnet sich dabei dadurch aus, dass, falls ein solcher Fehler festgestellt wird, ein zumindest in Abhängigkeit von der Art des Steuergeräts entsprechend vorgegebener Fahrzeugmodus aktiviert wird. Unter einem Fahrzeugmodus ist ein vorgegebener Betriebszustand des Kraftwagens zu verstehen, bei welchem beispielsweise eine eingeschränkte Funktionsfähigkeit des Kraftwagens ermöglicht wird.
  • Es ist also mit anderen Worten erfindungsgemäß vorgesehen, dass nach einer Aktualisierung des Steuergeräts bzw. der auf dem Steuergerät gespeicherten Daten ein steuergeräteabhängiger Betriebsmodus des Kraftwagens aktiviert wird, falls irgendeine Form eines Fehlers bei der Datenübertragung und/oder Speicherung während des Updates stattgefunden haben sollte. Dabei kann es vorzugsweise vorgesehen sein, dass je nachdem, um was für eine Art von Steuergerät es sich handelt, beispielsweise ob es sich um ein besonders sicherheitskritisches oder eher ein Komfortfunktionen des Kraftwagens steuerndes Steuergerät handelt, bei der Feststellung eines entsprechenden Fehlers bei oder während der Aktualisierung des Steuergerätes der Kraftwagen bzw. das entsprechende Steuergerät in einen entsprechenden Betriebsmodus geschaltet wird. Beispielsweise ist es denkbar, dass ein solcher Fahrzeugmodus bzw. Betriebsmodus aktiviert wird, bei welchem der Kraftwagen nur noch mit einer verminderten Geschwindigkeit bewegt werden kann, falls ein die Sicherheit des Kraftwagens beeinflussendes Steuergerät auf fehlerhafte oder teilweise fehlerhafte Weise aktualisiert worden sein sollte und die Gefahr besteht, dass das Steuergerät nicht mehr wunschgemäß funktionieren könnte. Insgesamt wird dadurch, dass in Abhängigkeit davon, ob eine erfolgreiche Aktualisierung des Steuergeräts stattgefunden hat oder nicht, ein entsprechender Fahrzeugmodus aktiviert werden kann, sichergestellt, dass der Kraftwagen im Anschluss an die Aktualisierung zumindest ohne größere Sicherheitsrisiken als vor der Aktualisierung verwendet werden kann.
  • Ferner ist es erfindungsgemäß vorgesehen, dass bevor die Datenübertragung vorgenommen wird, eine Parameterdatei eingelesen wird, in welcher zumindest eine Speicheradresse des Steuergeräts und Parameter für eine Ablaufsteuerung der Datenübertragung hinterlegt sind, wobei die Datenübertragung anschließend gemäß der Parameterdatei vorgenommen wird. In der Parameterdatei sind beispielsweise entsprechende Adressen des betreffenden, zu aktualisierenden Steuergeräts sowie Parameter für die eigentliche Ablaufsteuerung des Aktualisierungsvorgangs hinterlegt. Dadurch kann ein besonders einfacher und definierter Zugriff auf das Steuergerät erfolgen, wodurch die Aktualisierung besonders einfach und zuverlässig durchgeführt werden kann.
  • Zudem wäre es möglich, dass falls ein solcher Fehler festgestellt wird, zusätzlich überprüft wird, welche Auswirkungen dies auf die Betriebsweise des Steuergerätes hätte, und die Auswahl und Aktivierung des Fahrzeugmodus zusätzlich unter Berücksichtigung der ermittelten Auswirkung vorgenommen wird. Dadurch kann sichergestellt werden, dass nur eine derartige Einschränkung des Kraftwagens vorgenommen wird, wie dies bei einer Fehlerdetektion angemessen erscheint. Unnötige Einschränkungen der Verfügbarkeit des Kraftwagens können somit verhindert werden.
  • Gemäß einer weiteren vorteilhaften Ausführungsform der Erfindung ist es vorgesehen, dass zur Überprüfung der Datenübertragung und -speicherung ein Datenwert ausgelesen wird, welcher einen Status der Speichereinheit ausgibt. Steuergeräte können üblicherweise selbständig ihre Speicherblöcke überwachen, wobei entsprechende Werte geschrieben und ausgegeben werden können, aus welchen darauf geschlossen werden kann, ob eine wunschgemäße Speicherung der übertragenen Daten erfolgt ist. Diese Information kann von der Speichereinheit an eine entsprechende Steuereinrichtung des Steuergeräts weitergeleitet werden, wobei basierend darauf die Überprüfung der Datenübertragung und -speicherung erfolgt. Dadurch kann auf besonders einfache Weise eine Überprüfung der Datenübertragung und -speicherung erfolgen.
  • In weiterer vorteilhafter Ausgestaltung der Erfindung ist es vorgesehen, dass zur Überprüfung der Datenübertragung und -speicherung und/oder zur Überprüfung, welche Auswirkungen ein solche Fehler auf die Betriebsweise des Steuergeräts hätte, Identifikationsdaten des Steuergeräts ausgelesen werden, welche Informationen bezüglich des Hardware- und/oder des Datenstatus umfassen und nach Abschluss des Speichervorgangs geschrieben worden sind. Dadurch können umfangreiche Daten hinsichtlich des Steuergerätes bezüglich des Hardware- und/oder des Softwarestandes und deren Versionen ermittelt werden, so dass am Ende der Aktualisierung auf besonders einfache Weise eine Überprüfung des Aktualisierungs- und insbesondere des Speichervorgangs auf der Speichereinheit des Steuergeräts durchgeführt werden kann.
  • In einer weiteren vorteilhaften Ausführungsform der Erfindung ist es vorgesehen, dass überprüft wird, ob in einer von dem Steuergerät verschiedenen Speichereinheit des Kraftwagens ein aktualisierter und für das Steuergerät bestimmter Datensatz vorhanden ist, und falls dies der Fall ist, die Datenübertragung und/oder das Einlesen der Parameterdatei ausgelöst wird. Mit anderen Worten wird also durch einen Datenabgleich eine automatisierte Aktualisierung der Daten bzw. des Steuergerätes ermöglicht.
  • Gemäß einer weiteren vorteilhaften Ausführungsform der Erfindung ist es vorgesehen, dass, falls ein solcher Fehler festgestellt wird, der Kraftwagen deaktiviert wird. Dies geschieht insbesondere in solchen Fällen, in welchen ein sicherheitskritisches Steuergerät fehlerhaft aktualisiert worden ist. Dadurch kann beispielsweise auch ermöglicht werden, dass ohne einen Werkstattaufenthalt die Aktualisierung des Kraftwagens vorgenommen werden kann, da, falls eine fehlerhafte Aktualisierung eines sicherheitsrelevanten Steuergeräts stattfinden sollte, durch die Deaktivierung des Kraftwagens eine Gefährdung von Fahrzeuginsassen und weiteren Straßenverkehrsteilnehmern vermieden werden kann.
  • Eine weitere vorteilhafte Ausführungsform der Erfindung sieht vor, dass, falls ein solcher Fehler festgestellt wird, diese Information an ein von dem Kraftwagen verschiedenes Wartungssystem übermittelt wird, wobei mittels des Wartungssystems eine Aktion in Abhängigkeit von dem festgestellten Fehler und/oder der daraus resultierenden Auswirkungen auf das Steuergerät durchgeführt wird. Bei dem von dem Kraftwagen verschiedenen Wartungssystem kann es sich beispielsweise um eine zentrale Servereinrichtung handeln, mittels welcher solche eingehenden Informationen weiter verarbeitet werden können. Bei der Aktion kann es sich beispielsweise darum handeln, dass automatisiert ein entsprechender Wartungsdienst informiert wird, so dass der durch die Aktualisierung resultierende Fehler im Steuergerät schnellstmöglich wieder behoben werden kann. Durch die automatisierte Übermittlung von Informationen über den betreffenden Fehler kann auf zuverlässige Weise eine Ferndiagnose durchgeführt werden, so dass eine eventuelle Wartung des Steuergerätes auf besonders schnelle Weise durchgeführt werden kann.
  • In weiterer vorteilhafter Ausgestaltung der Erfindung ist es vorgesehen, dass zusätzliche Informationen über die aktuelle Position des Kraftwagens und/oder des Besitzers an das Wartungssystem übertragen werden. Dadurch wird eine besonders schnelle Behebung des festgestellten Fehlers an dem Steuergerät begünstigt.
  • Gemäß einer weiteren bevorzugten Ausführungsform der Erfindung ist es vorgesehen, dass, falls ein solcher Fehler festgestellt wird, dies und/oder die daraus resultierenden Auswirkungen auf das Steuergerät mittels einer Anzeigeeinrichtung des Kraftwagens angezeigt werden. Dadurch kann einem Benutzer des Kraftwagens auf einfache und deutliche Weise signalisiert werden, dass ein Fehler bei der Aktualisierung des Steuergeräts aufgetreten ist und gegebenenfalls auch welche Art von Fehler aufgetreten ist, so dass der Benutzer des Kraftwagens auf einfache Weise über diesen Zustand informiert werden kann.
  • In weiterer vorteilhafter Ausgestaltung der Erfindung ist es vorgesehen, dass vor der Datenübertragung an die Speichereinheit des Steuergeräts überprüft wird, ob sich der Kraftwagen in einem in Abhängigkeit von der Art des Steuergeräts vorgegebenen Betriebsmodus befindet und nur in diesem Fall die Datenübertragung durchgeführt wird. Bei einem sicherheitskritischen Steuergerät, beispielsweise einem ESP-Steuergerät, einem ABS-Steuergerät, einem Airbag-Steuergerät oder dergleichen kann es sich bei dem vorgegebenen Betriebsmodus beispielsweise darum handeln, dass der Kraftwagen abgestellt und/oder die Zündung deaktiviert ist. Bei für den Fahrbetrieb des Kraftwagens weniger oder gar nicht relevanten Steuergeräten kann es darüber hinaus auch möglich sein, dass es keinen solchen vorgegebenen Betriebsmodus gibt. Insgesamt wird aber dadurch sichergestellt, dass eine Aktualisierung des Steuergerätes nur dann erfolgen kann, wenn keine Sicherheitsbeeinträchtigung dadurch für Nutzer des Kraftwagens und/oder andere Verkehrsteilnehmer zu befürchten ist.
  • Gemäß einer weiteren vorteilhaften Ausführungsform der Erfindung ist es vorgesehen, dass vor der Datenübertragung eine Benutzerbestätigung über eine Benutzerschnittstelle, insbesondere in Form einer Anzeigeeinrichtung, abgefragt wird, wobei die Datenübertragung nur im Falle einer festgestellten Benutzerbestätigung durchgeführt wird. Mit anderen Worten ist es also vorgesehen, dass von jeder Aktualisierung eine entsprechende Freigabe durch einen Benutzer des Kraftwagens erfolgen muss.
  • Eine weitere vorteilhafte Ausführungsform der Erfindung sieht vor, dass die Daten, mittels welchen zumindest teilweise die Betriebsweise des Steuergeräts vorgegeben wird, drahtlos an den Kraftwagen übertragen werden, bevor diese an die Speichereinheit des Steuergeräts übertragen werden. Dadurch kann eine besonders einfache und schnelle Aktualisierung des Steuergerätes ermöglicht werden.
  • Ein erfindungsgemäßes System zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten umfasst eine Steuereinrichtung, welche dazu ausgelegt ist, das Übertragen von Daten, mittels welchen eine Betriebsweise des Steuergeräts vorgegeben wird, an eine Speichereinheit des Steuergeräts zu steuern und zu überprüfen, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder Speicherung stattgefunden hat, wobei sich das erfindungsgemäße System dadurch auszeichnet, dass die Steuereinrichtung dazu ausgelegt ist, dass, falls ein solcher Fehler festgestellt wird, einen zumindest in Abhängigkeit von der Art des Steuergeräts entsprechend vorgegebenen Fahrzeugmodus zu aktivieren, wobei die Steuereinrichtung dazu ausgelegt ist, bevor die Datenübertragung vorgenommen wird, eine Parameterdatei einzulesen, in welcher zumindest eine Speicheradresse des Steuergerätes und Parameter für eine Ablaufsteuerung der Datenübertragung hinterlegt sind, und die Datenübertragung anschließend gemäß der eingelesenen Parameterdatei vorzunehmen. Vorteilhafte Ausführungen des erfindungsgemäßen Verfahrens sind als vorteilhafte Ausführungen des Systems anzusehen, wobei hier insbesondere das System Mittel umfasst, mit dem die Verfahrensschritte durchführbar sind.
  • Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung eines bevorzugten Ausführungsbeispiels sowie anhand der Zeichnung. Die vorstehend in der Beschreibung genannten Merkmale und/oder Merkmalskombinationen sowie die nachfolgend in der Figurenbeschreibung genannten und/oder in den Figuren alleine gezeigten Merkmale und Merkmalskombinationen sind nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar, ohne den Rahmen der Erfindung zu verlassen.
  • Ausführungsbeispiele der Erfindung werden nachfolgend anhand der einzigen schematischen Zeichnung näher erläutert, in welcher ein Kraftwagen dargestellt ist, in welchem ein System zum Aktualisieren von auf einem Steuergerät des Kraftwagens gespeicherten Daten vorgesehen ist.
  • Ein Kraftwagen 10 ist in einer schematischen Darstellung in der einzigen Figur gezeigt. Der Kraftwagen 10 umfasst ein System 12 zum Aktualisieren von auf jeweiligen Steuergeräten 14, 16 gespeicherten Daten, mittels welchen eine Betriebsweise der Steuergeräte 14, 16 vorgegeben wird. Des Weiteren umfasst das System 12 eine als Benutzerschnittstelle dienende Anzeigeeinrichtung 18, eine Steuereinrichtung 20, welche dazu ausgelegt ist, das Übertragen von Daten, mittels welchen die Betriebsweise der Steuergeräte 14, 16 vorgegeben wird, an eine hier nicht dargestellte jeweilige Speichereinheit der Steuergeräte 14, 16 zu steuern und zu überprüfen, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat. Des Weiteren umfasst das System 12 eine Speichereinheit 22, von welcher die jeweiligen Daten auf die Steuergeräte 14, 16 über ein hier nicht näher bezeichnetes Bussystem des Kraftwagens 10 übertragen werden können.
  • Bei den Steuergeräten 14, 16 kann es sich im Wesentlichen um beliebige Arten von Steuergeräten handeln, mittels welchen beispielsweise eine Klimaanlage, ein ABS, ein elektrisches Stabilitätsprogramm, eine Zentralverriegelung und dergleichen gesteuert werden können. Die Steuereinrichtung 20 selbst kann wiederum als Bestandteil eines weiteren hier nicht näher bezeichneten Steuergerätes ausgebildet bzw. darin vorgesehen sein, so dass für die Steuereinrichtung 20 kein separates Zusatzsteuergerät vorgesehen werden muss. Nachfolgend wird ein Verfahren zum Aktualisieren von auf einem der Steuergeräte 14, 16 des Kraftwagens 10 gespeicherten Daten erläutert.
  • Zunächst wird mittels der Steuereinrichtung 20 überprüft, ob in der Speichereinheit 22 ein aktualisierter und für die jeweiligen Steuergeräte 14 oder 16 bestimmter Datensatz vorhanden ist. Im vorliegenden Fall sei dies für das Steuergerät 16 der Fall. Sobald also erkannt worden ist, dass auf der Speichereinheit 22 entsprechend aktuellere Daten vorhanden sind als auf dem Steuergerät 16, wird eine entsprechende Parameterdatei eingelesen, in welcher zumindest eine Speicheradresse des Steuergeräts 16 und Parameter für eine Ablaufsteuerung einer Datenübertragung von der Speichereinheit 22 auf das Steuergerät 16 hinterlegt sind. Anschließend wird eine entsprechende Datenübertragung gemäß der eingelesenen Parameterdatei vorgenommen.
  • Vor der Datenübertragung kann es dabei vorgesehen sein, dass über die als Benutzerschnittstelle dienende Anzeigeeinrichtung 18 eine entsprechende Benutzerbestätigung abgefragt wird, wobei die Datenübertragung nur im Falle einer entsprechend festgestellten Benutzerbestätigung überhaupt durchgeführt wird. Darüber hinaus kann zusätzlich vor der Datenübertragung überprüft werden, ob sich der Kraftwagen 10 in Abhängigkeit von der Art des Steuergerätes 16 in einem entsprechend vorgegebenen Betriebsmodus befindet, wobei nur in diesem Fall die Datenübertragung überhaupt durchgeführt bzw. gestartet wird. Falls es sich bei dem Steuergerät 16 beispielsweise um ein sicherheitskritisches Steuergerät handelt, z. B. um ein ABS-Steuergerät oder dergleichen, kann der vorgegebene Betriebsmodus derart sein, dass der Kraftwagen 10 ausgeschaltet bzw. zumindest der Motor des Kraftwagens 10 ausgestellt sein muss.
  • Sobald die Datenübertragung an das Steuergerät 16 abgeschlossen worden ist, wird durch die Steuereinrichtung 18 überprüft, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat. Zur Überprüfung der Datenübertragung und -speicherung wird ein Datenwert ausgelesen, welcher einen Status der Speichereinheit des Steuergeräts 16 ausgibt. Dadurch kann auf einfache Weise überprüft werden, ob sämtliche Daten korrekt an das Steuergerät 16 übertragen und auch korrekt in diesem abgespeichert worden sind.
  • Ferner werden zur Überprüfung der Datenübertragung und -speicherung Identifikationsdaten des Steuergeräts 16 ausgelesen, welche Informationen bezüglich des Hardware- und/oder des Datenstatus umfassen, wobei dieser automatisch nach Abschluss des Speichervorgangs geschrieben werden bzw. geschrieben worden sind. Dadurch kann zusätzlich überprüft werden, ob die Aktualisierung der Daten auf dem Steuergerät 16 erfolgreich durchgeführt worden ist.
  • Falls ein solcher Fehler in Form einer fehlerhaften Datenübertragung bzw. -speicherung festgestellt worden sein sollte, wird ein zumindest in Abhängigkeit von der Art des Steuergeräts 16 entsprechend vorgegebener Fahrzeugmodus aktiviert. Des Weiteren wird zusätzlich, falls ein solcher Fehler festgestellt wird, überprüft, welche Auswirkungen dies auf die Betriebsweise des Steuergerätes 16 hätte, wobei die Auswahl und Aktivierung des Fahrzeugmodus zusätzlich unter Berücksichtigung der ermittelten Auswirkungen vorgenommen wird. Im Falle eines sicherheitskritischen Steuergerätes kann der Kraftwagen 10 als solches insgesamt deaktiviert werden, so dass dieser nach der fehlgeschlagenen Aktualisierung des Steuergerätes 16 nicht mehr von einem Benutzer gestartet werden kann. Dabei kann es vorgesehen sein, dass ein erneutes Starten des Kraftwagens 10 erst dann erfolgen kann, nachdem ein Techniker den Fehler an dem Steuergerät 16 bzw. den während des Updatevorgangs hervorgerufenen Fehler wieder behoben hat. Alternativ ist es auch möglich, dass je nachdem, um was für eine Art von Steuergerät es sich handelt, der Kraftwagen 10 beispielsweise zwar noch angelassen werden kann, dieser aber nur noch mit einer verminderten Geschwindigkeit bewegt werden kann, um eine Gefährdung von Fahrzeuginsassen des Kraftwagens 10 und/oder anderer Verkehrsteilnehmer zu verhindern.
  • Zudem wird, falls ein solcher Fehler festgestellt worden ist, diese Information an einen von dem Kraftwagen 10 verschiedenes, hier nicht dargestelltes Wartungssystem übermittelt. Bei dem Wartungssystem kann es sich beispielsweise um eine zentrale, von dem Kraftwagen 10 verschiedene Servereinheit handeln, an welche die Informationen über das fehlerhafte Update bzw. die fehlerhafte Aktualisierung des Steuergerätes 16 und dessen Auswirkungen übertragen werden. Anschließend wird eine entsprechende Aktion in Abhängigkeit von dem festgestellten Fehler und den daraus resultierenden Auswirkungen auf das Steuergerät 16 durchgeführt. Dies kann beispielsweise darin bestehen, dass ein Techniker informiert wird, welcher sich zu dem Kraftwagen 10 begibt, um den Fehler schnellstmöglich zu beheben. Dafür werden zusätzliche Informationen über die aktuelle Position des Kraftwagens 10 und des Besitzers an das Wartungssystem übertragen. Um einen Benutzer, insbesondere Fahrer, des Kraftwagens 10 über den aktuellen Fehlerzustand zu informieren, wird, sobald ein solcher Fehler festgestellt worden ist, dies und die daraus resultierenden Auswirkungen auf das Steuergerät 16 und gegebenenfalls auch auf die Auswirkungen der weiteren Fortbewegungsmöglichkeiten mit dem Kraftwagen 10 mittels der Anzeigeeinrichtung 18 angezeigt.

Claims (12)

  1. Verfahren zum Aktualisieren von auf einem Steuergerät (14, 16) eines Kraftwagens (10) gespeicherten Daten, mit den Schritten: – Übertragen von Daten, mittels welchen eine Betriebsweise des Steuergerätes (14, 16) vorgegeben wird, an eine Speichereinheit des Steuergerätes; – Speichern der Daten auf der Speichereinheit des Steuergerätes (14, 16); – Überprüfen, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat; dadurch gekennzeichnet, dass falls ein solcher Fehler festgestellt wird, ein zumindest in Abhängigkeit von der Art des Steuergerätes (14, 16) entsprechend vorgegebener Fahrzeugmodus aktiviert wird, wobei bevor die Datenübertragung vorgenommen wird, eine Parameterdatei eingelesen wird, in welcher zumindest eine Speicheradresse des Steuergerätes (14, 16) und Parameter für eine Ablaufsteuerung der Datenübertragung hinterlegt sind, wobei die Datenübertragung anschließend gemäß der Parameterdatei vorgenommen wird.
  2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass zur Überprüfung der Datenübertragung und -speicherung ein Datenwert ausgelesen wird, welcher einen Status der Speichereinheit ausgibt.
  3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass zur Überprüfung der Datenübertragung und -speicherung und/oder zur Überprüfung, welche Auswirkungen ein solcher Fehler auf die Betriebsweise des Steuergerätes (14, 16) hätte, Identifikationsdaten des Steuergerätes (14, 16) ausgelesen werden, welche Informationen bezüglich des Hardware- und/oder des Datenstatus umfassen und nach Abschluss des Speichervorgangs geschrieben worden sind.
  4. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass überprüft wird, ob in einer von dem Steuergerät (14, 16) verschiedenen Speichereinheit (22) des Kraftwagens (10) ein aktualisierter und für das Steuergerät (14, 16) bestimmter Datensatz vorhanden ist, und falls dies der Fall ist, die Datenübertragung und/oder das Einlesen der Parameterdatei ausgelöst wird.
  5. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass falls ein solcher Fehler festgestellt wird, der Kraftwagen (10) deaktiviert wird.
  6. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass falls ein solcher Fehler festgestellt wird, diese Information an ein von dem Kraftwagen (10) verschiedenes Wartungssystem übermittelt wird, wobei mittels des Wartungssystems eine Aktion in Abhängigkeit von dem festgestellten Fehler und/oder der daraus resultierenden Auswirkungen auf das Steuergerät (14, 16) durchgeführt wird.
  7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass zusätzlich Informationen über die aktuelle Position der Kraftwagens (10) und/oder des Besitzers an das Wartungssystem übertragen werden.
  8. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass falls ein solcher Fehler festgestellt wird, dies und/oder die daraus resultierenden Auswirkungen auf das Steuergerät (14, 16) mittels einer Anzeigeeinrichtung (18) des Kraftwagens (12) angezeigt werden.
  9. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass vor der Datenübertragung an die Speichereinheit des Steuergerätes (14, 16) überprüft wird, ob sich der Kraftwagen (10) in einem in Abhängigkeit von der Art des Steuergerätes (14, 16) vorgegebenen Betriebsmodus befindet und nur in diesem Fall die Datenübertragung durchgeführt wird.
  10. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass vor der Datenübertragung eine Benutzerbestätigung über eine Benutzerschnittstelle, insbesondere in Form der Anzeigeeinrichtung (18), abgefragt wird, wobei die Datenübertragung nur im Falle einer festgestellten Benutzerbestätigung durchgeführt wird.
  11. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Daten, mittels welchen zumindest teilweise die Betriebsweise des Steuergerätes (14, 16) vorgegeben wird, drahtlos an den Kraftwagen (10) übertragen werden, bevor diese an die Speichereinheit des Steuergerätes (14, 16) übertragen werden.
  12. System (12) zum Aktualisieren von auf einem Steuergerät (14, 16) eines Kraftwagens (10) gespeicherten Daten, mit einer Steuereinrichtung (22), welche dazu ausgelegt ist, das Übertragen von Daten, mittels welchen eine Betriebsweise des Steuergerätes (14, 16) vorgegeben wird, an eine Speichereinheit des Steuergerätes (14, 16) zu steuern und zu überprüfen, ob ein Fehler in Form einer fehlerhaften Datenübertragung und/oder -speicherung stattgefunden hat; dadurch gekennzeichnet, dass die Steuereinrichtung (20) dazu ausgelegt ist, – falls ein solcher Fehler festgestellt wird, einen zumindest in Abhängigkeit von der Art des Steuergerätes (14, 16) entsprechend vorgegebenen Fahrzeugmodus zu aktivieren; – bevor die Datenübertragung vorgenommen wird, eine Parameterdatei einzulesen, in welcher zumindest eine Speicheradresse des Steuergerätes (14, 16) und Parameter für eine Ablaufsteuerung der Datenübertragung hinterlegt sind, und die Datenübertragung anschließend gemäß der eingelesenen Parameterdatei vorzunehmen.
DE102012023647.6A 2012-12-03 2012-12-03 Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens Active DE102012023647B4 (de)

Priority Applications (1)

Application Number Priority Date Filing Date Title
DE102012023647.6A DE102012023647B4 (de) 2012-12-03 2012-12-03 Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102012023647.6A DE102012023647B4 (de) 2012-12-03 2012-12-03 Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens

Publications (2)

Publication Number Publication Date
DE102012023647A1 DE102012023647A1 (de) 2014-06-05
DE102012023647B4 true DE102012023647B4 (de) 2016-09-22

Family

ID=50725751

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102012023647.6A Active DE102012023647B4 (de) 2012-12-03 2012-12-03 Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens

Country Status (1)

Country Link
DE (1) DE102012023647B4 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102020116715A1 (de) * 2020-06-25 2021-12-30 Bayerische Motoren Werke Aktiengesellschaft Verfahren zum Ermitteln einer Fahrfreigabe nach einer Softwareaktualisierung einer Menge von Steuergeräten eines Fahrzeugs, computerlesbares Medium, System und Fahrzeug
DE102021125672A1 (de) 2021-10-04 2023-04-06 Bayerische Motoren Werke Aktiengesellschaft Prozessorsystem für ein Fahrzeug und Verfahren zum Überwachen eines Prozesszustands nach einem Remote-Software-Update

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10105454A1 (de) * 2001-02-07 2002-08-29 Bosch Gmbh Robert Verfahren zur automatischen Ergänzung von Software
DE10213165B3 (de) * 2002-03-23 2004-01-29 Daimlerchrysler Ag Verfahren und Vorrichtung zum Übernehmen von Daten

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE1010545B (de) 1953-11-28 1957-06-19 Dingler Werke Ag Beschickungsvorrichtung fuer Niederschachtoefen
JP2001067232A (ja) 1999-08-31 2001-03-16 Hitachi Ltd ソフトウエアの配信システムおよびソフトウエアの受信端末装置
US20040034453A1 (en) 2002-08-13 2004-02-19 Werner Funk Vehicle data display system and method
DE10252854A1 (de) 2002-11-13 2004-06-03 Siemens Ag Verfahren zur Handhabung von Programm- und/oder Datenfiles
DE102008001080A1 (de) 2008-04-09 2009-10-15 Robert Bosch Gmbh Verfahren zur automatischen Aktualisierung von Software

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10105454A1 (de) * 2001-02-07 2002-08-29 Bosch Gmbh Robert Verfahren zur automatischen Ergänzung von Software
DE10213165B3 (de) * 2002-03-23 2004-01-29 Daimlerchrysler Ag Verfahren und Vorrichtung zum Übernehmen von Daten

Also Published As

Publication number Publication date
DE102012023647A1 (de) 2014-06-05

Similar Documents

Publication Publication Date Title
EP3393859B1 (de) Verfahren zur modifikation safety- und/oder security-relevanter steuergeräte in einem kraftfahrzeug, und eine diesbezügliche vorrichtung
EP1874587B1 (de) Konfigurationssystem eines fahrzeugs und verfahren zur konfiguration mindestens einer steuereinheit des konfigurationssystems
DE102013010984B4 (de) Kraftwagen mit einer Fernstarteinheit und Verfahren zum Steuern eines Betriebszustands eines Kraftwagens
DE102017210859A1 (de) Verfahren zur Selbstüberprüfung von Fahrfunktionen eines autonomen oder teilautonomen Fahrzeuges
EP1169685B1 (de) Anordnung und verfahren zur speicherung von daten im kraftfahrzeug sowie verfahren zur nutzung der gespeicherten daten
DE102007010763A1 (de) Verfahren zur adaptiven Konfigurationserkennung
WO2017020999A1 (de) Verfahren zum betreiben eines kraftfahrzeugs und system zum betreiben eines kraftfahrzeugs
DE102004042002A1 (de) Verbesserte Reparaturverifikation für elektronische Fahrzeugsysteme
DE102004041740A1 (de) Verbesserte Reparaturverifikation für elektronische Fahrzeugsysteme
DE102012023648B4 (de) Verfahren und System zum Aktualisieren von einem Steuergerät eines Kraftwagens
DE102018217403A1 (de) Verfahren und Vorrichtung für ein zumindest teilweise autonom fahrendes Fahrzeug
DE102012023647B4 (de) Verfahren und System zum Aktualisieren eines Steuergeräts eines Kraftwagens
DE102018207339A1 (de) Verfahren, Vorrichtung und computerlesbares Speichermedium mit Instruktionen zum Überwachen und Validieren von Betriebsdaten in der Aktuatorik eines autonomen Kraftfahrzeugs
DE102008061957A1 (de) Verfahren und Anordnung zum Steuern eines Transportmodus in einem Fahrzeug
DE102018129015A1 (de) Systeme und verfahren zur fahrzeugdiagnosetesterkoordination
DE102021103730A1 (de) Fahrerassistenzsystem und Verfahren zum Bereitstellen einer Notlauffunktion für ein Kraftfahrzeug
DE10142646A1 (de) Technik zur Datenauffrischung für ein Fahrzeug
DE102015210661A1 (de) Verfahren und Vorrichtung zur Beeinflussung eines Klimas im Innenraum eines Kraftfahrzeugs
EP3308192B1 (de) Verfahren zum bestimmen einer verbauposition einer sensoreinheit, kommunikationssystem und kraftfahrzeug
DE102005019062B3 (de) Prüfung der Raddrehzahlen bei Inbetriebnahme
EP3797352B1 (de) Verfahren zum austauschen eines ersten ausführbaren programm-codes und eines zweiten ausführbaren programm-codes und steuergerät
DE102014213503A1 (de) Verfahren zum Überwachen einer Software in einem Straßenfahrzeug
DE102012015783A1 (de) Diagnoseverfahren und Diagnosesystem für ein Kraftfahrzeug
DE102017003352A1 (de) Verfahren zum Betrieb eines Fahrzeugs
WO2009062808A1 (de) Verfahren zum erkennen unterschiedlicher kommunikationsprotokolle in einem steuergerät

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R018 Grant decision by examination section/examining division
R020 Patent grant now final