DE102012023648A1

DE102012023648A1 - Method for updating data stored on control device of motor vehicle, involves transmitting data, by which operation of control devices is preset to memory units of control unit, where data is stored in memory unit of control unit

Info

Publication number: DE102012023648A1
Application number: DE201210023648
Authority: DE
Inventors: Stephan Sauer; Isidora Jovanovic; Michael Heigl
Original assignee: Audi AG
Current assignee: Audi AG
Priority date: 2012-12-03
Filing date: 2012-12-03
Publication date: 2014-06-05
Anticipated expiration: 2032-12-04
Also published as: DE102012023648B4

Abstract

The method involves transmitting data by which an operation of control devices (12,14,16,18) is preset to the memory units (28,30,32,34) of a control unit. The data is stored in the memory unit of the control unit. The data of the motor vehicle is set in a predetermined operating state before transmission. The updation of the control unit takes place and deactivates a predetermined component of the motor vehicle in the operating state. An independent claim is included for a system for updating data stored on a control device.

Description

Die Erfindung betrifft ein Verfahren und System zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten der in den Oberbegriffen der unabhängigen Patentansprüche angegebenen Art.The invention relates to a method and system for updating stored on a control unit of a motor vehicle data specified in the preamble of the independent claims Art.

Ein gattungsgemäßes Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten ist beispielsweise aus der DE 10 2011 117 376 A1 bekannt. Zum Aktualisieren des Steuergeräts werden zunächst Daten, mittels welchen eine Betriebsweise des Steuergeräts vorgegeben wird, an eine Speichereinheit des Steuergeräts übertragen, wonach die Daten auf der Speichereinheit des Steuergeräts gespeichert werden. Dabei erfolgt eine automatisierte Überprüfung der Funktionalität des Steuergeräts, bevor das Kraftfahrzeug wieder freigegeben wird.A generic method for updating stored on a control unit of a motor vehicle data is for example from DE 10 2011 117 376 A1 known. For updating the control unit, first of all data, by means of which an operating mode of the control unit is predetermined, is transmitted to a storage unit of the control unit, whereafter the data is stored on the storage unit of the control unit. In this case, an automated check of the functionality of the control unit, before the motor vehicle is released again.

Die DE 10 2007 040 093 A1 zeigt ebenfalls ein Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten. Dabei werden zunächst Installationsbedingungen in Form von zu erfüllenden Betriebszustandsparametern des Kraftwagens überprüft, wobei nur im Falle eines erfüllten vorgegebenen Betriebszustands des Kraftwagens eine Aktualisierung des Steuergeräts vorgenommen wird.The DE 10 2007 040 093 A1 also shows a method for updating data stored on a control unit of a motor vehicle. In this case, first installation conditions in the form of to be fulfilled operating condition parameters of the motor vehicle are checked, wherein only in the case of a fulfilled predetermined operating condition of the motor vehicle, an update of the control unit is made.

Die EP 1 178 455 A2 zeigt ein Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten, wobei die Daten zunächst an einen Zwischenspeicher übertragen werden und erst bei Erfüllung eines vorgegebenen Betriebszustands des Kraftwagens zur Aktualisierung eines entsprechenden Steuergeräts an dieses übertragen und auf diesem gespeichert werden.The EP 1 178 455 A2 shows a method for updating stored on a control unit of a motor vehicle data, the data is first transferred to a buffer and only upon fulfillment of a predetermined operating condition of the motor vehicle for updating a corresponding control device transmitted to this and stored thereon.

Die DE 100 12 272 A1 zeigt ebenfalls ein Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten, wobei die Daten zunächst während der Fahrt des Kraftwagens zwischengespeichert und erst später bei sicher abgestelltem Fahrzeug in das entsprechende Steuergerät geladen werden.The DE 100 12 272 A1 also shows a method for updating data stored on a control unit of a motor vehicle, wherein the data are initially stored during the drive of the motor vehicle and are loaded later in safely parked vehicle in the corresponding control unit.

Es ist die Aufgabe der vorliegenden Erfindung, ein Verfahren sowie ein System der eingangs genannten Art bereitzustellen, mittels welchen eine verbesserte Aktualisierung von auf einem Steuergerät eines Kraftwagens gespeicherten Daten ermöglicht wird.It is the object of the present invention to provide a method and a system of the type mentioned, by means of which an improved update of data stored on a control unit of a motor vehicle data is made possible.

Diese Aufgabe wird durch ein Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten mit den Merkmalen des Patentanspruchs 1 und durch ein System zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten mit den Merkmalen des Patentanspruchs 10 gelöst. Vorteilhafte Ausgestaltungen mit zweckmäßigen und nicht-trivialen Weiterbildungen der Erfindung sind in den abhängigen Patentansprüchen angegeben.This object is achieved by a method for updating data stored on a control unit of a motor vehicle with the features of patent claim 1 and by a system for updating data stored on a control unit of a motor vehicle having the features of patent claim 10. Advantageous embodiments with expedient and non-trivial developments of the invention are specified in the dependent claims.

Bei einem erfindungsgemäßen Verfahren zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten werden zunächst Daten, mittels welchen eine Betriebsweise des Steuergeräts vorgegeben wird, an eine Speichereinheit des Steuergeräts übertragen und anschließend auf der Speichereinheit des Steuergeräts gespeichert. Das erfindungsgemäße Verfahren zeichnet sich dabei dadurch aus, dass vor dem Übertragen der Daten der Kraftwagen in einen vorgegebenen Betriebszustand versetzt wird, in welchem die Aktualisierung des Steuergeräts ermöglicht und zumindest eine vorgegebene Komponente des Kraftwagens deaktiviert ist.In a method according to the invention for updating data stored on a control unit of a motor vehicle, first data, by means of which an operating mode of the control unit is predetermined, are transmitted to a storage unit of the control unit and subsequently stored on the storage unit of the control unit. The method according to the invention is characterized in that prior to the transmission of the data the motor vehicle is put into a predetermined operating state in which the updating of the control device is enabled and at least one predetermined component of the motor vehicle is deactivated.

Es ist also erfindungsgemäß vorgesehen, einen neuen Zustand des Kraftwagens vorzugeben, ähnlich zu einem Zündungssignal „Klemme 15 an” (also bei eingeschalteter Zündung), bei welchem die relevanten, also die zu aktualisierenden Steuergeräte, für eine Aktualisierung, die auch als Flashen bezeichnet wird, diagnosefähig geschaltet werden. Dabei werden jedoch vorgegebene weitere Fahrzeugfunktionen bzw. Elemente, Komponenten und/oder Systeme des Kraftwagens deaktiviert, so wie es üblicherweise im Zustand „Klemme 15 aus” (also bei ausgeschalteter Zündung) ist.It is therefore provided according to the invention to specify a new state of the motor vehicle, similar to an ignition signal "terminal 15 on" (ie with the ignition switched on), in which the relevant, ie the control units to be updated, for an update, which is also referred to as flashing to be switched to diagnostic capability. In this case, however, predetermined further vehicle functions or elements, components and / or systems of the motor vehicle are deactivated, as is usually in the state "terminal 15 off" (ie with the ignition switched off).

Mit anderen Worten wird also vor einer Aktualisierung des jeweiligen Steuergeräts im Wesentlichen lediglich das Steuergerät selbst derart aktiv geschaltet, dass neue Daten an dieses übertragen und auf der Speichereinheit des Steuergeräts abgespeichert werden können. Sämtliche anderen Steuergeräte des Kraftwagens und auch weitere Komponenten, wie beispielsweise von jeweiligen Steuergeräten anzusteuernde Aktuatoren oder auch Sensoren, werden deaktiviert. Vorzugsweise können dabei aber auch gewisse Steuergeräte und/oder auch Komponenten des Kraftwagens, wie beispielsweise Alarmanlagen, Standheizungen und dergleichen, weiterhin aktiviert bleiben. Vorzugsweise werden solche Steuergeräte, Komponenten oder Systeme des Kraftwagens während des erfindungsgemäßen Zustands – also während der Aktualisierung des Steuergeräts oder weiterer Steuergeräte – weiterhin aktiv bzw. betriebsbereit gehalten, die üblicherweise auch bei ausgeschalteter Zündung noch Funktionen übernehmen.In other words, before updating the respective control device, essentially only the control device itself is actively switched so that new data can be transferred to it and stored on the memory unit of the control device. All other control devices of the motor vehicle and also other components, such as actuators to be triggered by respective control devices or sensors, are deactivated. Preferably, however, certain control devices and / or components of the motor vehicle, such as alarm systems, parking heaters and the like, continue to remain activated. Preferably, such control units, components or systems of the motor vehicle during the state of the invention - ie during the update of the control device or other control devices - continue to be kept active or ready for operation, which usually take over functions even when the ignition is off.

Dadurch, dass im Wesentlichen nur noch dasjenige Steuergerät oder diejenigen Steuergeräte aktiviert bleiben, welche eine Aktualisierung erfahren sollen, kann eine Aktualisierung des Steuergeräts oder weiterer Steuergeräte des Kraftwagens automatisiert und auch ohne geschultes Personal durchgeführt werden, da entsprechende Gefahrenquellen durch eine Deaktivierung weiterer Elemente des Kraftwagens, welche für die Aktualisierung des Steuergeräts nicht notwendig sind, vermieden werden können.By virtue of the fact that essentially only that control unit or those control units remain activated which are to be updated, an updating of the control unit or further control units of the motor vehicle can take place automated and also be carried out without trained personnel, since appropriate sources of danger by deactivating other elements of the motor vehicle, which are not necessary for the update of the control unit, can be avoided.

Eine vorteilhafte Ausführungsform der Erfindung sieht vor, dass während der Aktualisierung des Steuergeräts eine Erstellung von Fehlerspeichereinträgen in sämtlichen Steuergeräten unterbunden wird. Da im erfindungsgemäßen Zustand zumindest im Wesentlichen sämtliche Steuergeräte oder weiteren Elemente des Kraftwagens deaktiviert sind, könnte es sonst zu eine ungewünschten Häufig von Fehlerspeichereinträgen führen. Dies wird durch die besagte Unterbindung verhindert.An advantageous embodiment of the invention provides that a creation of fault memory entries in all control devices is prevented during the update of the control device. Since at least substantially all control devices or other elements of the motor vehicle are deactivated in the state according to the invention, it could otherwise lead to an undesired frequent occurrence of fault memory entries. This is prevented by said ligature.

Eine weitere vorteilhafte Ausführungsform der Erfindung sieht vor, dass die Aktualisierung des Steuergeräts ausschließlich nach wenigstens einer erfassten Benutzerbestätigung der Aktualisierung durchgeführt wird. Mit anderen Worten ist es also erforderlich, dass ein Benutzer seine Zustimmung dafür gibt, dass die Aktualisierung des betreffenden Steuergeräts überhaupt durchgeführt werden soll. Ein vollständig automatisches Update des Steuergerätes (12, 14, 16, 18) oder weiterer Steuergeräte wird somit verhindert und ein Nutzer des Fahrzeugs wird also jederzeit darüber informiert, ob eine Aktualisierung von zumindest einem der Steuergeräte ansteht und durchgeführt werden soll.A further advantageous embodiment of the invention provides that the update of the control unit is performed exclusively after at least one detected user confirmation of the update. In other words, it is therefore necessary that a user gives his consent to the fact that the update of the relevant control unit is to be performed at all. A completely automatic update of the control unit ( 12 . 14 . 16 . 18 ) or other control devices is thus prevented and a user of the vehicle is thus informed at any time, whether an update of at least one of the control units is pending and should be performed.

Eine weitere bevorzugte Ausführungsform der Erfindung sieht vor, dass vor der Aktualisierung des Steuergeräts überprüft wird, ob sich der Kraftwagen in einem in Abhängigkeit von der Art des zu aktualisierenden Steuergeräts vorgegebenen Betriebsmodus befindet, und nur in diesem Fall die Aktualisierung durchgeführt wird. Beispielsweise kann es je nach Steuergerät vorgegeben sein, dass der Kraftwagen ausgeschaltet ist, bevor eine entsprechende Aktualisierung des Steuergeräts durchgeführt wird. Dies ist insbesondere dann von Vorteil, wenn es sich bei dem Steuergerät um ein sicherheitsrelevantes Steuergerät des Kraftwagens handelt, sodass während der Aktualisierung des Steuergeräts Unfälle mit dem Kraftwagen vermieden werden können.A further preferred embodiment of the invention provides that it is checked before updating the control unit, whether the car is in a predetermined depending on the type of the controller to be updated operating mode, and only in this case, the update is performed. For example, it may be specified depending on the control unit, that the car is turned off before a corresponding update of the control unit is performed. This is particularly advantageous if the control unit is a safety-related control unit of the motor vehicle, so that accidents with the motor vehicle can be avoided during the update of the control unit.

Gemäß einer weiteren vorteilhaften Ausführungsform der Erfindung ist es vorgesehen, dass – nachdem die Daten auf der Speichereinheit gespeichert wurden – überprüft wird, ob eine fehlerfreie Betriebsweise des Steuergeräts unter Verwendung der Daten gegeben ist. Dadurch kann sichergestellt werden, dass Fehlfunktionen des Steuergeräts unmittelbar nach der Aktualisierung erkannt werden können. Vorzugsweise wird bei Erkennung einer solchen gestörten Betriebsweise des Steuergeräts ein Starten des Kraftwagens verhindert, falls es sich bei dem Steuergerät um ein sicherheitsrelevantes Steuergerät des Kraftwagens handeln sollte.According to a further advantageous embodiment of the invention, it is provided that - after the data has been stored on the memory unit - it is checked whether an error-free operation of the control device is given using the data. This can ensure that malfunctions of the controller can be detected immediately after the update. Preferably, upon detection of such a disturbed operation of the control unit, a starting of the motor vehicle is prevented, if the control device should be a safety-relevant control unit of the motor vehicle.

In weiterer vorteilhafter Ausgestaltung der Erfindung ist es zudem vorgesehen, dass, falls eine fehlerhafte Betriebsweise des Steuergeräts festgestellt wird, eine entsprechende Information ausgegeben wird. Diese kann beispielsweise über eine Anzeigeeinrichtung innerhalb des Kraftwagens oder auch zusätzlich akustisch ausgegeben werden, sodass ein Benutzer des Kraftwagens über den Fehler bei oder nach der Aktualisierung des Steuergeräts rechtzeitig informiert wird.In a further advantageous embodiment of the invention, it is also provided that, if a faulty operation of the controller is detected, a corresponding information is output. This can be output acoustically, for example via a display device within the motor vehicle or in addition, so that a user of the motor vehicle is informed in good time about the error during or after the update of the control unit.

In weiterer vorteilhafter Ausgestaltung der Erfindung ist es vorgesehen, dass vor der Aktualisierung des Steuergeräts überprüft wird, ob der Ladezustand einer Fahrzeugbatterie, mittels welcher die Energieversorgung des Steuergeräts erfolgt, ausreichend ist, um die Aktualisierung durchzuführen, und nur in diesem Fall die Aktualisierung durchgeführt bzw. gestartet wird. Dadurch wird sichergestellt, dass die Aktualisierung des Steuergeräts zu Ende geführt werden kann und nicht aufgrund einer unzureichenden oder nicht mehr vorhandenen Energieversorgung abgebrochen wird.In a further advantageous embodiment of the invention, it is provided that it is checked prior to the update of the control unit, whether the state of charge of a vehicle battery, by means of which the power supply of the controller is sufficient to perform the update, and carried out only in this case, the update or . is started. This ensures that the controller update can be completed and not canceled due to insufficient or no longer available power.

Gemäß einer weiteren vorteilhaften Ausführungsform der Erfindung ist es vorgesehen, dass vor der Aktualisierung des Steuergeräts überprüft wird, ob sich keine Personen in dem Kraftwagen aufhalten, und nur in diesem Fall die Aktualisierung durchgeführt wird. Dadurch kann insbesondere verhindert werden, dass durch ungewollte Benutzereingriffe während der Aktualisierung des Steuergeräts gegebenenfalls Fehler während der Aktualisierung des Steuergeräts auftreten können. Die Überprüfung, ob sich keine Personen mehr in dem Kraftwagen aufhalten, kann beispielsweise dadurch überprüft werden, ob eine Verriegelung des Kraftwagens nach der Benutzerfreigabe des Aktualisierungsvorgangs erfolgt ist. Beispielsweise ist es zusätzlich möglich, dass Fahrzeuginsassen vor einem Starten der Aktualisierung des Steuergeräts visuell oder auch akustisch darauf hingewiesen werden, dass sie zunächst das Fahrzeug verlassen und abschließen müssen, bevor eine Aktualisierung entsprechender Steuergeräte vorgenommen werden kann.According to a further advantageous embodiment of the invention, it is provided that it is checked before updating the controller, whether there are no people in the car, and only in this case, the update is performed. This can in particular be prevented from possibly occurring during the update of the control unit due to unwanted user intervention during the update of the control unit if necessary. The verification of whether there are no more people in the car, for example, be checked by whether a locking of the motor vehicle after the user release of the update process is done. For example, it is additionally possible for vehicle occupants to be visually or acoustically informed prior to starting the update of the control unit that they first have to leave the vehicle and complete it before an update of corresponding control units can be made.

Eine weitere vorteilhafte Ausführungsform der Erfindung sieht vor, dass die Daten, mittels welchen eine Betriebsweise der Prozessoreinheit des Steuergerät vorgegeben wird, vor ihrer Übertragung an die Speichereinheit des Steuergeräts drahtlos an den Kraftwagen übermittelt werden. Dadurch kann auf besonders einfache und schnelle Weise eine dezentrale Aktualisierung des Steuergeräts des Kraftwagens erfolgen, beispielsweise indem die Daten drahtlos von einem zentralen Server zumindest mittelbar an das zu aktualisierende Steuergerät übertragen werden.A further advantageous embodiment of the invention provides that the data, by means of which an operating mode of the processor unit of the control unit is predetermined, are transmitted wirelessly to the motor vehicle before being transmitted to the memory unit of the control unit. This can be done in a particularly simple and fast way a decentralized updating of the control unit of the motor vehicle, for example by the data wirelessly from a central server at least be transmitted indirectly to the controller to be updated.

Ein erfindungsgemäßes System zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten umfasst eine Steuereinrichtung, welche dazu ausgelegt ist, das Übertragen von Daten, mittels welchen eine Betriebsweise des Steuergeräts vorgegeben wird, an eine Speichereinheit des Steuergeräts zu steuern, wobei sich das erfindungsgemäße System dadurch auszeichnet, dass die Steuereinrichtung dazu ausgelegt ist, vor dem Übertragen der Daten den Kraftwagen in einen vorgegebenen Betriebszustand zu versetzen, in welchem die Aktualisierung des Steuergeräts ermöglicht und zumindest eine vorgegebene Komponente des Kraftwagens deaktiviert ist. Vorteilhafte Ausführungen des erfindungsgemäßen Verfahrens sind als vorteilhafte Ausführungen des Systems anzusehen, wobei hier insbesondere das System Mittel umfasst, mit denen die Verfahrensschritte durchführbar sind.A system according to the invention for updating data stored on a control unit of a motor vehicle comprises a control device which is designed to control the transmission of data by means of which an operating mode of the control unit is predetermined to a storage unit of the control unit, wherein the system according to the invention thereby characterized in that the control device is adapted to enable the transfer of the data the motor vehicle in a predetermined operating state, in which allows the update of the control unit and at least one predetermined component of the motor vehicle is deactivated. Advantageous embodiments of the method according to the invention are to be regarded as advantageous embodiments of the system, in which case in particular the system comprises means with which the method steps can be carried out.

Weitere Vorteile, Merkmale und Einzelheiten der Erfindung ergeben sich aus der nachfolgenden Beschreibung eines bevorzugten Ausführungsbeispiels sowie anhand der Zeichnung. Die vorstehend in der Beschreibung genannten Merkmale und Merkmalskombinationen sowie die nachfolgend in der Figurenbeschreibung genannten und/oder in den Figuren alleine gezeigten Merkmale und Merkmalskombinationen sind nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar, ohne den Rahmen der Erfindung zu verlassen.Further advantages, features and details of the invention will become apparent from the following description of a preferred embodiment and from the drawing. The features and feature combinations mentioned above in the description as well as the features and feature combinations mentioned below in the description of the figures and / or in the figures alone can be used not only in the respectively specified combination but also in other combinations or in isolation, without the scope of To leave invention.

Ausführungsbeispiele der Erfindung werden nachfolgend anhand schematischer Zeichnungen näher erläutert. Es zeigen:Embodiments of the invention are explained in more detail below with reference to schematic drawings. Show it:

1 eine schematische Darstellung eines Systems zur Aktualisierung von auf einem Steuergerät eines Kraftwagens gespeicherten Daten; 1 a schematic representation of a system for updating stored on a control unit of a motor vehicle data;

2 ein Ablaufdiagramm, in welchem Verfahrensschritte zum Aktualisieren von auf einem Steuergerät eines Kraftwagens gespeicherten Daten dargestellt sind; 2 a flowchart in which process steps for updating stored on a control unit of a motor vehicle data are shown;

3 ein weiteres Ablaufdiagramm, in welchem die auf die in 2 dargestellten Schritte folgenden Schritte zum Aktualisieren eines Steuergeräts dargestellt sind; und in 3 another flowchart in which the on the in 2 illustrated steps are shown following steps for updating a controller; and in

4 ein weiteres Ablaufdiagramm, in welchem die auf die in 3 gezeigten Abläufe folgenden Verfahrensschritte zum Aktualisieren eines Steuergeräts dargestellt sind. 4 another flowchart in which the on the in 3 shown processes are shown following steps for updating a controller.

Ein System 10 zum Aktualisieren von auf einer Vielzahl von Steuergeräten 12, 14, 16, 18 eines hier nicht dargestellten Kraftwagens gespeicherten Daten ist in einer schematischen Ansicht in 1 gezeigt. Das System 10 umfasst eine Empfangseinheit 20, mittels welcher drahtlos jeweilige Daten, mittels welchen die Betriebsweise der Steuergeräte 12 bis 18 bestimmbar ist, empfangbar sind. Des Weiteren umfasst das System 10 ein Gateway 22, wobei in einer Speichereinheit 24 mittels der Empfangseinheit 20 empfangene Daten zwischengespeichert werden können. Des Weiteren ist eine Steuereinrichtung 26 mit dem Gateway 22 verbunden, wobei die Steuereinrichtung 26 dazu ausgelegt ist, das Übertragen von Daten, mittels welchen eine Betriebsweise der jeweiligen Steuergeräte 12 bis 18 vorgegeben wird, an jeweilige Speichereinheiten 28 bis 34 zu steuern. Schließlich umfasst das System 10 eine Rechnereinheit 36, mittels welcher unter anderem Anzeigeeinrichtungen 38, 40, welche sich beispielsweise im Bereich des Armaturenbretts des Fahrzeugs befinden, gesteuert werden können. Das System 10 ist mit einer Batterie 42 des Kraftwagens verbunden, mittels welcher die Energieversorgung des gesamten Systems 10 sowie der Steuergeräte 12 bis 18 erfolgt.A system 10 to update on a variety of controllers 12 . 14 . 16 . 18 of a motor vehicle stored data is not shown in a schematic view in 1 shown. The system 10 includes a receiving unit 20 , By means of which wireless data, by means of which the operation of the control units 12 to 18 is determinable, are receivable. Furthermore, the system includes 10 a gateway 22 , being in a storage unit 24 by means of the receiving unit 20 received data can be cached. Furthermore, a control device 26 with the gateway 22 connected, wherein the control device 26 is designed to transfer data, by means of which a mode of operation of the respective control units 12 to 18 is specified, to respective storage units 28 to 34 to control. Finally, the system includes 10 a computer unit 36 , by means of which, inter alia, display devices 38 . 40 , which are located for example in the area of the dashboard of the vehicle, can be controlled. The system 10 is with a battery 42 connected to the motor vehicle, by means of which the power supply of the entire system 10 and the control units 12 to 18 he follows.

Nachfolgend wird anhand der 2 bis 4 ein Verfahren zum Aktualisieren von auf den Steuergeräten 12 bis 18 gespeicherten Daten erläutert. Im Punkt S0 beginnt das Verfahren zum Aktualisieren der Steuergeräte 12 bis 18. In Schritt S1 wird zunächst überprüft, ob die in der Speichereinheit 24 vorhandenen Daten aktueller sind als die Daten, welche in den Speichereinheiten 28 bis 34 der Steuergeräte 12 bis 18 vorhanden sind. Im vorliegenden Fall soll dies für die Speichereinheit 28 bzw. das Steuergerät 12 gegeben sein. Alternativ oder zusätzlich können die nachfolgend erläuterten Verfahrensschritte auch bei einer separaten oder gleichzeitigen Aktualisierung der weiteren Steuergeräte 14 bis 18 analog durchgeführt werden.The following is based on the 2 to 4 a method for updating on the control units 12 to 18 stored data explained. At point S0, the procedure for updating the controllers begins 12 to 18 , In step S1, it is first checked whether in the memory unit 24 existing data is more current than the data stored in the storage units 28 to 34 the control units 12 to 18 available. In the present case this is for the storage unit 28 or the control unit 12 be given. Alternatively or additionally, the method steps explained below can also be used for a separate or simultaneous update of the further control devices 14 to 18 be carried out analogously.

Durch die Steuereinrichtung 26 wird dies erkannt, wodurch eine Aktualisierung des Steuergeräts 12 initialisiert wird. In Schritt S2 ist es nun zunächst erforderlich, dass ein Nutzer des Kraftwagens die Zündung ausstellt, also einen so genannten „Klemme 15 aus” Zustand einstellt. Um dies zu signalisieren, kann beispielsweise in Schritt 1 dem Nutzer entsprechendes, beispielsweise über die Anzeigeeinheiten 38 oder 40, signalisiert werden.By the control device 26 this is detected, thereby updating the controller 12 is initialized. In step S2, it is now necessary for a user of the motor vehicle to issue the ignition, ie to set a so-called "terminal 15 off" state. In order to signal this, for example, in step 1 the user can correspond, for example via the display units 38 or 40 be signaled.

Sobald die Zündung des Kraftwagens ausgeschaltet ist, wird in Verfahrensschritt S3 mittels der Steuereinrichtung 26 eine Reihe von Abfragen durchgeführt. Zum einen wird zunächst der Ladezustand der Batterie 42 dahingehend überprüft, ob die Energieversorgung des Steuergeräts 12 während eines eventuellen Aktualisierungsvorgangs überhaupt bis zum Abschluss der Aktualisierung ermöglicht wäre. Des Weiteren werden in Abhängigkeit des Typs des Steuergeräts 12 vorbestimmte Randbedingungen, wie beispielsweise ein abgeschalteter Motor und dergleichen überprüft.As soon as the ignition of the motor vehicle is switched off, in method step S3 by means of the control device 26 performed a series of queries. Firstly, the state of charge of the battery 42 To check whether the power supply of the controller 12 during a possible update process at all until the completion of the update would be possible. Further, depending on the type of the control device 12 predetermined Boundary conditions, such as a switched-off engine and the like checked.

Falls die zuvor genannten Bedingungen alle erfüllt sein sollten, erfolgt durch die Steuereinrichtung 26 zunächst ein Freigabeschritt für weitere Verfahrensschritte des Aktualisierungsvorgangs des Steuergeräts 12. Sollte jedoch eine der vorher genannten Bedingungen nicht erfüllt sein, wird dies in Verfahrensschritt S5 protokolliert und beispielsweise mittels einer der Anzeigeeinheiten 38, 40 dem Benutzer des Fahrzeugs angezeigt. Darüber hinaus kann der exakte Grund für den Abbruch des Aktualisierungsvorgangs des Steuergeräts 12 angezeigt werden, beispielsweise dass die Batteriekapazität nicht ausreichend war.If all of the above conditions are met, the controller will do so 26 First, a release step for further process steps of the update process of the control unit 12 , However, if one of the aforementioned conditions is not met, this is logged in method step S5 and, for example, by means of one of the display units 38 . 40 displayed to the user of the vehicle. In addition, the exact reason for canceling the update process of the controller 12 displayed, for example, that the battery capacity was insufficient.

In Schritt S6 wird zudem anhand eines Zählers überprüft, zum wievielten Mal die für eine Aktualisierung erforderliche Batteriekapazität unterschritten wurde, und falls dies einen bestimmten vorgegebenen Grenzwert überschreiten sollte, wird in Verfahrensschritt S7 dem Benutzer angezeigt, dass dieser die Batterie nochmals aufladen soll. Falls der besagte Zähler noch einen Schwellwert unterschreiten sollte, wird zu Verfahrensschritt S1 zurückgekehrt, wobei erneut versucht wird, die Aktualisierung des Steuergeräts 12 zu starten.In step S6, it is also checked by means of a counter for how many times the battery capacity required for an update has been undershot, and if this should exceed a certain predetermined limit, in step S7 the user is informed that the latter should recharge the battery. If the said counter should still fall below a threshold value, the method returns to step S1, wherein an attempt is again made to update the control unit 12 to start.

Nachfolgend werden die weiteren, auf Schritt S4 folgenden Verfahrensschritte, falls die entsprechende Freigabe aufgrund der Erfüllung der in Schritt S3 abgefragten Randbedingungen positiv ausgefallen sein sollte, erläutert. In Schritt S8 wird mittels einer der Anzeigeeinheiten 38, 40 angezeigt, dass eine Aktualisierung bzw. ein Update des Steuergeräts 12 vorgenommen werden kann. Ferner wird der Benutzer aufgefordert, die Zündung anzuschalten, ohne dabei einen Motorstart durchzuführen.In the following, the further method steps following step S4, if the corresponding release should have been positive due to the fulfillment of the boundary conditions queried in step S3, are explained. In step S8, by means of one of the display units 38 . 40 indicated that an update or update of the controller 12 can be made. Further, the user is prompted to turn on the ignition without performing an engine start.

In Schritt S9 wird abgefragt, ob die Zündung ohne Anschalten des Motors aktiviert wurde, bevor die Tür verriegelt wurde. Falls dies verneint wird, wird in Schritt S10 überprüft, ob eine entsprechende Updateaufforderung häufiger als ein bestimmter Schwellwert aufgetreten ist, und falls dies bejaht wird, wird in Schritt S11 dieser Zähler wieder auf null gesetzt und in Schritt S12 dieses entsprechend protokolliert, damit der Benutzer des Fahrzeugs ein Update bzw. eine Aktualisierung mittels einer Bedieneinheit innerhalb des Kraftwagens selbst manuell anstoßen kann.In step S9, a query is made as to whether the ignition was activated without turning on the engine before the door was locked. If this is answered in the negative, it is checked in step S10 whether a corresponding update request has occurred more frequently than a certain threshold, and if so affirmed, this counter is reset to zero in step S11 and accordingly logged in step S12 so that the user the vehicle can initiate an update or update manually by means of a control unit within the motor vehicle itself.

Wurde hingegen in Verfahrensschritt S9 die Abfrage bejaht, dass die Zündung an ist, bevor die Tür verriegelt wurde, wird durch die Steuereinheit 26 unterbunden, dass Fehlerspeichereinträge in den Steuergeräten 12 bis 18 vorgenommen werden. In Verfahrensschritt S11 wird der Fahrer nun mittels einer der Anzeigeeinheiten 38, 40 aufgefordert, zu bestätigen, dass eine Aktualisierung des Steuergeräts 12 vorgenommen werden soll.On the other hand, if in step S9 the query has been affirmed that the ignition is on before the door has been locked, the control unit will indicate 26 prevented that error memory entries in the control units 12 to 18 be made. In method step S11, the driver is now using one of the display units 38 . 40 asked to confirm that an update of the controller 12 should be made.

In Verfahrensschritt S15 wird überprüft, ob ein Benutzer des Kraftwagens eine entsprechende Bestätigung abgegeben hat. Falls dies nicht erfolgt, wird der Benutzer in Verfahrensschritt S16 gefragt, ob eine entsprechende Aktualisierung des Steuergeräts 12 später erfolgen soll, und falls der Benutzer dies bejahen sollte, wird mit Verfahrensschritt S10 fortgefahren. Falls der Benutzer jedoch eine spätere Aktualisierung verneinen sollte, wird dies in Verfahrensschritt S17 vermerkt, wobei diese Information beispielsweise an ein fahrzeugexternes Backend, z. B. in Form eines Servers oder dergleichen, zurückgegeben werden kann.In method step S15 it is checked whether a user of the motor vehicle has issued a corresponding confirmation. If this is not done, the user is asked in step S16, if a corresponding update of the control unit 12 is later to take place, and if the user should affirm this, proceeds to step S10. However, if the user should deny a later update, this is noted in step S17, this information, for example, to a vehicle external backend, z. B. in the form of a server or the like can be returned.

Nach Verfahrensschritt S15, falls durch den Fahrer eine entsprechende Bestätigung für das Update des Steuergeräts 12 erfolgt ist, wird in Verfahrensschritt S18 zusätzlich eine entsprechende Authentifizierung des Fahrers abgefragt, beispielsweise in Form einer PIN-Abfrage, eines Fingerabdruckscans oder dergleichen. In Verfahrensschritt S19 wird anschließend überprüft, ob die Authentifizierung erfolgreich war. Sollte die Authentifizierung nicht erfolgreich sein, wird ein entsprechender Zählerwert in Verfahrensschritt 20 erhöht, wobei in Verfahrensschritt S21 überprüft wird, ob die Anzahl der Fehlversuche größer als ein bestimmter Schwellwert ist; falls dies der Fall ist, wird in Verfahrensschritt S22 eine Eingabe eines weiteren übergeordneten PINs oder ein Werkstattbesuch erforderlich. Sollte hingegen die Anzahl der Fehleingaben noch nicht überschritten sein, wird eine erneute Authentifizierung gemäß Verfahrensschritt S18 abgefragt.After method step S15, if by the driver, a corresponding confirmation for the update of the control unit 12 is carried out, a corresponding authentication of the driver is also queried in step S18, for example in the form of a PIN query, a fingerprint scan or the like. In step S19 it is then checked whether the authentication was successful. If the authentication is unsuccessful, a corresponding counter value is increased in method step 20, wherein it is checked in method step S21 whether the number of failed attempts is greater than a specific threshold value; if this is the case, in step S22 an input of a further superordinate PIN or a workshop visit is required. If, on the other hand, the number of incorrect entries has not yet been exceeded, a renewed authentication is requested in accordance with method step S18.

Zur Erläuterung der nach Verfahrensschritt S19 folgenden Verfahrensschritte, falls die Authentifizierung erfolgreich verlaufen sein sollte, wird nun nachfolgend auf die 3 verwiesen. Nach erfolgreicher Authentifizierung wird mittels der Steuereinheit 26 erneut eine entsprechende Anfrage analog zu Verfahrensschritt S3 durchgeführt. Dadurch soll eine redundante Überprüfung erfolgen, ob zuvor vorbestimmte Bedingungen überhaupt noch erfüllt sind, um eine sichere und zuverlässige Aktualisierung des Steuergeräts 12 durchführen zu können. Zusätzlich werden entsprechende festgelegte Vorbedingungen mittels der Anzeigeeinheiten 38 oder 40 an einen Fahrer oder Benutzer ausgegeben, welche erfüllt sein müssen, damit eine Aktualisierung des Steuergeräts fortgeführt bzw. überhaupt durchgeführt werden kann.In order to explain the method steps following method step S19, if the authentication should have been successful, the following will now be described 3 directed. After successful authentication is by means of the control unit 26 again a corresponding request analogous to method step S3 performed. This is to be a redundant check whether previously predetermined conditions are still met at all to a safe and reliable update of the controller 12 to carry out. In addition, corresponding predetermined conditions are established by means of the display units 38 or 40 issued to a driver or user who must be satisfied so that an update of the controller can be continued or even performed.

In Verfahrensschritt S24 wird durch das Zielsteuergerät, im vorliegenden Fall also durch das Steuergerät 12, ebenfalls eine gewisse Anzahl von vorbestimmten Bedingungen überprüft, beispielsweise ob eine Wegfahrsperre aktiviert ist oder dergleichen. Im Falle einer Überprüfung der Wegfahrsperre soll beispielsweise überprüft werden, ob ein Fahrzeugschlüssel sich immer noch im Kraftwagen befindet, was ein Indiz dafür ist, dass sich der Fahrer oder weitere Personen noch innerhalb des Kraftwagens befinden. Es ist insbesondere vorgesehen, dass eine Aktualisierung des Steuergeräts 12 nur dann fortgesetzt wird, wenn sich keine weiteren Fahrzeugsinsassen mehr im Innenraum des Kraftwagens befinden, wobei die besagte Überprüfung der Wegfahrsperre ein Indiz dafür ist.In method step S24 is by the target control device, in the present case by the control unit 12 also checks a certain number of predetermined conditions, for example, whether an immobilizer is activated or the like. In case of a review of the Immobilizer is to be checked, for example, whether a vehicle key is still in the car, which is an indication that the driver or other people are still inside the motor vehicle. In particular, it is provided that an update of the control device 12 is continued only if there are no more vehicle occupants in the interior of the motor vehicle, said verification of the immobilizer is an indication of this.

In Schritt S26 wird überprüft, ob die in Schritt S23 und S24 genannten Vorbedingungen erfüllt sind. Sollten diese Bedingungen oder eine der Bedingungen nicht erfüllt sein, wird in Verfahrensschritt S27 eine entsprechende Ausgabe an den Kunden, beispielsweise wiederum über die Anzeigeeinheiten 38, 40 und/oder auch akustisch, ausgegeben. Anschließend wird der Benutzer des Kraftwagens in Verfahrensschritt 28 gefragt, ob die Aktualisierung des Steuergeräts 12 abgebrochen oder wiederholt werden soll. Falls eine Wiederholung seitens des Benutzers angegeben wird, wird wieder zu Verfahrensschritt S23 zurückgekehrt, andernfalls erfolgt ein Abbruch gemäß Verfahrensschritt S29.In step S26, it is checked if the preconditions mentioned in steps S23 and S24 are satisfied. If these conditions or one of the conditions are not fulfilled, a corresponding output is sent to the customer in method step S27, for example via the display units 38 . 40 and / or also acoustically. Subsequently, the user of the motor vehicle is asked in step 28, whether the update of the control unit 12 should be canceled or repeated. If a repetition is indicated by the user, the process returns to method step S23, otherwise an abort occurs according to method step S29.

Sollten nun gemäß der Abfrage in Verfahrensschritt S26 die zuvor genannten Vorbedingungen erfüllt sein, wird in Verfahrensschritt S30 ein entsprechender Timer (Zeitmesser) für das Steuergerät 12 auf 5 bis 10 min eingestellt. Danach erfolgt in Verfahrensschritt S32 eine erneute Überprüfung der Fahrzeugbedingungen durch die Steuereinrichtung 26, wobei insbesondere in Verfahrensschritt S34 abgeprüft wird, ob der Fahrzeugzustand für die geplante Aktualisierung des Steuergeräts 12 sicher ist. Sollte dies verneint werden, wird wiederum zu Verfahrensschritt S27 fortgefahren; für den Fall, dass der Fahrzeugzustand als sicher eingestuft wird, wird in Verfahrensschritt S36 eine entsprechende Ausgabe über die Anzeigeeinheiten 38 oder 40 an den Benutzer des Kraftwagens ausgegeben, dass die Aktualisierung des Steuergeräts 12 nun bei ausgeschalteter Zündung startet, falls die Tür zusätzlich verriegelt wird und der zuvor eingestellte Timer nicht abgelaufen ist.If, according to the query in method step S26, the previously mentioned preconditions are fulfilled, a corresponding timer (timer) for the control unit is produced in method step S30 12 set to 5 to 10 min. Thereafter, in step S32, a renewed check of the vehicle conditions by the control device takes place 26 , wherein in particular step S34 checks whether the vehicle state for the planned update of the control unit 12 that's for sure. If this is answered in the negative, the process continues to step S27; in the event that the vehicle state is classified as safe, in step S36, a corresponding output via the display units 38 or 40 issued to the user of the motor vehicle that the update of the control unit 12 now starts with the ignition off, if the door is additionally locked and the previously set timer has not expired.

Als zusätzliche Information kann beispielsweise der Ablauf der voreingestellten Zeit aus S30 in einer der Anzeigeeinheiten 38 oder 40 dem Benutzer des Kraftwagens angezeigt werden, damit er sieht, wie viel Zeit er noch hat, um die in Schritt S36 nochmals angezeigten Vorbedingungen zu erfüllen. In Schritt S37 wird nochmals überprüft, ob das Fahrzeug bzw. der Kraftwagen verriegelt wurde, was – wie gesagt – als Indiz dafür genommen wird, dass sämtliche Insassen den Kraftwagen verlassen haben. Sollte dies verneint werden, wird in einem Verfahrensschritt S37a überprüft, ob der zuvor eingestellte Timer aus Schritt S30 abgelaufen ist. Sollte dies noch nicht der Fall sein, wird erneut zu Verfahrensschritt 37 zurückgekehrt, in welchem überprüft wird, ob das Fahrzeug verriegelt wurde. Sollte hingegen der Timer nun abgelaufen sein, folgt auf Verfahrensschritt S37a wiederum die Rückkehr zu Verfahrensschritt S29, in welchem ein Abbruch des Updatevorgangs bzw. der Aktualisierung des Steuergeräts 12 erfolgt.As an additional information, for example, the lapse of the preset time from S30 in one of the display units 38 or 40 be displayed to the user of the motor vehicle so that he sees how much time he has left to meet the prerequisites again displayed in step S36. In step S37 is again checked whether the vehicle or the car was locked, which - as I said - is taken as an indication that all passengers have left the car. If this is negated, it is checked in a method step S37a whether the previously set timer has expired from step S30. If this is not yet the case, it is again returned to step 37, in which it is checked whether the vehicle has been locked. If, on the other hand, the timer has now expired, process step S37a is again followed by the return to method step S29, in which an abort of the update process or of the update of the control device 12 he follows.

Nachfolgend sei nun auf die 4 verwiesen, in welcher die auf die nach Verfahrensschritt S37 folgenden Verfahrensschritte gezeigt sind. Sollte eine entsprechende Verriegelung des Kraftwagens in Verfahrensschritt S37 festgestellt worden sein, erfolgt in Verfahrensschritt S38 eine erneute Anfrage durch die Steuereinrichtung 26, ob die Kapazität der Batterie 42 für eine Fortführung der Aktualisierung des Steuergeräts 12 ausreichend sein sollte. In Schritt S39 wird nun abgefragt, ob die Kapazität beispielsweise für zwei Updatevorgänge ausreichen sollte. Sollte dies verneint werden, wird der Updatevorgang in Schritt S40 abgebrochen. Sollte hingegen die Kapazität der Batterie 42 ausreichend sein, wird in Schritt S41 durch die Steuereinrichtung 26 der Zustand Zündung an bzw. „Klemme 15 an” gesperrt und vor einer eigentlichen Datenübertragung der gesamte Kraftwagen in einen vorgegebenen Betriebszustand F versetzt, in welchem die Aktualisierung des Steuergeräts 12 ermöglicht und weitere Komponenten, wie beispielsweise die anderen Steuergeräte 14 bis 18, deaktiviert sind.Below is now on the 4 referenced, in which are shown on the following process step S37 process steps. If a corresponding locking of the motor vehicle has been detected in method step S37, a new request is made in method step S38 by the control device 26 whether the capacity of the battery 42 for a continuation of the update of the controller 12 should be sufficient. In step S39 it is now queried whether the capacity should be sufficient, for example, for two update operations. If this is denied, the update process is aborted in step S40. Should, however, the capacity of the battery 42 is sufficient, in step S41 by the controller 26 the state ignition on or "terminal 15 to" locked and offset before an actual data transfer of the entire car in a predetermined operating condition F, in which the update of the control unit 12 allows and other components, such as the other control devices 14 to 18 , are disabled.

Ferner sind in diesem Betriebszustand F weitere vorgegebene Komponenten des Kraftwagens, wie beispielsweise Aktuatoren und dergleichen, deaktiviert. Ausgenommen von den deaktivierten Komponenten bzw. Steuergeräten in dem Betriebszustand F können beispielsweise sicherheitsrelevante Komponenten, wie beispielsweise Steuergeräte oder Komponenten einer Alarmanlage, einer Wegfahrsperre oder dergleichen, sein.Furthermore, in this operating state F, further predetermined components of the motor vehicle, such as actuators and the like, are deactivated. Exempt from the deactivated components or control devices in the operating state F, for example, safety-related components, such as control units or components of an alarm system, an immobilizer or the like, be.

Sobald der besagte Betriebszustand F hergestellt wurde, startet in Verfahrensschritt S42 die eigentliche Aktualisierung des Steuergeräts 12. Nach Abschluss der Datenübertragung von der Speichereinheit 24 auf die Speichereinheit 28 des Steuergeräts 12 wird in Verfahrensschritt S43 überprüft, ob die Aktualisierung fehlerfrei abgelaufen ist. Insbesondere kann in diesem Schritt überprüft werden, ob eine fehlerfreie Betriebsweise des Steuergeräts 28 unter Verwendung der neu überspielten Daten gegeben sein sollte.As soon as the said operating state F has been produced, the actual updating of the control device starts in method step S42 12 , After completion of the data transfer from the storage unit 24 on the storage unit 28 of the control unit 12 is checked in step S43, if the update has expired without errors. In particular, it can be checked in this step whether an error-free operation of the control unit 28 should be given using the newly dubbed data.

Sollte die Aktualisierung nicht wunschgemäß bzw. korrekt abgelaufen sein, wird in Verfahrensschritt S44 abgefragt, ob die Aktualisierung bzw. die Datenübertragung an das Steuergerät 12 wiederholt werden soll. Sollte dies bejaht werden, wird zu Verfahrensschritt 38 zurückgekehrt. Sollte dies verneint werden, wird mit Verfahrensschritt 45 fortgefahren, in welchem zunächst abgefragt wird, ob der in Verfahrensschritt S30 gesetzte Timer schon abgelaufen sein sollte. Sollte der Timer abgelaufen sein, wird mit Verfahrensschritt S46 fortgefahren, gemäß welchem ein Benutzer des Kraftwagens entsprechend darüber beim nächsten Start informiert wird. Wird hingegen in Verfahrensschritt S45 festgestellt, dass der Timer noch nicht abgelaufen ist, wird mit Verfahrensschritt S47 fortgefahren, in welchem innerhalb des Zielsteuergeräts, also im vorliegenden Fall des Steuergeräts 12, überprüft wird, ob die vorliegende Applikation noch gültig ist. Sollte dies der Fall sein, wird zu Verfahrensschritt S48 fortgeschritten, in welchem eine entsprechende Information ausgegeben wird, wobei dies auch dokumentiert wird oder ein entsprechender Neustart des Steuergeräts 12 vorgenommen wird.If the update has not expired as desired or correct, is queried in step S44, whether the update or the data transfer to the control unit 12 should be repeated. If yes, then return to step 38. If this is answered in the negative, the method step 45 is continued, in which it is first queried whether the timer set in method step S30 should already have expired. If the timer has expired, proceeds to step S46, according to which a user of the motor vehicle is informed accordingly at the next start. If, on the other hand, it is determined in method step S45 that the timer has not yet expired, the method continues with method step S47, in which case within the target control device, that is to say in the present case of the control device 12 , checks whether the present application is still valid. If this is the case, the method step S48 is advanced, in which a corresponding information is output, and this is also documented or a corresponding restart of the control unit 12 is made.

Sollte hingegen in Verfahrensschritt S47 festgestellt werden, dass die Applikation nicht gültig ist, wird in Verfahrensschritt S49 überprüft, ob der Kraftwagen überhaupt fahrbereit ist. Sollte dies der Fall sein, wird zu Verfahrensschritt S48 fortgefahren. Sollte dies nicht der Fall sein, erfolgt in Verfahrensschritt S50 ein Notruf, welcher beispielsweise ein Servicemobil zur Behebung des Fehlers ruft.If, on the other hand, it should be determined in method step S47 that the application is not valid, it is checked in method step S49 whether the motor vehicle is ever ready to drive. If this is the case, the method continues to step S48. If this is not the case, an emergency call is made in method step S50, which, for example, calls a service vehicle to rectify the error.

An dieser Stelle soll wird noch einmal zu Verfahrensschritt S43 zurückgekehrt, in welchem abgefragt wird, ob die Aktualisierung des Steuergeräts ordnungsgemäß abgelaufen ist. Für den Fall, dass dies bejaht wird, wird zu Verfahrensschritt S51 fortgefahren, in welchem abgefragt wird, ob eine Codierung von Parametern, welche mit dem Datensatz übertragen wurden, noch erforderlich sein sollte. Wird dies bejaht, wird in Verfahrensschritt S52 eine entsprechende Parametrisierung vorgenommen; sollte dies nicht erforderlich sein, wird mit Verfahrensschritt S53 fortgefahren, in welchem der in Verfahrensschritt S30 gesetzte Timer zurückgesetzt wird, wonach anschließend die Aktualisierung des Steuergeräts 12 in Verfahrensschritt S60 abgeschlossen und der Kraftwagen ausgeschaltet wird.At this point, it is intended to return again to method step S43, in which it is queried whether the update of the control device has taken place properly. In the event that this is affirmative, it proceeds to step S51, in which it is queried whether coding of parameters which were transmitted with the data record should still be required. If this is affirmative, a corresponding parameterization is carried out in method step S52; If this is not necessary, the process continues with step S53, in which the timer set in step S30 is reset, followed by the updating of the control device 12 completed in step S60 and the car is turned off.

Mit dem hier erläuterten System 10 und Verfahrensablauf wird auf sichere Art und Weise eine Aktualisierung von Steuergeräten unmittelbar bei einem Benutzer des Kraftwagens möglich, ohne dass ein Werkstattbesuch erforderlich wird. Insbesondere durch die Schaffung des Betriebszustands F, bei welchem die Aktualisierung des jeweiligen Zielsteuergeräts ermöglicht wird und entsprechende weitere vorgegebene Komponenten des Kraftwagens deaktiviert werden, wird eine besonders sichere Aktualisierung des Steuergeräts ermöglicht.With the system explained here 10 and methodology, it is possible to safely update ECUs directly with a user of the motor vehicle without requiring a workshop visit. In particular, by the creation of the operating state F, in which the updating of the respective destination control device is made possible and corresponding further predetermined components of the motor vehicle are deactivated, a particularly reliable updating of the control device is made possible.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturCited patent literature

DE 102011117376 A1 [0002]
DE 102007040093 A1 [0003]
EP 1178455 A2 [0004]
DE 10012272 A1 [0005]

Claims

Method for updating on a control unit ( 12 . 14 . 16 . 18 ) of a motor vehicle, comprising the steps of: - transmitting data by means of which an operating mode of the control unit ( 12 . 14 . 16 . 18 ) is given to a storage unit ( 28 . 30 . 32 . 34 ) of the control unit ( 12 . 14 . 16 . 18 ); - Save the data on the storage unit ( 28 . 30 . 32 . 34 ) of the control unit ( 12 . 14 . 16 . 18 ); characterized in that prior to the transmission of the data the motor vehicle is put into a predetermined operating state (F), in which the updating of the control device ( 12 . 14 . 16 . 18 ) and at least one predetermined component of the motor vehicle is deactivated.

Method according to claim 1, characterized in that during the updating of the control unit ( 12 . 14 . 16 . 18 ) creation of fault memory entries in all control devices ( 12 . 14 . 16 . 18 ) is prevented.

Method according to claim 1 or 2, characterized in that the updating of the control unit ( 12 . 14 . 16 . 18 ) is performed only after at least one detected user confirmation of the update.

Method according to one of the preceding claims, characterized in that before updating the control device ( 12 . 14 . 16 . 18 ) checks whether the car is in a position dependent on the nature of the ECU to be updated ( 12 . 14 . 16 . 18 ) is the default operating mode and only in this case, the update is performed.

Method according to one of the preceding claims, characterized in that after the data on the memory unit ( 28 . 30 . 32 . 34 ), it is checked whether an error-free operation of the control unit ( 12 . 14 . 16 . 18 ) is given using the data.

A method according to claim 5, characterized in that if a faulty operation of the control device ( 12 . 14 . 16 . 18 ), a corresponding information is output.

Method according to one of the preceding claims, characterized in that before updating the control unit ( 12 . 14 . 16 . 18 ), it is checked whether the state of charge of a vehicle battery ( 42 ), by means of which the power supply of the control unit ( 12 . 14 . 16 . 18 ) is sufficient to perform the update and only in this case the update is performed.

Method according to one of the preceding claims, characterized in that before updating the control unit ( 12 . 14 . 16 . 18 ) is checked, whether there are no more people in the car and only in this case, the update is performed.

Method according to one of the preceding claims, characterized in that the data, by means of which an operating mode of the processor unit of the control unit is predetermined, before its transmission to the memory unit ( 28 . 30 . 32 . 34 ) of the control unit ( 12 . 14 . 16 . 18 ) are transmitted wirelessly to the car.

System ( 10 ) for updating on a control unit ( 12 . 14 . 16 . 18 ) of a motor vehicle, with a control device ( 26 ), which is adapted to transfer data by means of which an operation of the control device ( 12 . 14 . 16 . 18 ) is given to a storage unit ( 28 . 30 . 32 . 34 ) of the control unit ( 12 . 14 . 16 . 18 ), characterized in that the control device ( 26 ) is adapted to put the motor vehicle in a predetermined operating state (F) before transmitting the data, in which the updating of the control device ( 12 . 14 . 16 . 18 ) and at least one predetermined component of the motor vehicle is deactivated.