DE102012201285B4

DE102012201285B4 - A communication system and method for controlling communications in an integrated electronic control unit and computer readable medium

Info

Publication number: DE102012201285B4
Application number: DE102012201285.0A
Authority: DE
Inventors: Liangchen Pan; Soichiro Arai; Kazuya Okamoto; Nobuyuki Kondou
Original assignee: Denso Corp
Current assignee: Denso Corp
Priority date: 2011-01-31
Filing date: 2012-01-30
Publication date: 2018-09-20
Anticipated expiration: 2032-01-31
Also published as: JP2012160839A; JP5418517B2; DE102012201285A1

Abstract

Kommunikationssystem in einer elektronischen Steuereinheit, miteiner Haupteinheit (10); undeiner Nebeneinheit (30), die mit der Haupteinheit (10) über einen Kanal (20) gekoppelt und mit einer Mehrzahl von Nebenverarbeitungseinheiten (31 - 33) für die Kommunikation mit der Haupteinheit (10) über den Kanal (20) ausgestattet ist,wobei die Haupteinheit (10) dazu ausgelegt ist:eine von den Nebenverarbeitungseinheiten (31 - 33) als einen Kommunikationspartner für die Haupteinheit (10) zu bestimmen; undzu der Nebeneinheit (30) eine Identifikationsinformation zu senden, die die bestimmte eine Nebenverarbeitungseinheit (31 - 33) repräsentiert, undwobei die Nebeneinheit (30) dazu ausgelegt ist:eine von den Nebenverarbeitungseinheiten (31 - 33), die durch die von der Haupteinheit (10) übertragene Identifikationsinformation repräsentiert ist, als den Kommunikationspartner für die Haupteinheit (10) auszuwählen; unddie ausgewählte Nebenverarbeitungseinheit (31 - 33) zur Kommunikation mit der Haupteinheit (10) über den Kanal (20) zu veranlassen,wobei das Kommunikationssystem in der elektronischen Steuereinheit weiterhin umfasst:eine Bestimmungseinheit (46, 27), die dazu ausgelegt ist, zu ermitteln, ob die eine Nebenverarbeitungseinheit (31 - 33), die durch die Haupteinheit (10) als der Kommunikationspartner bestimmt ist, mit der einen Nebenverarbeitungseinheit (31 - 33) übereinstimmt, die durch die Nebeneinheit (30) als der Kommunikationspartner für die Haupteinheit (10) ausgewählt ist, wobeider Nebeneinheit (30) eine erste Einheit (46) enthält, die dazu konfiguriert ist, zu der Haupteinheit (10) eine Information über den realen Kommunikationspartner zu übertragen, die die eine ausgewählte Nebenverarbeitungseinheit (31 - 33) als den Kommunikationspartner für die Haupteinheit (10) repräsentiert; unddie Haupteinheit (10) enthält:eine Mehrzahl von Hauptverarbeitungseinheiten (11 - 13), von denen jede mit einer entsprechenden aus der Mehrzahl von Nebenverarbeitungseinheiten (31 - 33) kommunizieren kann und einer entsprechenden aus der Mehrzahl von Nebenverarbeitungseinheiten (31 - 33) zugeordnet ist;eine Hauptkommunikationsschaltung (21), welche ein Datensignal dem Kanal (20) ausgibt und welcher ein Datensignal von dem Kanal (20) eingegeben wird, wobei die Hauptkommunikationsschaltung (21) gemeinsam von den Hauptverarbeitungseinheiten (11 - 13) benutzt wird;einen Hauptmultiplexer (22), welcher eine der Hauptverarbeitungseinheiten (11 - 13) auswählt und diese mit der Hauptkommunikationsschaltung (21) koppelt;eine Hauptkanalverwaltungseinrichtung (23), welche eine der Hauptverarbeitungseinheiten (11 - 13) auswählt, um mit einer der Nebenverarbeitungseinheiten (31 - 33) zu kommunizieren, um die eine der Nebenverarbeitungseinheiten (31 - 33), welche ein Kommunikationspartner der einen Hauptverarbeitungseinheit (11 - 13) ist, als Kommunikationspartner für die Haupteinheit (10) zu bestimmen, um die eine Hauptverarbeitungseinheit (11 - 13) dazu zu veranlassen, eine Identifikationsinformation, welche die eine bestimmte der Nebenverarbeitungseinheiten (31 - 33) repräsentiert, der Nebeneinheit (30) zu übertragen, und den Hauptmultiplexer (22) dazu zu veranlassen, die eine der ausgewählten Hauptverarbeitungseinheiten (11 -13) auszuwählen, um die eine ausgewählte Hauptverarbeitungseinheit (11 - 13) mit der Hauptkommunikationsschaltung (21) zu koppeln, und die eine ausgewählte Hauptverarbeitungseinheit (11 - 13) dazu zuveranlassen, mit der einen der Nebenverarbeitungseinheiten (31 - 33) über den Kanal (20) zu kommunizieren; undeine zweite Einheit (27), die dazu ausgelegt ist, zu ermitteln, ob die eine der Nebenverarbeitungseinheiten (31 - 33), die durch die Hauptkanalverwaltungseinrichtung (23) als der Kommunikationspartner für die Haupteinheit (10) bestimmt ist, mit der einen der Nebenverarbeitungseinheiten (31 - 33) übereinstimmt, die durch die von der Nebeneinheit (30) übertragene und von der Hauptkommunikationsschaltung (21) empfangene Information über den realen Kommunikationspartner repräsentiert ist.A communication system in an electronic control unit, comprising: a main unit (10); and a slave unit (30) coupled to the main unit (10) via a channel (20) and equipped with a plurality of slave processing units (31-33) for communicating with the master unit (10) via the channel (20) the main unit (10) is arranged to: determine one of the sub-processing units (31-33) as a communication partner for the main unit (10); and to send to the slave unit (30) identification information representing the particular slave processing unit (31-33), and wherein the slave unit (30) is adapted to: one of the slave processing units (31-33) provided by the slave unit (31). 10) is selected as the communication partner for the main unit (10); and cause the selected slave processing unit (31-33) to communicate with the master unit (10) via the channel (20), the communication system in the electronic control unit further comprising: a determining unit (46, 27) configured to determine whether or not the one slave processing unit (31-33) designated by the main unit (10) as the communication partner agrees with the one slave processing unit (31-33) designated by the slave unit (30) as the communication partner for the main unit (10 ), wherein the slave unit (30) includes a first unit (46) configured to transmit to the master unit (10) information about the real communication partner that uses the selected slave processing unit (31-33) as the communication partner for the main unit (10); and the main unit (10) includes: a plurality of main processing units (11-13) each of which is capable of communicating with a corresponding one of the plurality of slave processing units (31-33) and associated with a corresponding one of the plurality of slave processing units (31-33) a main communication circuit (21) which outputs a data signal to the channel (20) and to which a data signal from the channel (20) is input, the main communication circuit (21) being commonly used by the main processing units (11-13); 22) which selects one of the main processing units (11-13) and couples them to the main communication circuit (21); main channel management means (23) which selects one of the main processing units (11-13) to communicate with one of the sub-processing units (31-33). to communicate with one of the auxiliary processing units (31-33), which is a communication partner of the e Main processing unit (11-13) is to be designated as a communication partner for the main unit (10) to cause the one main processing unit (11-13) to provide identification information representing the one of the sub-processing units (31-33) To transmit slave unit (30), and to cause the main multiplexer (22) to select one of the selected main processing units (11-13) to couple the one selected main processing unit (11-13) to the main communication circuit (21); cause a selected main processing unit (11-13) to communicate with the one of the sub-processing units (31-33) via the channel (20); and a second unit (27) configured to determine whether the one of the sub-processing units (31-33) designated by the main channel management device (23) as the communication partner for the main unit (10) communicates with the one of the sub-processing units (31-33) represented by the information about the real communication partner transmitted from the slave unit (30) and received by the main communication circuit (21).

Description

Die vorliegende Erfindung bezieht sich auf ein Kommunikationssystem (mehrkanaliges Kommunikationssystem oder Mehrkanal-Kommunikationssystem), das mehrere Kommunikationskanäle aufweist. Die vorliegende Erfindung bezieht sich auch auf ein Verfahren zum Steuern von Kommunikationen in einer integrierten elektronischen Steuereinheit und auf ein entsprechendes computerlesbares Medium.The present invention relates to a communication system (multi-channel communication system or multi-channel communication system) having a plurality of communication channels. The present invention also relates to a method for controlling communications in an integrated electronic control unit and to a corresponding computer-readable medium.

Wenn die Funktionen einer Mehrzahl von elektronischen Steuereinheiten (im Folgenden auch als ECUs, „electronic control units“ bezeichnet) in einer einzigen elektronischen Steuereinheit kombiniert werden, besteht eine der gestalterischen Ideen in der Konsolidierung aller seriellen Kommunikationen, von denen jede ursprünglich separat zwischen elektronischen Steuereinheiten oder mehreren Gruppen implementiert wurden, in einem physikalischen Kommunikationspfad in der kombinierten einzigen elektronischen Steuereinheit (im Folgenden als eine integrierte elektronische Steuereinheit oder integrierte ECU bezeichnet).When the functions of a plurality of electronic control units (hereinafter also referred to as ECUs) are combined in a single electronic control unit, one of the design ideas is to consolidate all serial communications, each originally separate between electronic control units or multiple groups have been implemented in a physical communication path in the combined single electronic control unit (hereinafter referred to as an integrated electronic control unit or integrated ECU).

Dies bedeutet, dass Kanäle (Kommunikationskanäle) für alle seriellen Kommunikationen aufgebaut werden, von denen jede ursprünglich separat implementiert war, und dass jeder Kanal eine Kommunikation unter Zeitteilung („time sharing“) durchführt, indem ein Kanal für die Kommunikation durch einen physikalischen Kommunikationspfad zwischen der Mehrzahl von Kanälen in Übereinstimmung mit einer vorbestimmten Regel umgeschaltet wird.This means that channels (communication channels) are established for all serial communications, each of which was originally implemented separately, and that each channel performs time-sharing communication by providing a channel for communication through a physical communication path between the plurality of channels is switched in accordance with a predetermined rule.

Wie in 5 detailliert gezeigt ist, enthält eine integrierte elektronische Steuereinheit 100, die in 5 dargestellt ist, einen Mikrocomputer 110, der als eine Mastereinheit bzw. Haupteinheit fungiert, und einen integrierten Baustein IC 120, der als eine Slaveeinheit bzw. Nebeneinheit fungiert. Der Mikrocomputer 110 und der integrierte Baustein IC 120 sind mit einer Kommunikationsleitung 130 gekoppelt, die einen physikalischen Kommunikationspfad bildet. As in 5 is shown in detail, includes an integrated electronic control unit 100, which in 5 1, a microcomputer 110 functioning as a master unit and an integrated circuit IC 120 functioning as a slave unit. The microcomputer 110 and the integrated circuit IC 120 are coupled to a communication line 130 that forms a physical communication path.

Der Mikrocomputer 110 weist drei Verarbeitungseinheiten 111 - 113 auf, und es verfügt der integrierte Baustein IC 120 über drei Verarbeitungseinheiten 121 - 123. Die Verarbeitungseinheiten 111 - 113 des Mikrocomputers 110 sind mit einer Software ausgestattet bzw. durch diese gebildet, die von einer Zentraleinheit CPU (central processing unit) des Mikrocomputers 110 ausgeführt wird. Die Verarbeitungseinheiten 121 - 123 des integrierten Bausteins IC 120 sind durch Schaltungen in dem integrierten Baustein IC 120 gebildet bzw. mit diesen versehen.The microcomputer 110 has three processing units 111-113, and the integrated package IC 120 has three processing units 121-123. The processing units 111-113 of the microcomputer 110 are equipped with software constituted by a CPU (Central processing unit) of the microcomputer 110 is executed. The processing units 121 - 123 of the integrated circuit IC 120 are formed by circuits in the integrated circuit IC 120.

Die Verarbeitungseinheit 111 des Mikrocomputers 110 und die Verarbeitungseinheit 121 des integrierten Bausteins 120 führen eine Verarbeitung zum Steuern eines Motors bzw. einer Maschine eines Hybridfahrzeugs aus, wobei sie Informationen durch Kommunikation gemeinsam benutzen bzw. mitteilen. Die Verarbeitungseinheit 112 des Mikrocomputers 110 und die Verarbeitungseinheit 122 des integrierten Bausteins IC 120 führen eine Verarbeitung zum Steuern eines Motors des Hybridfahrzeugs durch, wobei sie Informationen durch Kommunikation gegenseitig mitteilen bzw. gemeinsam benutzen.The processing unit 111 of the microcomputer 110 and the integrated-circuit processing unit 121 perform processing for controlling an engine of a hybrid vehicle, sharing information by communication. The processing unit 112 of the microcomputer 110 and the processing unit 122 of the integrated circuit IC 120 perform processing for controlling an engine of the hybrid vehicle, and communicate information by communication with each other.

Die Verarbeitungseinheit 113 des Mikrocomputers 110 und die Verarbeitungseinheit 123 des integrierten Bausteins 120 führen eine Verarbeitung zum Steuern des elektrischen Ladens einer Batterie des Hybridfahrzeugs aus, wobei sie Informationen durch Kommunikation gemeinsam benutzen bzw. gegenseitig mitteilen.The processing unit 113 of the microcomputer 110 and the processing unit 123 of the integrated circuit device 120 execute processing for controlling the electric charging of a battery of the hybrid vehicle, sharing information by communication.

Bei der vorliegenden Konfiguration gemäß 5 ist jede der Verarbeitungseinheiten 111 - 113 und 121 - 123 in jeder von unterschiedlichen elektronischen Steuereinheiten vorgesehen bzw. ausgebildet. Wenn jede der Verarbeitungseinheiten 111 - 113 und 121 - 123 in jeder der unterschiedlichen elektronischen Steuereinheiten ECUs vorgesehen ist, genügt es, dass eine elektronische Steuereinheit, die mit jeder Verarbeitungseinheit ausgestattet ist, mit einer elektronischen Steuereinheit, die einen Kommunikationspartner bildet, durch eine Kommunikationsleitung auf einer Basis eins - zu - eins gekoppelt ist, wie dies in 5 durch gepunktete Linien dargestellt ist.In the present configuration according to 5 For example, each of the processing units 111-113 and 121-123 is provided in each of different electronic control units. When each of the processing units 111-113 and 121-123 is provided in each of the different electronic control units ECUs, it suffices that an electronic control unit equipped with each processing unit communicate with an electronic control unit constituting a communication partner through a communication line a one - to - one coupled, as in 5 is shown by dotted lines.

Bei der Konfiguration der integrierten elektronischen Steuereinheit 100 kommuniziert andererseits, wie in 5 dargestellt ist, jede der Verarbeitungseinheiten 111 - 113 und 121-123 mit ihrem eigenen Kommunikationspartner über eine Kommunikationsleitung 130. Demzufolge werden bei der integrierten elektronischen Steuereinheit 100 die Kommunikation zwischen den Verarbeitungseinheiten 111 und 121, die Kommunikation zwischen den Verarbeitungseinheiten 112 und 122, und die Kommunikation zwischen den Verarbeitungseinheiten 113 und 123 in unterschiedlichen Kanälen aufgebaut, und es wird jeder der Kanäle geschaltet, um es jeder der Verarbeitungseinheiten 111 - 113 und 121 - 123 zu ermöglichen, mit ihrem eigenen Kommunikationspartner zu kommunizieren.On the other hand, in the configuration of the integrated electronic control unit 100, as in 5 Thus, in the integrated electronic control unit 100, the communication between the processing units 111 and 121, the communication between the processing units 112 and 122, and the Communication between the processing units 113 and 123 is constructed in different channels, and each of the channels is switched to allow each of the processing units 111-113 and 121-123 to communicate with their own communication partner.

Als ein Beispiel ist in der JP S62-85524 A eine mehrkanalige serielle Kommunikation zum Übertragen von Daten über eine Mehrzahl von Kanälen in einer vorbestimmten Ordnung offenbart. Bei dem Stand der Technik gemäß der JP S62-85524 A kann jedoch die Kommunikation in jedem Kanal lediglich in der vorbestimmten Ordnung realisiert werden. Bei der integrierten elektronischen Steuereinheit 100, die in 5 dargestellt ist, kommunizieren deshalb der Mikrocomputer 110 und die integrierte Schaltung bzw. der integrierte Baustein IC 120 gemäß den folgenden Prozeduren.As an example, in the JP S62-85524 A discloses a multi-channel serial communication for transmitting data over a plurality of channels in a predetermined order. In the prior art according to the JP S62-85524 A However, the communication in each channel can be realized only in the predetermined order. In the integrated electronic control unit 100, which in 5 Therefore, the microcomputer 110 and the integrated circuit communicate or the integrated module IC 120 according to the following procedures.

Zunächst wählt der Mikrocomputer 110 eine Verarbeitungseinheit zur Ausführung einer Kommunikation aus den Verarbeitungseinheiten 111 - 113 aus, und überträgt zu dem integrierten Baustein IC 120 eine ID (Identifikation bzw. Identifizerer), die einen Kommunikationspartner (d.h. eine der Verarbeitungseinheiten 121 - 123) der ausgewählten Verarbeitungseinheit anzeigt bzw. angibt. Der Mikrocomputer 110 versetzt weiterhin die ausgewählte Verarbeitungseinheit in einen Zustand, bei dem eine Kommunikation mit dem integrierten Baustein IC 120 möglich ist. Der integrierte Baustein IC 120 wählt folglich eine Verarbeitungseinheit, die der von dem Mikrocomputer 110 übertragenen Identifikation ID entspricht, aus den Verarbeitungseinheiten 121 - 123 aus und veranlasst die ausgewählte Verarbeitungseinheit dazu, mit dem Mikrocomputer 110 über die Kommunikationsleitung 130 zu kommunizieren.First, the microcomputer 110 selects a processing unit for executing communication from the processing units 111-113, and transmits to the integrated package IC 120 an ID (identifier) containing a communication partner (ie, one of the processing units 121-123) of the selected one Processing unit indicates or indicates. The microcomputer 110 further sets the selected processing unit to a state where communication with the IC integrated circuit 120 is possible. The integrated device IC 120 thus selects a processing unit corresponding to the identification ID transmitted from the microcomputer 110 from the processing units 121 - 123, and causes the selected processing unit to communicate with the microcomputer 110 via the communication line 130.

Wenn beispielsweise demgemäß die Verarbeitungseinheit 111 als eine Verarbeitungseinheit für die Kommunikation mit dem bzw. in dem Mikrocomputer 110 ausgewählt wird, wird eine ID, die die Verarbeitungseinheit 121, die als der Kommunikationspartner für die Verarbeitungseinheit 111 ausgewählt ist, angibt, von dem Mikrocomputer 110 zu dem integrierten Baustein IC 120 übertragen. Auf diese Weise kommunizieren die Verarbeitungseinheit 111 und die Verarbeitungseinheit 121 über die Kommunikationsleitung 130 miteinander.Accordingly, for example, when the processing unit 111 is selected as a processing unit for communicating with the microcomputer 110, an ID indicating the processing unit 121 selected as the communication partner for the processing unit 111 is supplied from the microcomputer 110 transferred to the integrated module IC 120. In this way, the processing unit 111 and the processing unit 121 communicate with each other via the communication line 130.

In dem Kommunikationssystem, das als Beispiel mit dem Mikrocomputer 110 und dem integrierten Baustein IC 120 ausgestattet ist, ist es denkbar, dass die Identifikation ID von dem Mikrocomputer 110 nicht korrekt zu dem integrierten Baustein IC 120 übertragen wird, was durch in der Kommunikationsleitung 130 auftretende Störungen bedingt sein kann. Alternativ ist es denkbar, dass eine Schaltschaltung, die in dem integrierten Baustein IC 120 ausgebildet ist, bei dem Umschalten einer Verarbeitungseinheit für die Kommunikation mit dem Mikrocomputer 110 fehlerhaft funktioniert. In solchen Fällen ist es wahrscheinlich, dass die Verarbeitungseinheit des Mikrocomputers 110 mit einer nicht erwarteten Verarbeitungseinheit des integrierten Bausteins IC 120 kommunizieren wird. Dies bedeutet, dass eine Interkanal-Interferenz bzw. eine Interferenz zwischen Kanälen auftreten kann, und dass die Unabhängigkeit des Kanals verloren geht. Wenn die Verarbeitungseinheiten in einer falschen Kombination kommunizieren und diese Tatsache nicht erfasst werden kann, können unerwartete Verarbeitungsergebnisse hervorgerufen werden. Als ein Beispiel ist es denkbar, dass die Daten bezüglich der Ladungssteuerung, die von der Verarbeitungseinheit 113 des Mikrocomputers 110 zu der Verarbeitungseinheit 123 des integrierten Bausteins IC 120 gesendet werden sollten, zu der Verarbeitungseinheit 121 des integrierten Bausteins IC 120 gesendet werden bzw. gesendet worden sind, und dass zusätzlich diese Tatsache übersehen werden kann. In diesem Fall werden die von der Verarbeitungseinheit 113 zugeführten Daten in der Verarbeitungseinheit 121 für eine Motorsteuerung herangezogen. Demgemäß wird es unmöglich, den Motor korrekt zu steuern.In the communication system exemplified by the microcomputer 110 and the integrated device IC 120, it is conceivable that the identification ID is not correctly transmitted from the microcomputer 110 to the integrated device IC 120, which is caused by the communication line 130 Disorders may be conditional. Alternatively, it is conceivable that a switching circuit formed in the integrated package IC 120 malfunctions in switching a processing unit for communication with the microcomputer 110. In such cases, it is likely that the processing unit of the microcomputer 110 will communicate with an unexpected processing unit of the integrated circuit IC 120. This means that inter-channel interference or interference between channels may occur and channel independence is lost. If the processing units communicate in a wrong combination and that fact can not be detected, unexpected processing results can be produced. As an example, it is conceivable that the charge control data to be sent from the processing unit 113 of the microcomputer 110 to the processing unit 123 of the integrated circuit IC 120 has been sent to the processing unit 121 of the integrated chip IC 120 and that in addition this fact can be overlooked. In this case, the data supplied from the processing unit 113 is used in the engine control unit 121. Accordingly, it becomes impossible to control the engine correctly.

Relevanter Stand der Technik ist bekannt aus den Druckschriften US 5 121 386 A , US 4 750 176 A , DE 10 2009 014 620 A1 und DE 10 2009 046 955 A1 , welche jeweils ein Kommunikationssystem in einer elektronischen Steuereinheit offenbaren, mit einer Haupteinheit und einer Nebeneinheit, die mit der Haupteinheit über einen Kanal gekoppelt und mit einer Mehrzahl von Nebenverarbeitungseinheiten für die Kommunikation mit der Haupteinheit über den Kanal ausgestattet ist, wobei die Haupteinheit dazu ausgelegt ist, eine von den Nebenverarbeitungseinheiten als einen Kommunikationspartner für die Haupteinheit zu bestimmen und zu der Nebeneinheit eine Identifikationsinformation zu senden, die die bestimmte eine Nebenverarbeitungseinheit repräsentiert, und wobei die Nebeneinheit dazu ausgelegt ist, eine von den Nebenverarbeitungseinheiten, die durch die von der Haupteinheit übertragene Identifikationsinformation repräsentiert ist, als den Kommunikationspartner für die Haupteinheit auszuwählen und die ausgewählte Nebenverarbeitungseinheit zur Kommunikation mit der Haupteinheit über den Kanal zu veranlassen, wobei das Kommunikationssystem in der elektronischen Steuereinheit weiterhin eine Bestimmungseinheit umfasst, die dazu ausgelegt ist, zu ermitteln, ob die eine Nebenverarbeitungseinheit, die durch die Haupteinheit als der Kommunikationspartner bestimmt ist, mit der einen Nebenverarbeitungseinheit übereinstimmt, die durch die Nebeneinheit als der Kommunikationspartner für die Haupteinheit ausgewählt ist. Relevant prior art is known from the publications US 5 121 386 A . US 4 750 176 A . DE 10 2009 014 620 A1 and DE 10 2009 046 955 A1 each disclosing a communication system in an electronic control unit, comprising a main unit and a slave unit coupled to the main unit via a channel and equipped with a plurality of slave processing units for communicating with the main unit via the channel, the main unit being adapted thereto to designate one of the subsidiary processing units as a communication partner for the main unit and send to the slave unit identification information representing the determined one slave processing unit, and wherein the slave unit is adapted to receive one of the slave processing units transmitted by the identification information transmitted from the master unit is represented as selecting the communication partner for the main unit and causing the selected sub-processing unit to communicate with the main unit via the channel, the communication s In the electronic control unit, the determining unit further comprises a determination unit configured to determine whether the one sub processing unit designated by the main unit as the communication partner matches the one sub processing unit selected by the sub unit as the communication partner for the main unit is.

Ebenfalls sind aus den Druckschriften jeweils ein entsprechendes Verfahren zum Steuern von Kommunikationen in einer elektronischen Steuereinheit sowie ein computerlesbares Medium bekannt.Likewise, the documents each disclose a corresponding method for controlling communications in an electronic control unit and a computer-readable medium.

Im Hinblick auf das vorstehend genannte und weitere Probleme ist es Aufgabe der vorliegenden Erfindung, ein Kommunikationssystem zu schaffen, bei dem eine Verarbeitungseinheit durch eine Identifikationsinformation repräsentiert ist, die von einer Mastereinheit bzw. Haupteinheit („master unit“) zu einer Slaveeinheit bzw. Nebeneinheit („slave unit“) übertragen wird, und es wird die Verarbeitungseinheit als ein Kommunikationspartner für die Haupteinheit aus der Mehrzahl von Verarbeitungseinheiten in der Nebeneinheit ausgewählt, wobei das Kommunikationssystem dazu ausgelegt ist, zu erfassen, falls eine Kommunikation mit einem falschen Kommunikationspartner durchgeführt wird. Ferner ist es Aufgabe der vorliegenden Erfindung, ein Verfahren zum Steuern von Kommunikationen in einer integrierten elektronischen Steuereinheit sowie ein entsprechendes computerlesbares Medium zu schaffen.In view of the above-mentioned and other problems, it is an object of the present invention to provide a communication system in which a processing unit is represented by identification information transmitted from a master unit to a slave unit ("Slave unit") is transmitted, and the processing unit is selected as a communication partner for the main unit of the plurality of processing units in the slave unit, wherein the communication system is adapted to detect, if a communication with a wrong Communication partner is performed. It is another object of the present invention to provide a method for controlling communications in an integrated electronic control unit and a corresponding computer-readable medium.

Die Lösung der Aufgabe erfolgt durch die Merkmale der Ansprüche 1, 3, 8 oder 9.The object is achieved by the features of claims 1, 3, 8 or 9.

In Übereinstimmung mit einem Aspekt der vorliegenden Erfindung weist ein Kommunikationssystem in einer elektronischen Steuereinheit eine Mastereinheit bzw. Haupteinheit auf. Das Kommunikationssystem in der elektronischen Steuereinheit umfasst weiterhin eine Slaveeinheit bzw. Nebeneinheit, die mit der Haupteinheit über einen Kanal gekoppelt ist und mit einer Vielzahl von Slave- bzw. Nebenverarbeitungseinheiten für die Kommunikation mit der Haupteinheit über den Kanal ausgestattet ist. Die Haupteinheit ist dazu konfiguriert bzw. ausgelegt, eine von den Nebenverarbeitungseinheiten als einen Kommunikationspartner für die Haupteinheit zu bestimmen; und zu der Nebeneinheit eine Identifikationsinformation zu übertragen, die die bestimmte Nebenverarbeitungseinheit aus den Nebenverarbeitungseinheiten repräsentiert. Die Nebeneinheit ist dazu konfiguriert, als den Kommunikationspartner für die Haupteinheit eine aus den Nebenverarbeitungseinheiten auszuwählen, die durch die Identifikationsinformation, die von der Haupteinheit zugeführt ist, repräsentiert ist; und die aus den Nebenverarbeitungseinheiten ausgewählte Nebenverarbeitungseinheit zur Kommunikation mit der Haupteinheit über den Kanal zu veranlassen. Das Kommunikationssystem in der elektronischen Steuereinheit umfasst weiterhin eine Bestimmungseinheit, die dazu ausgelegt ist, zu bestimmen bzw. ermitteln, ob die eine Nebenverarbeitungseinheit aus den Nebenverarbeitungseinheiten, die als der Kommunikationspartner durch die Haupteinheit bestimmt worden ist, mit derjenigen Nebenverarbeitungseinheit aus den Nebenverarbeitungseinheiten übereinstimmt, die durch die Nebeneinheit als der Kommunikationspartner für die Haupteinheit ausgewählt ist.In accordance with one aspect of the present invention, a communication system in an electronic control unit comprises a master unit. The communication system in the electronic control unit further comprises a slave unit coupled to the main unit via a channel and equipped with a plurality of slave processing units for communicating with the main unit via the channel. The main unit is configured to designate one of the sub-processing units as a communication partner for the main unit; and to transmit to the slave unit identification information representing the particular slave processing unit from the slave processing units. The slave unit is configured to select as the communication partner for the main unit one of the slave processing units represented by the identification information supplied from the master unit; and cause the slave processing unit selected from the slave processing units to communicate with the master via the channel. The communication system in the electronic control unit further comprises a determining unit configured to determine whether the one subsidiary processing unit of the subsidiary processing units designated as the communication partner by the main unit coincides with the sub processing unit of the subsidiary processing units is selected by the slave unit as the communication partner for the master unit.

In Übereinstimmung mit einem weiteren Aspekt der vorliegenden Erfindung wird ein Verfahren zum Steuern von Kommunikationen in einer integrierten elektronischen Steuereinheit bereitgestellt, die ein Element ist, das mit einer Master- bzw. Haupteinheit und einer Slave- bzw. Nebeneinheit integriert ist, die miteinander über einen Kanal gekoppelt sind, wobei die Nebeneinheit eine Mehrzahl von Slave- bzw. Nebenverarbeitungseinheiten enthält. Das Verfahren umfasst das Merkmal, die Haupteinheit dazu zu veranlassen, eine von den Nebenverarbeitungseinheiten als einen Kommunikationspartner der Haupteinheit zu bestimmen. Das Verfahren umfasst weiterhin das Merkmal, die Haupteinheit dazu zu veranlassen, zu der Nebeneinheit eine Identifikationsinformation zu übertragen, die die aus der Mehrzahl von Nebenverarbeitungseinheiten bestimmte Nebenverarbeitungseinheit bezeichnet. Das Verfahren umfasst weiterhin das Merkmal, die Nebeneinheit dazu zu veranlassen, aus den Nebenverarbeitungseinheiten eine Nebenverarbeitungseinheit, die durch die Identifikationsinformation repräsentiert ist, die von der Haupteinheit übertragen ist, als den Kommunikationspartner für die Haupteinheit auszuwählen. Das Verfahren umfasst weiterhin das Bestimmen bzw. Ermitteln, ob die eine aus den Nebenverarbeitungseinheiten bestimmte Nebenverarbeitungseinheit, die als der Kommunikationspartner für die Haupteinheit bestimmt ist, mit derjenigen Nebenverarbeitungseinheit aus den Nebenverarbeitungseinheiten übereinstimmt, die durch die Nebeneinheit als der Kommunikationspartner für die Haupteinheit ausgewählt ist. Das Verfahren umfasst weiterhin die Maßnahme, diejenige, aus den Nebenverarbeitungseinheiten ausgewählte Nebenverarbeitungseinheit, die den Kommunikationspartner darstellt, dazu zu veranlassen, mit der Haupteinheit über den Kanal zu kommunizieren.In accordance with another aspect of the present invention, there is provided a method of controlling communications in an integrated electronic control unit that is an element integrated with a master unit and a slave unit that communicate with each other via a central unit Channel are coupled, wherein the slave unit includes a plurality of slave and secondary processing units. The method includes the feature of causing the main unit to designate one of the slave processing units as a communication partner of the master unit. The method further includes the feature of causing the main unit to transmit to the slave unit identification information designating the slave processing unit designated from the plurality of slave processing units. The method further includes the feature of causing the slave unit to select from the slave processing units a slave processing unit represented by the identification information transmitted from the master unit as the communication partner for the master unit. The method further comprises determining whether or not the one of the sub-processing units designated as the communication partner for the main unit and the sub-processing unit of the sub-processing units selected by the sub-unit as the communication partner for the main unit. The method further comprises the step of causing the sub-processing unit selected from the sub-processing units to represent the communication partner to communicate with the main unit via the channel.

Die vorstehenden und weitere Gegenstände, Merkmale und Vorteile der vorliegenden Erfindung erschließen sich aus der nachfolgenden detaillierten Beschreibung in Verbindung mit den beigefügten Zeichnungen noch deutlicher. Für die Zeichnungen gilt:

1 zeigt eine Ansicht, die eine Konfiguration einer elektronischen Steuereinheit (ECU) gemäß einem Ausführungsbeispiel veranschaulicht;
Fig. 2A, Fig. 2B und 2C zeigen Diagramme, die jeweils eine Identifikation ID einer Verarbeitungseinheit, eine Verifikationskarte bzw. -tabelle und einen Verifikationscode erläutern;
Fig. 3A und 3B zeigen Ablaufdiagramme, die einen Initialisierungsvorgang illustrieren, der durch einen Mikrocomputer bzw. durch eine integrierte Schaltung IC implementiert wird;
Fig. 4A und 4B zeigen Ablaufdiagramme, die jeweils Operationen bzw. Arbeitsvorgänge für die Kommunikation veranschaulichen, die jeweils durch den Mikrocomputer bzw. die integrierte Schaltung IC implementiert werden; und
5 zeigt eine Ansicht, die einen verwandten Stand der Technik erläutert.

The foregoing and other objects, features and advantages of the present invention will become more apparent from the following detailed description taken in conjunction with the accompanying drawings. For the drawings:

1 FIG. 12 is a view illustrating a configuration of an electronic control unit (ECU) according to an embodiment; FIG.
Fig. 2A, Fig. 2B and 2C Fig. 15 is diagrams each explaining an ID of a processing unit, a verification map and a verification code;
Fig. 3A and 3B Fig. 10 are flowcharts illustrating an initialization process implemented by a microcomputer and an integrated circuit IC, respectively;
Fig. 4A and 4B show flowcharts respectively illustrating operations for the communication implemented by the microcomputer and the integrated circuit IC, respectively; and
5 shows a view illustrating a related art.

Im Folgenden wird eine elektronische Steuereinheit (ECU), „electronic control unit“ in Übereinstimmung mit einem Ausführungsbeispiel erläutert. Wie in 1 gezeigt ist, enthält die elektronische Steuereinheit 1 gemäß dem vorliegenden Ausführungsbeispiel einen Mikrocomputer 10 als eine Master- bzw. Haupteinheit, und eine integrierte Schaltung IC 30 als eine Slave- bzw. Nebeneinheit. Der Mikrocomputer 10 und die integrierte Schaltung 30 sind mit einer Kommunikationsleitung (einer seriellen Kommunikationsleitung bei dem vorliegenden Ausführungsbeispiel) 20 als ein physikalischer Kommunikationspfad gekoppelt. Die Kommunikationsleitung 20 ist beispielsweise bei dem vorliegenden Ausführungsbeispiel eine serielle Kommunikationsleitung. Die elektronische Steuereinheit 1 ist gemäß dem vorliegenden Ausführungsbeispiel beispielsweise in einem Hybridfahrzeug als Ausrüstung vorgesehen. Das Hybridfahrzeug ist mit einem Verbrennungsmotor bzw. einer Brennkraftmaschine und einem Motor als eine Fahrenergiequelle bzw. Antriebsquelle ausgestattet. Der Einsatz des vorliegenden Systems ist nicht auf ein Hybridfahrzeug beschränkt. Sowohl die Haupteinheit als auch die Nebeneinheit können ein Mikrocomputer sein, oder können als integrierte Schaltung (IC) ausgebildet sein.In the following, an electronic control unit (ECU), "electronic control unit" will be explained in accordance with an embodiment. As in 1 is shown contains the electronic control unit 1 According to the present embodiment, a microcomputer 10 as a master unit, and an integrated circuit IC 30 as a slave or slave unit. The microcomputer 10 and the integrated circuit 30 are with one Communication line (a serial communication line in the present embodiment) 20 coupled as a physical communication path. The communication line 20 is, for example, a serial communication line in the present embodiment. The electronic control unit 1 is provided according to the present embodiment, for example, in a hybrid vehicle as equipment. The hybrid vehicle is equipped with an internal combustion engine and a motor as a driving power source. The use of the present system is not limited to a hybrid vehicle. Both the main unit and the slave unit may be a microcomputer, or may be formed as an integrated circuit (IC).

Der Mikrocomputer 10 weist eine Mehrzahl von Verarbeitungseinheiten 11 - 13 auf (drei Verarbeitungseinheiten bei dem vorliegenden Beispiel), und es enthält die integrierte Schaltung IC 30 ebenfalls drei Verarbeitungseinheiten 31 - 33. Die Verarbeitungseinheit 11 des Mikrocomputers 10 und die Verarbeitungseinheit 31 der integrierten Schaltung IC 30 implementieren beispielsweise eine Verarbeitung zum Steuern einer Maschine eines Hybridfahrzeugs, wobei sie Informationen gemeinsam mittels einer Kommunikation über die Kommunikationsleitung 20 benutzen bzw. teilen. Die Verarbeitungseinheit 12 des Mikrocomputers 10 und die Verarbeitungseinheit 32 der integrierten Schaltung IC 30 führen eine Verarbeitung zum Steuern eines Motors des Hybridfahrzeugs durch, wobei sie Informationen durch eine Kommunikation über die Kommunikationsleitung 20 gemeinsam benutzen bzw. bereitstellen. Die Verarbeitungseinheit 13 des Mikrocomputers 10 und die Verarbeitungseinheit 33 der integrierten Schaltung IC 30 führen eine Verarbeitung zum Steuern eines elektrischen Ladens einer Batterie des Hybridfahrzeugs durch, während sie Informationen durch Kommunikation über die Kommunikationsleitung 20 teilen bzw. gemeinsam benutzen oder bereitstellen. Die Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 stellen funktionale Blöcke dar, die durch Software gesteuert werden, die durch eine Zentraleinheit CPU (nicht gezeigt) des Mikrocomputers 10 ausgeführt wird, und es sind die Verarbeitungseinheiten 31 - 33 der integrierten Schaltung 30 Funktionsblöcke, die mit Schaltungen in der integrierten Schaltung 30 konfiguriert bzw. versehen sind.The microcomputer 10 has a plurality of processing units 11 - 13 on (three processing units in the present example), and the integrated circuit IC 30 also includes three processing units 31 - 33 , The processing unit 11 the microcomputer 10 and the processing unit 31 the integrated circuit IC 30 For example, implement processing for controlling an engine of a hybrid vehicle, sharing information by means of communication via the communication line 20. The processing unit 12 the microcomputer 10 and the processing unit 32 the integrated circuit IC 30 perform processing for controlling an engine of the hybrid vehicle, receiving information through communication via the communication line 20 use together. The processing unit 13 of the microcomputer 10 and the processing unit 33 of the integrated circuit IC 30 perform processing for controlling an electric charge of a battery of the hybrid vehicle while receiving information through communication via the communication line 20 share or share or provide. The processing units 11 - 13 of the microcomputer 10 represent functional blocks that are controlled by software executed by a central processing unit CPU (not shown) of the microcomputer 10 and it is the processing units 31 - 33 the integrated circuit 30 Function blocks configured with circuits in the integrated circuit 30.

Bei dem vorliegenden Ausführungsbeispiel werden eine Kommunikation zwischen den Verarbeitungseinheiten 11 und 31, eine Kommunikation zwischen den Verarbeitungseinheiten 12 und 32, und eine Kommunikation zwischen den Verarbeitungseinheiten 13 und 33 zu unterschiedlichen Zeiten bzw. mit unterschiedlicher Zeitgabe implementiert, d.h. durchgeführt. Dies bedeutet, dass die Kommunikation zwischen den Verarbeitungseinheiten jeder Gruppe durch jeden Kanal (Kommunikationskanal) unter zeitlicher Trennung oder Separierung implementiert wird. Hierbei wird davon ausgegangen, dass die Kommunikation zwischen den Verarbeitungseinheiten 11 und 31 eine erste Kanalkommunikation bzw. eine Kommunikation über einen ersten Kanal ist, die Kommunikation zwischen den Verarbeitungseinheiten 12 und 32 eine zweite Kanalkommunikation bzw. eine Kommunikation über einen zweiten Kanal ist, und die Kommunikation zwischen den Verarbeitungseinheiten 13 und 33 eine dritte Kanalkommunikation bzw. eine Kommunikation über einen dritten Kanal ist.In the present embodiment, communication between the processing units 11 and 31 becomes communication between the processing units 12 and 32 , and communication between the processing units 13 and 33 implemented at different times or with different timing, ie performed. This means that the communication between the processing units of each group is implemented by each channel (communication channel) with time separation or separation. Here, it is assumed that the communication between the processing units 11 and 31 is a first channel communication or a communication via a first channel, the communication between the processing units 12 and 32 a second channel communication or a communication over a second channel, and the communication between the processing units 13 and 33 a third channel communication or a communication via a third channel.

Der Mikrocomputer 10 weist ferner einen Kommunikationstreiber 21, einen Multiplexer 22, einen Kanalmanager bzw. eine Kanalverwaltungseinrichtung 23 und eine Anomalieerfassungseinheit bzw. Anomalitätserfassungseinheit oder Abnormalitätserfassungseinheit 24 auf. Der Kommunikationstreiber 21 fungiert als eine Kommunikationsschaltung für die Ausgabe eines Datensignals zu der Kommunikationsleitung 20 und für die Eingabe bzw. Aufnahme eines Datensignals von der Kommunikationsleitung 20. Der Multiplexer 22 führt die Funktion der Auswahl einer Verarbeitungseinheit, die auf den Kommunikationstreiber 21 zugreift, aus den Verarbeitungseinheiten 11 - 13 aus. Genauer gesagt, übt der Multiplexer 22 die Funktion der Auswahl einer Verarbeitungseinheit aus, die mit der Kommunikationsleitung 20 in einer solchen Weise zu koppeln ist, dass eine Datenkommunikation für die Kommunikation mit dem integrierten Baustein IC 20 möglich ist. Die Kanalverwaltungseinrichtung 23 übt die Funktion der Auswahl eines Kanals aus, über den die Kommunikation durchgeführt wird. Die Anomalitätserfassungseinheit 24 drückt die Funktion einer Erfassung eines Verlusts der Unabhängigkeit eines Kanals aus.The microcomputer 10 also has a communication driver 21 , a multiplexer 22 , a channel manager and a channel manager, respectively 23 and an abnormality detection unit or abnormality detection unit 24 on. The communication driver 21 functions as a communication circuit for outputting a data signal to the communication line 20 and for inputting a data signal from the communication line 20 , The multiplexer 22 performs the function of selecting a processing unit based on the communication driver 21 accesses from the processing units 11-13. More precisely, the multiplexer practices 22 the function of selecting a processing unit that is connected to the communication line 20 is to be coupled in such a way that a data communication for the communication with the integrated module IC 20 is possible. The channel management facility 23 performs the function of selecting a channel over which the communication is made. The abnormality detection unit 24 expresses the function of detecting a loss of independence of a channel.

Der Verlust der Unabhängigkeit eines Kanals bedeutet, dass die Verarbeitungseinheiten 11-13 des Mikrocomputers 10 und die Verarbeitungseinheiten 31 - 33 der integrierten Schaltung IC 30 in einer Kombination miteinander kommunizieren, die sich von der ursprünglichen, richtigen Kombination unterscheidet.The loss of independence of a channel means that the processing units 11 -13 of the microcomputer 10 and the processing units 31 - 33 of the integrated circuit IC 30 communicate in a combination different from the original, correct combination.

Die Kanalverwaltungseinrichtung 23 führt die folgenden Arbeitsvorgänge bei der Auswahl eines Kanals aus. Im Einzelnen wählt die Kanalverwaltungseinrichtung 23 aus den Verarbeitungseinheiten 11 - 13 eine Verarbeitungseinheit aus (diese wird im Folgenden als eine Verarbeitungseinheit, die eine Kommunikation durchführt, bezeichnet), die mit der integrierten Schaltung 30 (genauer gesagt, mit einer der Verarbeitungseinheiten 31 - 33 in der integrierten Schaltung IC 30) kommunizieren sollte, und zwar in Übereinstimmung mit einer vorbestimmten Regel. Die Kanalverwaltungseinrichtung 23 gibt den Befehl aus, dass von dem Kommunikationstreiber 21 der integrierten Schaltung IC 30 über den Multiplexer 22 eine ID als eine Identifikationsinformation zu übertragen ist, die eine Verarbeitungseinheit (eine aus den Verarbeitungseinheiten 31 - 33) der integrierten Schaltung IC 30 angibt bzw. bezeichnet. Die Verarbeitungseinheit (eine von den Verarbeitungseinheiten 31 - 33) wird als ein Kommunikationspartner für die ausgewählte, die Kommunikation durchführende Verarbeitungseinheit festgelegt. Zu der gleichen Zeit befiehlt die Kanalverwaltungseinrichtung 23 dem Multiplexer 22, die ausgewählte, die Kommunikation durchführende Verarbeitungseinheit zu wählen und diese mit dem Kommunikationstreiber 21 (und folglich mit der Kommunikationsleitung 30) zu koppeln.The channel management facility 23 performs the following operations when selecting a channel. Specifically, the channel manager selects 23 From the processing units 11-13, a processing unit (hereinafter referred to as a processing unit that performs a communication) connected to the integrated circuit 30 (more precisely, with one of the processing units 31 - 33 in the integrated circuit IC 30 ), in accordance with a predetermined rule. The channel management facility 23 outputs the command that from the communication driver 21 of the integrated circuit IC 30 over the multiplexer 22 an ID is to be transmitted as identification information representing a processing unit (one of the processing units 31-33) of the integrated circuit IC 30 indicates or designates. The processing unit (one of the processing units 31 - 33 ) is set as a communication partner for the selected processing unit performing the communication. At the same time, the channel manager commands 23 the multiplexer 22 to select the selected communication performing processing unit and communicate with the communication driver 21 (and consequently with the communication line 30 ) to couple.

Aus diesem Grund speichert die Kanalverwaltungseinrichtung 23, wie in 2A gezeigt ist, Identifikationsinformationen IDs der Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 sowie Identifikationsinformationen IDs der Verarbeitungseinheiten 31 - 33 der integrierten Schaltung IC 30 in einer solchen Weise, dass IDs der Verarbeitungseinheiten, die als der Kommunikationspartner definiert sind, einander entsprechen. Genauer gesagt, sucht die Kanalverwaltungseinrichtung 23 eine gespeicherte Identifikationsinformation ID der Verarbeitungseinheit der integrierten Schaltung IC 30 entsprechend einer Identifikationsinformation ID der ausgewählten, die Kommunikation ausführenden Verarbeitungseinheit. Die Kanalverwaltungseinrichtung 23 befiehlt weiterhin, die gesuchte bzw. gefundene Identifikationsinformation ID zu der integrierten Schaltung IC 30 zu übertragen.For this reason, the channel manager stores 23 , as in 2A is shown, identification information IDs of the processing units 11 - 13 of the microcomputer 10 and identification information IDs of the processing units 31 - 33 the integrated circuit IC 30 in such a manner that IDs of the processing units defined as the communication partner correspond to each other. More specifically, the channel manager 23 searches stored identification information ID of the integrated circuit processing unit IC 30 in accordance with identification information ID of the selected communication processing unit. The channel management facility 23 Further commands the searched identification information ID to the integrated circuit IC 30 transferred to.

Bei dem vorliegenden Ausführungsbeispiel sind die Identifikationsinformationen IDs der Verarbeitungseinheiten 11 - 13 jeweils mit den Buchstaben „A“, „B“ bzw. „C“ bezeichnet, und es sind die Identifikationsinformationen IDs der Verarbeitungseinheiten 31 - 33 jeweils mit den Buchstaben „a“, „b“ bzw. „c“ versehen. Jede der Identifikationsinformationen ID dieser Verarbeitungseinheiten ist beispielsweise ein Datum bzw. Datenwort mit 2 Bits. Ein anderes Ausführungsbeispiel kann derart ausgestaltet sein, dass eine Identifikationsinformation ID des Kommunikationspartners von jeder der Verarbeitungseinheiten 11 - 13 jeweils in jeder der Verarbeitungseinheiten 11 - 13 gespeichert ist. In diesem Fall wird von einer Verarbeitungseinheit, die als die die Kommunikation ausführende Verarbeitungseinheit ausgewählt ist, eine Identifikationsinformation ID des Kommunikationspartners der Verarbeitungseinheit zu dem Kommunikationstreiber 21 über den Multiplexer 22 gespeist.In the present embodiment, the identification information IDs of the processing units 11-13 are respectively denoted by the letters "A", "B", and "C", respectively, and it is the identification information IDs of the processing units 31 - 33 each with the letters "a", "b" or "c" provided. Each of the identification information ID of these processing units is, for example, a 2-bit data word. Another embodiment may be configured such that identification information ID of the communication partner of each of the processing units 11 - 13 is stored in each of the processing units 11-13, respectively. In this case, from a processing unit selected as the communication processing unit, identification information ID of the communication partner of the processing unit is sent to the communication driver 21 over the multiplexer 22 fed.

Die Anomalieerfassungseinheit 24 weist eine Verifikationskarte bzw. -tabelle 26, eine Verifikationseinheit 27 und eine Fehlerverarbeitungseinheit 28 auf. Die Verifikationseinheit 27 bestimmt bzw. ermittelt, ob die Unabhängigkeit eines Kanals beibehalten ist oder nicht. Die Fehlerverarbeitungseinheit 28 führt eine spezielle Fehlerverarbeitung durch, wenn die Verifikationseinheit 27 ermittelt hat, dass die Unabhängigkeit eines Kanals verloren gegangen ist.The anomaly detection unit 24 has a verification card or table 26, a verification unit 27, and an error processing unit 28 on. The verification unit 27 determines whether the independence of a channel is maintained or not. The error processing unit 28 performs special error processing when the verification unit 27 has determined that the independence of a channel has been lost.

Die Verifikationstabelle 26 ist eine Datenkarte bzw. Datentabelle, in der ein Verifikationscode, der einzigartig bzw. eindeutig für eine Verarbeitungseinheit der integrierten Schaltung IC 30 ist, die als ein Kommunikationspartner für die Verarbeitungseinheit festgelegt ist, für jede der Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 aufgezeichnet ist. Bei dem vorliegenden Ausführungsbeispiel sind die Identifikationsinformationen ID von jeder der Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 sowie die Verifikationscodes, die eindeutig bzw. einmalig für eine Verarbeitungseinheit der integrierten Schaltung IC 30 sind, die der Kommunikationspartner für die Verarbeitungseinheit ist, die durch die ID repräsentiert ist, in einer zugeordneten bzw. verknüpften Weise aufgezeichnet bzw. gespeichert.The verification table 26 is a data map in which a verification code unique to a processing unit of the integrated circuit IC 30 , which is set as a communication partner for the processing unit, for each of the processing units 11-13 of the microcomputer 10 is recorded. In the present embodiment, the identification information ID of each of the processing units 11-13 of the microcomputer 10 and the verification codes unique to a processing unit of the integrated circuit IC 30 , which is the communication partner for the processing unit represented by the ID, are recorded or stored in an associated manner.

In 2 gibt das Symbol „$“ an, dass jedes Zeichen in „XX“ oder „YY“ auf der rechten Seite des Symbols „$“ ein hexadezimales Zeichen ist. Dies bedeutet, dass der Verifikationscode bei dem vorliegenden Ausführungsbeispiel ein Datum bzw. Datenwort mit 8 Bit ist, was länger ist als die Bitlänge der Identifikationsinformation ID einer Verarbeitungseinheit. Wie aus den 2A und 2B ersichtlich ist, lautet der Verifikationscode für die Verarbeitungseinheit 31, die den Kommunikationspartner für die Verarbeitungseinheit 11 bildet, gleich „$XX“. Zudem ist der Verifikationscode der Verarbeitungseinheit 32, die als der Kommunikationspartner für die Verarbeitungseinheit 12 dient, gleich „$YY“. Weiterhin ist der Verifikationscode der Verarbeitungseinheit 33, die als der Kommunikationspartner für die Verarbeitungseinheit 13 dient, gleich „$ZZ“.In 2 the symbol "$" indicates that each character in "XX" or "YY" on the right side of the symbol "$" is a hexadecimal character. That is, the verification code in the present embodiment is an 8-bit data word, which is longer than the bit length of the identification information ID of a processing unit. Like from the 2A and 2 B is apparent, is the verification code for the processing unit 31 , which is the communication partner for the processing unit 11 forms, equal to "$ XX". In addition, the verification code is the processing unit 32 serving as the communication partner for the processing unit 12, equal to "$ YY". Furthermore, the verification code of the processing unit 33, serving as the communication partner for the processing unit 13 serves, equal to "$ ZZ".

Der Mikrocomputer 10 weist ferner einen Hypervisor 25 bzw. eine übergeordnete Überwachungseinrichtung auf, die mit Software konfiguriert bzw. durch Software gebildet ist. Die übergeordnete Überwachungseinrichtung bzw. der Hypervisor 25 ist eine Software höherer Ordnung, die sich von der Anwendungssoftware (application software) unterscheidet, die als jede der Verarbeitungseinheiten 11 - 13 fungiert bzw. diese bildet, und managt bzw. verwaltet hauptsächlich die Funktion, die mit der Kommunikation mit der integrierten Schaltung IC 30 zusammenhängt.The microcomputer 10 also has a hypervisor 25 or a higher-level monitoring device which is configured with software or formed by software. The higher-level monitoring device or the hypervisor 25 is a higher order software that is different from the application software than any of the processing units 11 - 13 Mainly manages or manages the function associated with the communication with the integrated circuit IC 30 related.

Auf der anderen Seite weist die integrierte Schaltung 30 einen Kommunikationstreiber 41, einen Multiplexer 42, eine Kanalverwaltungseinrichtung 43 und eine Anomalieerfassungseinheit bzw. Anomalitätserfassungseinheit 44 auf. Der Kommunikationstreiber 41 dient als eine Kommunikationsschaltung für die Ausgabe eines Datensignals zu der Kommunikationsleitung 20 und für die Eingabe bzw. Aufnahme eines Datensignals von der Kommunikationsleitung 20. Der Multiplexer 42 führt die Funktion der Auswahl einer Verarbeitungseinheit, die auf den Kommunikationstreiber 41 zugreift, aus den Verarbeitungseinheiten 31 - 33 aus.On the other side, the integrated circuit points 30 a communication driver 41 , a multiplexer 42, a channel manager 43 and an abnormality detection unit or abnormality detection unit 44. The communication driver 41 serves as a communication circuit for outputting a data signal to the communication line 20 and for input or recording a data signal from the communication line 20 , The multiplexer 42 performs the function of selecting a processing unit which accesses the communication driver 41 from the processing units 31 - 33 out.

Der Multiplexer 42 führt hierbei, genauer gesagt, die Funktion der Auswahl einer Verarbeitungseinheit aus, die mit der Kommunikationsleitung 20 in einer solchen Weise zu koppeln ist, dass eine Datenkommunikation für die Kommunikation mit dem Mikrocomputer 10 ermöglicht ist. Die Kanalverwaltungseinrichtung 43 bewirkt die Funktion, den Multiplexer 42 dazu zu veranlassen, die Verarbeitungseinheit entsprechend der Identifikationsinformation ID, die von dem Mikrocomputer 10 erhalten worden ist, aus den Verarbeitungseinheiten 31 - 33 auszuwählen und diese mit dem Kommunikationstreiber 41 zu koppeln (folglich mit der Kommunikationsleitung 20). Die Anomalieerfassungseinheit 44 führt die Funktion der Erfassung des Verlustes der Unabhängigkeit eines Kanals aus.The multiplexer 42 In this case, more precisely, performs the function of selecting a processing unit that is connected to the communication line 20 to couple in such a way that data communication for communication with the microcomputer 10 is possible. The channel management facility 43 causes the function, the multiplexer 42 to cause the processing unit according to the identification information ID supplied by the microcomputer 10 has been obtained from the processing units 31 - 33 and select this with the communication driver 41 to couple (hence to the communication line 20). The anomaly detection unit 44 performs the function of detecting the loss of independence of a channel.

Die Anomalieerfassungseinheit 44 weist eine Verifikationscode-Sendeeinheit 46 zum Senden eines Verifikationscodes, eine Fehlerinformations-Empfangseinheit 47 zum Empfangen einer Fehlerinformation, und eine Fehlerverarbeitungseinheit 48 auf. Die Verifikationscode-Sendeeinheit 46 ist mit einer Verifikationscode-Speichereinheit 45 ausgestattet, die einen Verifikationscode für jede der Verarbeitungseinheiten 31 - 33 speichert und die imstande ist, zu identifizieren, zu welcher Verarbeitungseinheit der Verifikationscode gehört. Die Fehlerinformations-Empfangseinheit 47 empfängt und analysiert das Bestimmungsergebnis bzw. Erfassungsergebnis (das im weiteren Text beschriebene Verifikationsergebnis), das durch die Verifikationseinheit 27 des Mikrocomputers 10 gebildet bzw. ermittelt worden ist. Die Fehlerverarbeitungseinheit 48 führt eine vorbestimmte Fehlerverarbeitung aus, wenn das Bestimmungsergebnis bzw. Ermittlungsergebnis, das durch die Fehlerinformations-Empfangseinheit 47 erhalten worden ist, Abnormalitäten anzeigt (d.h. den Verlust der Unabhängigkeit eines Kanals). Wie in 2C gezeigt ist, speichert die Verifikationscode-Speichereinheit 45 bei dem vorliegenden Ausführungsbeispiel eine Identifikationsinformation ID von jeder der Verarbeitungseinheiten 31 - 33 und einen Verifikationscode einer Verarbeitungseinheit, die durch eine Identifikationsinformation ID repräsentiert ist, in einer verknüpften Weise.The anomaly detection unit 44 has a verification code transmission unit 46 for sending a verification code, an error information receiving unit 47 for receiving error information, and an error processing unit 48 on. The verification code transmission unit 46 is provided with a verification code storage unit 45 equipped with a verification code for each of the processing units 31 - 33 and is capable of identifying which processing unit the verification code belongs to. The error information receiving unit 47 receives and analyzes the result of determination (the verification result described later) by the verification unit 27 of the microcomputer 10 has been formed or determined. The error processing unit 48 executes predetermined error processing when the determination result obtained by the error information receiving unit 47 indicates abnormality (ie loss of independence of a channel). As in 2C is shown, the verification code storage unit 45 in the present embodiment stores identification information ID of each of the processing units 31 - 33 and a verification code of a processing unit represented by identification information ID in a linked manner.

Unter Bezugnahme auf die Ablaufdiagramme, die in den 3A und 3B sowie den 4A und 4B dargestellt sind, wird als Nächstes der Betrieb bzw. die Arbeitsweise für die Kommunikation erläutert, die zwischen dem Mikrocomputer 10 und der integrierten Schaltung IC 30 ausgeführt wird. Wie in 3A gezeigt ist, wird zunächst in dem Mikrocomputer 10 die Verifikationstabelle 26 durch eine Initialisierung aufgebaut, die durch den Hypervisor 25 implementiert wird, und zwar beispielsweise zu dem Zeitpunkt der Aktivierung des betroffenen Mikrocomputers 10 (Schritt S110). Wenn sich der Kommunikationspartner von jeder der Verarbeitungseinheiten 11 - 13 ändert, oder wenn der Verifikationscode eines Kommunikationspartners selbst geändert wird, werden natürlich auch die Inhalte geändert, die in der Verifikationstabelle 26 aufgezeichnet sind. Als Beispiel wird dann, wenn der Kommunikationspartner einer Verarbeitungseinheit 11 mit der Identifikation bzw. Identität ID = „A“ geändert wird und zu der Verarbeitungseinheit mit dem Verifikationscode = „$WW“ wird, der Code „$WW“ in der Verifikationstabelle 26, die in 2B gezeigt ist, als der Verifikationscode aufgezeichnet, der der Identifikation ID = „A“ entspricht.With reference to the flowcharts shown in the 3A and 3B as well as the 4A and 4B Next, the operation for the communication between the microcomputer will be explained 10 and the integrated circuit IC 30 is executed. As in 3A is first shown in the microcomputer 10 the verification table 26 is set up by an initialization that passes through the hypervisor 25 is implemented, for example, at the time of activation of the affected microcomputer 10 (step S110). Of course, if the communication partner of each of the processing units 11-13 changes, or if the verification code of a communication partner itself is changed, the contents recorded in the verification table 26 are also changed. As an example, if the communication partner of a processing unit 11 is changed with the ID = "A" and becomes the processing unit with the verification code = "$ WW", the code "$ WW" in the verification table 26 shown in FIG 2 B is shown as the verification code corresponding to the ID = "A".

Wie in 3B dargestellt ist, wird der Verifikationscode in der integrierten Schaltung IC 30 durch eine Schaltung, die sich von den Verarbeitungseinheiten 31 - 33 unterscheidet bzw. eine andere als diese ist, aufgebaut bzw. bereitgestellt, und zwar beispielsweise zu dem Zeitpunkt der Aktivierung der betroffenen integrierten Schaltung IC 30 (Schritt S210). Dies bedeutet, dass die Verifikationscodes der Verarbeitungseinheiten 31 - 33 in der Verifikationscode-Speichereinheit 45 gespeichert werden oder sind.As in 3B is shown, the verification code in the integrated circuit IC 30 through a circuit different from the processing units 31 - 33 is different or built up, provided, for example, at the time of activation of the affected integrated circuit IC 30 (Step S210). This means that the verification codes of the processing units 31 - 33 are stored in the verification code storage unit 45.

Genauer gesagt, ist es beispielsweise möglich, eine Konfiguration zu schaffen, bei der ein Verifikationscode von einem anderen Speichermedium (nicht gezeigt) zu der Verifikationscode-Speichereinheit 45 übertragen werden kann. In Fällen, bei denen der Verifikationscode eine verhältnismäßig kleine Anzahl von Bits aufweist, ist es auch möglich, eine Konfiguration zu schaffen, in der die Ein - Aus - Zustände einer Mehrzahl von DIP-Schaltern („dual in line package“) gelesen werden, die an dem Äußeren bzw. extern zu der integrierten Schaltung IC 30 vorgesehen sind. In diesem Fall wird eine Bitfolge von „1“ und „0“, die die Ein- und Aus-Zustände angeben, in der Verifikationscode-Speichereinheit 45 als der Verifikationscode gespeichert.More specifically, for example, it is possible to provide a configuration in which a verification code can be transmitted from another storage medium (not shown) to the verification code storage unit 45. In cases where the verification code has a relatively small number of bits, it is also possible to provide a configuration in which the on-off states of a plurality of DIP switches ("dual in line package") are read, those on the exterior or external to the integrated circuit IC 30 are provided. In this case, a bit string of "1" and "0" indicating the on and off states is included in the verification code storage unit 45 saved as the verification code.

Bei dem vorliegenden Ausführungsbeispiel können die Verifikationstabelle 26, die in dem Mikrocomputer 10 gespeichert ist, und der Verifikationscode, der in der integrierten Schaltung IC 30 gespeichert ist, geändert werden. Alternativ können die Verifikationstabelle 26, die in dem Mikrocomputer 10 gespeichert ist, und der Verifikationscode, der in der integrierten Schaltung IC 30 gespeichert ist, so konfiguriert werden oder sein, dass eine Änderung nicht zugelassen ist.In the present embodiment, the verification table 26 stored in the microcomputer 10 and the verification code stored in the integrated circuit IC 30 may be changed. Alternatively, the verification table 26 stored in the microcomputer 10 and the verification code stored in the integrated circuit IC 30 may be configured so that a change is not permitted.

Als Nächstes wird in dem Mikrocomputer 10 dann, wenn eine der Verarbeitungseinheiten 11-13 eine Kommunikationsanforderung in einem kommunizierbaren Status ausgibt bzw. aussendet, der Kommunikationsvorgang gestartet, der in 4A gezeigt ist, und es wird ein den Kommunikationsstart anforderndes Anforderungssignal als erstes von dem Kommunikationstreiber 21 zu der integrierten Schaltung IC 30 geleitet (Schritt S310). Die Verarbeitung zum Übertragen des den Kommunikationsstart anfordernden Anforderungssignals wird beispielsweise durch den Hypervisor 25 implementiert bzw. durchgeführt.Next will be in the microcomputer 10 then if any of the processing units 11 -13 issues or sends out a communication request in a communicable state that Communication process started in 4A is shown, and it becomes a communication start requesting request signal first from the communication driver 21 to the integrated circuit IC 30 routed (step S310). The processing for transmitting the request start signal requesting the communication start is performed by the hypervisor, for example 25 implemented or carried out.

Wenn der Kommunikationstreiber 41 das den Kommunikationsstart anfordernde Anforderungssignal von dem Mikrocomputer 10 empfängt, beginnt die integrierte Schaltung IC 30 mit dem Kommunikationsbetrieb bzw. -vorgang, der in 4B gezeigt ist. Wie in 4A dargestellt ist, wählt die Kanalverwaltungseinrichtung 23 in dem Mikrocomputer 10 dann, wenn die Übertragung des den Kommunikationsstart anfordernden Anforderungssignals abgeschlossen ist, eine Verarbeitungseinheit, die die Kommunikationsanforderung ausgegeben hat, aus den Verarbeitungseinheiten 11 - 13 als eine bzw. diejenige Verarbeitungseinheit für die Kommunikation mit der integrierten Schaltung IC 30 aus (die die Kommunikation ausführende Verarbeitungseinheit). Weiterhin befiehlt die Kanalverwaltungseinrichtung 23 die Übertragung bzw. Aussendung einer Identifikation ID einer Verarbeitungseinheit (eine von den Verarbeitungseinheiten 31 - 33), die als der Kommunikationspartner für die ausgewählte, die Kommunikation ausführende Verarbeitungseinheit festgelegt ist, von dem Kommunikationstreiber 21 zu der integrierten Schaltung IC 30 über den Multiplexer 22, wie vorstehend beschrieben. Zu der gleichen Zeit befiehlt die Kanalverwaltungseinrichtung 23 dem Multiplexer 22 die Auswahl der ausgewählten, die Kommunikation ausführenden Verarbeitungseinheit, und die Kopplung der ausgewählten, die Kommunikation ausführenden Verarbeitungseinheit mit dem Kommunikationstreiber 21 (und damit mit der Kommunikationsleitung 20) (Schritt S320).If the communication driver 41 the request start request signal from the microcomputer 10 receives, the integrated circuit IC begins 30 with the communication operation or operation in 4B is shown. As in 4A is shown, selects the channel management device 23 in the microcomputer 10 when the transmission of the request start signal requesting the communication start is completed, a processing unit that has issued the communication request is out of the processing units 11 - 13 as one or more processing units for the communication with the integrated circuit IC 30 from (the processing unit performing the communication). Furthermore, the channel manager instructs 23 the transmission of an identification ID of a processing unit (one of the processing units 31-33) set as the communication partner for the selected communication processing unit from the communication driver 21 to the integrated circuit IC 30 over the multiplexer 22 as described above. At the same time, the channel manager commands 23 the multiplexer 22, the selection of the selected, executing the communication processing unit, and the coupling of the selected, executing the communication processing unit with the communication driver 21 (and thus with the communication line 20) (step S320).

Wenn zwei oder mehr der Verarbeitungseinheiten 11 - 13 eine Kommunikationsanforderung ausgeben, wählt die Kanalverwaltungseinrichtung 23 eine die Kommunikation ausführende Verarbeitungseinheit in Übereinstimmung mit einer vorab festgelegten Priorität aus der Mehrzahl von Verarbeitungseinheiten aus, die die Kommunikationsanforderung ausgegeben haben.If two or more of the processing units 11 - 13 Issue a communication request, selects the channel manager 23 a communication processing unit in accordance with a predetermined priority from the plurality of processing units that have issued the communication request.

Wie in 4B gezeigt ist, veranlasst bzw. steuert die Kanalverwaltungseinrichtung 43 den Multiplexer 42 in der integrierten Schaltung IC 30 dann, wenn der Kommunikationstreiber 41 die von dem Mikrocomputer 10 übertragene Identifikation ID empfängt, dazu, eine Verarbeitungseinheit, die der Identifikation ID entspricht, die von dem Mikrocomputer 10 übertragen bzw. zugeführt worden ist, aus den Verarbeitungseinheiten 31 - 33 auszuwählen. Die Kanalverwaltungseinrichtung 43 veranlasst bzw. steuert den Multiplexer 42 weiterhin dazu, sich mit dem Kommunikationstreiber 41 (und folglich mit der Kommunikationsleitung 20) zu verbinden (Schritt S420).As in 4B is shown, causes or controls the channel manager 43 the multiplexer 42 in the integrated circuit IC 30 then, if the communication driver 41 the one from the microcomputer 10 transmitted identification ID, to, a processing unit corresponding to the identification ID received from the microcomputer 10 has been transferred from the processing units 31 - 33 select. The channel management facility 43 initiates or controls the multiplexer 42 continue to deal with the communication driver 41 (and consequently with the communication line 20 ) (step S420).

Unter normalen Verhältnissen werden dann die die Kommunikation ausführende Verarbeitungseinheit, die durch den Mikrocomputer 10 ausgewählt worden ist, und die Verarbeitungseinheit der integrierten Schaltung IC 30, die als der Kommunikationspartner festgelegt ist, in einer solchen Weise gekoppelt, dass eine Kommunikation möglich ist, und es kommunizieren die Verarbeitungseinheiten jeweils miteinander über die Kommunikationsleitung 20 (Schritt S330, Schritt S430). Die hier implementierte bzw. realisierte Kommunikation ist eine übliche bzw. normale Kommunikation für die Steuerung eines Steuerobjekts (normale Kommunikation) und basiert bei dem vorliegenden Ausführungsbeispiel auf einer Zwei-Wege-Kommunikation bzw. bidirektionalen Kommunikation. Es ist anzumerken, dass die normale Kommunikation auch auf einer Ein-Wege-Kommunikation bzw. unidirektionalen Kommunikation von dem Mikrocomputer 10 zu der integrierten Schaltung IC 30 basiert sein kann, oder auf einer Ein-Weg- bzw. unidirektionalen Kommunikation von der integrierten Schaltung IC 30 zu dem Mikrocomputer 10.Under normal circumstances, the processing unit performing the communication will then be executed by the microcomputer 10 has been selected, and the integrated circuit processing unit IC 30 , which is set as the communication partner, coupled in such a manner that communication is possible, and the processing units communicate with each other via the communication line, respectively 20 (Step S330, Step S430). The communication implemented here is a normal communication for the control of a control object (normal communication) and is based on two-way communication in the present embodiment. It should be noted that normal communication is also based on one-way communication or unidirectional communication from the microcomputer 10 to the integrated circuit IC 30 may be based, or on a one-way or unidirectional communication from the integrated circuit IC 30 to the microcomputer 10.

In der integrierten Schaltung IC 30 veranlasst bzw. steuert die Verifikationscode-Sendeeinheit 46 vor der Umschaltung in einen Kommunikationsbeendigungszustand nach der Beendigung bzw. dem Abschluss der normalen Kommunikation den Multiplexer 42 dazu, einen Verifikationscode derjenigen Verarbeitungseinheit, die von dem Multiplexer 42 ausgewählt ist, aus den Verifikationscodes auszuwählen, die in der Verifikationscode-Speichereinheit 45 gespeichert sind. Genauer gesagt, veranlasst bzw. steuert die Verifikationscode-Sendeeinheit 46 den Multiplexer 42 dazu, einen Verifikationscode derjenigen Verarbeitungseinheit auszuwählen, zu deren Auswahl der Multiplexer 42 durch die Kanalverwaltungseinrichtung 43 veranlasst bzw. gesteuert worden ist, und die tatsächlich bzw. aktuell als der Kommunikationspartner des Mikrocomputers 10 gedient hat. Der ausgewählte Verifikationscode wird von dem Multiplexer 42 zu dem Kommunikationstreiber 41 gespeist, und es wird demzufolge der Verifikationscode von dem Kommunikationstreiber 41 zu dem Mikrocomputer 10 übertragen (Schritt S440). Dies bedeutet, dass bei dem vorliegenden Ausführungsbeispiel der Verifikationscode der Verarbeitungseinheit, die aktuell bzw. tatsächlich als der Kommunikationspartner des Mikrocomputers 10 gedient hat, zu dem Mikrocomputer 10 über den Multiplexer 42 gesendet wird.In the integrated circuit IC 30 initiates or controls the verification code transmission unit 46 before switching to a communication completion state after termination of normal communication, the multiplexer 42 to provide a verification code of that processing unit received by the multiplexer 42 is selected from among the verification codes included in the verification code storage unit 45 are stored. More specifically, the verification code transmission unit initiates 46 the multiplexer 42 to select a verification code of the processing unit to select the multiplexer 42 through the channel manager 43 has been caused, and the actual or current as the communication partner of the microcomputer 10 served. The selected verification code is from the multiplexer 42 to the communication driver 41 thus, it becomes the verification code from the communication driver 41 to the microcomputer 10 transferred (step S440). That is, in the present embodiment, the verification code of the processing unit that is actually the communication partner of the microcomputer 10 served to the microcomputer 10 over the multiplexer 42 is sent.

Nachfolgend wird der Verifikationscode, der von der integrierten Schaltung IC 30 gesendet worden ist, durch den Kommunikationstreiber 21 des Mikrocomputers 10 empfangen (Schritt S340). In dem Mikrocomputer 10 sucht die Verifikationseinheit 27 die Verifikationstabelle 26 hinsichtlich des Verifikationscodes, der entsprechend der Identifikation ID der durch den Multiplexer 22 ausgewählten Verarbeitungseinheit gespeichert ist, und implementiert bzw. bewirkt eine Verifikation zur Bestimmung oder Ermittlung, ob der gesuchte bzw. gefundene Verifikationscode und der von der integrierten Schaltung IC 30 empfangene Verifikationscode übereinstimmen oder nicht. Das Verifikationsergebnis („Übereinstimmung“ oder „fehlende Übereinstimmung“), das das Ergebnis der Bestimmung bzw. Erfassung der Verifikation ist, wird von dem Kommunikationstreiber 21 zu der integrierten Schaltung IC 30 übertragen, d.h. gesendet (Schritt S350).Subsequently, the verification code obtained from the integrated circuit IC 30 has been sent by the communication driver 21 of microcomputer 10 received (step S340). In the microcomputer 10 seeks the verification unit 27 the verification table 26 regarding the verification code stored corresponding to the identification ID of the processing unit selected by the multiplexer 22, and implements a verification for determining whether the searched verification code and that of the integrated circuit IC 30 received verification code match or not. The verification result ("match" or "mismatch") that is the result of the detection of the verification is provided by the communication driver 21 to the integrated circuit IC 30 transmitted, ie sent (step S350).

Bei der vorliegenden Verifikation oder Ausführungsform kann als die Identifikation ID zum Durchsuchen der Verifikationstabelle 26 bezüglich eines Verifikationscodes die Identifikation bzw. Identifikationsinformation ID der die Kommunikation ausführenden Verarbeitungseinheit verwendet werden, die von der Kanalverwaltungseinrichtung 23 ausgewählt ist (d.h. diejenige Verarbeitungseinheit, zu deren Auswahl der Multiplexer 22 durch die Kanalverwaltungseinrichtung 23 veranlasst bzw. gesteuert worden ist). Alternativ kann die Identifikation ID einer spezifizierten Verarbeitungseinheit verwendet werden, vorausgesetzt, es ist eine Funktion zum Spezifizieren der Verarbeitungseinheit vorhanden, die der Multiplexer 22 aktuell selektiert hat.In the present verification or embodiment, as the identification ID for searching the verification table 26 for a verification code, the identification information ID of the communication executing processing unit may be used by the channel manager 23 is selected (ie the processing unit, for their selection, the multiplexer 22 has been initiated by the channel manager 23). Alternatively, the identification ID of a specified processing unit may be used, provided there is a function for specifying the processing unit that is the multiplexer 22 currently selected.

Nachfolgend wird das Verifikationsergebnis, das von dem Mikrocomputer 10 übertragen, d.h. gesendet worden ist, von dem Kommunikationstreiber 41 der integrierten Schaltung IC 30 empfangen (Schritt S450). Wenn die Verarbeitungseinheit des Mikrocomputers 10 (die die Kommunikation ausführende Verarbeitungseinheit) und die Verarbeitungseinheit der integrierten Schaltung IC 30 in der richtigen bzw. korrekten Kombination miteinander kommuniziert haben, wie dies in 2A gezeigt ist, gibt das Verifikationsergebnis seitens der Verifikationseinheit 27 eine „Koinzidenz“ bzw. „Übereinstimmung“ an, was eine Normalität bzw. einen normalen Betrieb anzeigt. Wenn die Verarbeitungseinheit des Mikrocomputers 10 und die Verarbeitungseinheit der integrierten Schaltung IC 30 miteinander in einer falschen Kombination kommuniziert haben (wenn die Unabhängigkeit des Kanals verloren gegangen ist), gibt das Verifikationsergebnis seitens der Verifikationseinheit 27 eine „fehlende Koinzidenz“ bzw. „fehlende Übereinstimmung“ an, was eine Abnormalität bzw. Störung bedeutet.Subsequently, the verification result obtained by the microcomputer 10 transmitted, that is, sent from the communication driver 41 the integrated circuit IC 30 received (step S450). When the processing unit of the microcomputer 10 (the communication processing unit) and the integrated circuit processing unit IC 30 have communicated with each other in the correct or correct combination, as in 2A 4, the verification result by the verification unit 27 indicates a "coincidence" indicating a normality. When the processing unit of the microcomputer 10 and the processing unit of the integrated circuit IC 30 have communicated with each other in a wrong combination (if the independence of the channel has been lost), gives the verification result by the verification unit 27 a "missing coincidence" or "mismatch", which means an abnormality or disorder.

In dem Mikrocomputer 10 löscht die Fehlerverarbeitungseinheit 28 dann, wenn das Verifikationsergebnis eine „Übereinstimmung“ anzeigt (Ergebnis „JA“ bei dem Schritt S360), einen Fehlerzähler CN zum Zählen der Anzahl von aufgetretenen Anomalien bzw. Fehlern auf Null (Schritt S365). Im Anschluss hieran ist der Kommunikationsbetrieb bzw. Kommunikationsvorgang durch den Mikrocomputer 10 beendet, und es gelangt der Mikrocomputer 10 in einen einen Kommunikationsabschluss angebenden Kommunikationsbeendigungszustand.In the microcomputer 10 clears the error processing unit 28 when the verification result indicates "coincidence" (result "YES" at step S360), an error counter CN for counting the number of abnormalities that have occurred, to zero (step S365). This is followed by the communication operation or communication process by the microcomputer 10 terminates, and the microcomputer 10 enters a communication completion state indicative of a communication completion.

Wenn im Gegensatz hierzu das Verifikationsergebnis in dem Mikrocomputer 10 eine „fehlende Übereinstimmung“ angibt (Ergebnis „NEIN“ bei dem Schritt S360), implementiert bzw. führt die Fehlerverarbeitungseinheit 28 eine vorbestimmte Fehlerverarbeitung durch (Schritt S370). Die Fehlerverarbeitung besteht beispielsweise darin, die Daten, die von der integrierten Schaltung IC 30 bei der aktuellen normalen Kommunikation (Schritt S330) erhalten worden sind, zu verwerfen. Weiterhin inkrementiert bzw. stuft die Fehlerverarbeitungseinheit 28 den Fehlerzähler CN hoch (Schritt S373) und bestimmt bzw. ermittelt, ob der Wert des Fehlerzählers CN gleich groß wie oder größer als ein spezifizierter bzw. bestimmter Wert geworden ist (Schritt S375). Wenn ermittelt wird, dass der Wert des Fehlerzählers CN kleiner ist als der bestimmte Wert (Ergebnis „NEIN“ bei dem Schritt S375), werden die vorstehend beschriebenen Abläufe ab dem Schritt S310 erneut ausgeführt, ohne dass die die Kommunikation ausführende Verarbeitungseinheit gewechselt wird. Dies bedeutet, dass der Mikrocomputer 10 in diesem Fall die normale Kommunikation nochmals ausführt und die gleiche Identifikation ID wie diejenige erneut überträgt, die das letzte Mal zu der integrierten Schaltung IC 30 gesendet worden ist.In contrast, if the verification result in the microcomputer 10 indicates a "mismatch" (result "NO" at step S360), the error processing unit 28 implements a predetermined error processing (step S370). The error processing is, for example, to discard the data obtained from the integrated circuit IC 30 in the current normal communication (step S330). Furthermore, the error processing unit increments 28 the error counter CN up (step S373) and determines whether the value of the error counter CN has become equal to or greater than a specified value (step S375). When it is determined that the value of the error counter CN is smaller than the predetermined value (result "NO" at step S375), the above-described operations are again executed from step S310 without changing the communication processing unit. That is, in this case, the microcomputer 10 executes the normal communication again and retransmits the same identification ID as the one last time to the integrated circuit IC 30 has been sent.

Wenn bestimmt bzw. ermittelt wird, dass der Wert des Fehlerzählers CN gleich groß wie oder größer als der bestimmte Wert geworden ist (Ergebnis „JA“ bei dem Schritt S375), benachrichtigt bzw. informiert die Fehlerverarbeitungseinheit 28 den Hypervisor 25 über die Tatsache, dass eine Kommunikationsanomalie aufgetreten ist (detailliert gesagt, dass die Unabhängigkeit des Kanals verloren gegangen ist) (Schritt S377).When it is determined that the value of the error counter CN has become equal to or larger than the predetermined value (result "YES" at step S375), the error processing unit notifies 28 the hypervisor 25 on the fact that a communication abnormality has occurred (in detail, that the independence of the channel has been lost) (step S377).

Nachfolgend ist der Kommunikationsbetrieb bzw. Kommunikationsvorgang in dem Mikrocomputer 10 beendet, und es nimmt der Mikrocomputer 10 einen Kommunikationsbeendigungszustand an. Der Hypervisor 25 führt damit eine vorbestimmte Fehlersicherheitsoperation („failsafe operation“) durch. Die Fehlersicherheitsoperation bzw. der Fehlersicherheitsbetrieb besteht bei dem vorliegenden Fall beispielsweise darin, in einem nichtflüchtigen Speicher die Tatsache zu speichern, dass eine Kommunikationsanomalie aufgetreten ist, oder einen Fahrer eines Fahrzeugs über diesen Sachverhalt zu benachrichtigen, d.h. einen Report zu erstellen.Subsequently, the communication operation in the microcomputer 10 is ended, and the microcomputer takes it 10 a communication completion state. The hypervisor 25 thus performs a predetermined fail-safe operation. The fail-safe operation in the present case is, for example, to store in a nonvolatile memory the fact that a communication abnormality has occurred or to notify a driver of a vehicle of this fact, that is, to prepare a report.

Auf der anderen Seite wird in der integrierten Schaltung IC 30 das Verifikationsergebnis, das von dem Mikrocomputer 10 empfangen worden ist, von dem Kommunikationstreiber 41 zu der Fehlerinformationsempfangseinheit 47 übertragen, d.h. gesendet. Nachfolgend bestimmt bzw. ermittelt die Fehlerinformationsempfangseinheit 47, ob das von dem Mikrocomputer 10 erhaltene Verifikationsergebnis eine „Übereinstimmung“ ist oder nicht (Schritt S460). Wenn bestimmt oder ermittelt wird, dass das Verifikationsergebnis eine „Übereinstimmung“ angibt (Antwort „JA“ bei dem Schritt S460), ist der Kommunikationsbetrieb oder Kommunikationsvorgang in der integrierten Schaltung IC 30 abgeschlossen, und es geht die integrierte Schaltung IC 30 in einen Kommunikationsbeendigungszustand oder Kommunikationsabschlusszustand über. On the other hand, in the integrated circuit IC 30 the verification result from the microcomputer 10 has been received from the communication driver 41 transmitted to the error information receiving unit 47, that is sent. Subsequently, the error information receiving unit determines 47 whether that from the microcomputer 10 obtained verification result is a "match" or not (step S460). When it is determined or determined that the verification result indicates a "match" (answer "YES" at step S460), the communication operation is in the integrated circuit IC 30 completed, and it goes the integrated circuit IC 30 in a communication completion state or communication completion state.

Wenn im Gegensatz hierzu die Fehlerinformationsempfangseinheit 47 bestimmt, d.h. ermittelt, dass das Verifikationsergebnis gleich einer „fehlenden Übereinstimmung“ ist (Ergebnis „NEIN“ in dem Schritt S460), führt die Fehlerverarbeitungseinheit 48 eine vorbestimmte Fehlerverarbeitung aus (Schritt S470). Die Fehlerverarbeitung besteht beispielsweise darin, die Daten, die von dem Mikrocomputer 10 in der derzeitigen normalen Kommunikation erhalten worden sind (Schritt S430), zu verwerfen. Im Anschluss hieran ist der Kommunikationsvorgang in der integrierten Schaltung IC 30 vollständig beendet, und es geht die integrierte Schaltung IC 30 in einen Kommunikationsbeendigungszustand bzw. Kommunikationsabschlusszustand über.In contrast, if the error information receiving unit 47 that is, it determines that the verification result is equal to a "mismatch" (result "NO" in step S460), the error processing unit executes 48 a predetermined error processing (step S470). The error processing is, for example, the data provided by the microcomputer 10 have been received in the current normal communication (step S430), to discard. Following this is the communication process in the integrated circuit IC 30 completely finished, and it goes the integrated circuit IC 30 in a communication completion state or communication completion state via.

Bei dem Kommunikationssystem, das den Mikrocomputer 10 und die integrierte Schaltung IC 30 gemäß dem vorliegenden Ausführungsbeispiel enthält, wie vorstehend beschrieben, wird das Ergebnis der durch die Verifikationseinheit 27 in dem Mikrocomputer 10 durchgeführten Verifikation zu „fehlende Übereinstimmung“, wenn die Verarbeitungseinheit, die für die Kommunikation mit der integrierten Schaltung 30 (die die Kommunikation ausführende Verarbeitungseinheit) aus den Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 ausgewählt ist, nicht mit dem richtigen Kommunikationspartner (also mit der Verarbeitungseinheit, die als ein geeigneter Kommunikationspartner festgelegt ist) der integrierten Schaltung IC 30 kommuniziert. Daher ist es möglich, zu erfassen, dass jede bzw. eine jeweilige der Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 mit einer Verarbeitungseinheit kommuniziert hat, die nicht der richtige Kommunikationspartner der integrierten Schaltung IC 30 ist (Kommunikationsanomalie). Wenn eine Kommunikationsanomalie detektiert wird, wird eine Verarbeitung zum Verwerfen bzw. Löschen der empfangenen Daten ausgeführt (die vorstehend erwähnte Fehlerverarbeitung); demgemäß ist es möglich, die Verwendung von nicht geeigneten Daten für die Verarbeitung bei der Steuerung in einem Fahrzeug zu begrenzen.In the communication system, the microcomputer 10 and the integrated circuit IC 30 According to the present embodiment, as described above, the result is that obtained by the verification unit 27 in the microcomputer 10 performed verification to "mismatch" when the processing unit responsible for communication with the integrated circuit 30 (the processing unit performing the communication) from the processing units 11 - 13 of the microcomputer 10 is selected, not with the right communication partner (ie with the processing unit, which is defined as a suitable communication partner) of the integrated circuit IC 30 communicated. Therefore, it is possible to detect that each one of the processing units 11 - 13 of the microcomputer 10 has communicated with a processing unit that is not the correct communication partner of the integrated circuit IC 30 is (communication anomaly). When a communication abnormality is detected, processing for discarding the received data is executed (the above-mentioned error processing); Accordingly, it is possible to limit the use of inappropriate data for processing in the control in a vehicle.

Eine solche Kommunikationsanomalie kann beispielsweise auftreten, wenn eine Identifikation ID, die von dem Mikrocomputer 10 zu der integrierten Schaltung IC 30 gesendet worden ist, sich in fehlerhafte Daten auf der Kommunikationsleitung 20 oder in den Kommunikationstreibern 21 und 41 aufgrund von Störungen geändert hat, oder wenn der Multiplexer 22 des Mikrocomputers 10 falsch bzw. fehlerhaft funktioniert hat, oder wenn der Multiplexer 42 und die Kanalverwaltungseinrichtung 43 der integrierten Schaltung IC 30 fehlerhaft funktioniert haben.Such a communication anomaly may occur, for example, if an identification ID supplied by the microcomputer 10 to the integrated circuit IC 30 has been sent in erroneous data on the communication line 20 or in the communication drivers 21 and 41 has changed due to interference, or if the multiplexer 22 of the microcomputer 10 has malfunctioned, or if the multiplexer 42 and the channel manager 43 the integrated circuit IC 30 have worked incorrectly.

Bei dem vorliegenden Ausführungsbeispiel wird das Vorhandensein oder Fehlen einer Kommunikationsanomalie durch Hardware bzw. Schaltungskomponenten (die Anomalieerfassungseinheiten 24 und 44) detektiert, die sich von den Verarbeitungseinheiten 11 - 13 und 31 - 33 unterscheidet bzw. unterscheiden. Es ist daher nicht notwendig, eine zusätzliche Funktion für die bzw. in den Verarbeitungseinheiten 11 - 13 und 31 - 33 vorzusehen. Demgemäß ist es in Fällen, bei denen eine Mehrzahl von elektronischen Steuereinheiten ECUs, die mit jeder der Verarbeitungseinheiten 11 - 13 und 31 - 33 ausgestattet sind, zur Bildung einer elektronischen Steuereinheit ECU integriert bzw. zusammengefasst sind, möglich, die Zuverlässigkeit der Steuerung sicherzustellen, indem der Verlust der Unabhängigkeit eines Kanals erfasst wird, ohne dass die Verarbeitungseinheiten 11 - 13 und 31 - 33 modifiziert werden.In the present embodiment, the presence or absence of a communication abnormality is detected by hardware or circuit components (the abnormality detecting units 24 and 44) other than the processing units 11 - 13 and 31 - 33 differentiates or differentiates. It is therefore not necessary to have an additional function for or in the processing units 11 - 13 and 31 - 33 provided. Accordingly, in cases where a plurality of electronic control units are ECUs associated with each of the processing units 11 - 13 and 31 - 33 are integrated to form an electronic control unit ECU, it is possible to ensure the reliability of the control by detecting the loss of independence of a channel without the processing units 11 - 13 and 31 - 33 be modified.

Bei dem vorliegenden Ausführungsbeispiel sind die Verifikationsdaten, die die Verifikationseinheit 27 verifiziert, als ein Datenstrom konfiguriert bzw. ausgebildet, der eine größere Anzahl von Bits als die Identifikation ID für die normale Kommunikation aufweist. Es ist daher möglich, die Wahrscheinlichkeit zu verringern, dass die Verifikationsdaten, die von dem Mikrocomputer 10 empfangen werden, sich selbst zufällig aufgrund einer Störung ändern und zu Daten werden, die richtigerweise als eine „Übereinstimmung“ eingestuft werden, trotz der Tatsache, dass de facto eine Kommunikationsanomalie aufgetreten ist.In the present embodiment, the verification data verified by the verification unit 27 is configured as a data stream having a larger number of bits than the ID for the normal communication. It is therefore possible to reduce the likelihood that the verification data received from the microcomputer 10 will change itself randomly due to a disturbance and become data properly classified as a "match" despite the fact that the de facto a communication anomaly has occurred.

Selbst wenn die Verarbeitungseinheit der integrierten Schaltung IC 30, mit der die Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 kommunizieren sollten, aufgrund einer Design- bzw. Entwurfsänderung geändert wird, ist es möglich, der Änderung Rechnung zu tragen, indem einfach die Verifikationstabelle 26 modifiziert wird. In Fällen, bei denen dieselbe Verarbeitungseinheit der integrierten Schaltung IC 30 als ein Kommunikationspartner für eine Mehrzahl von Verarbeitungseinheiten des Mikrocomputers 10 festgelegt wird, was ein Beispiel darstellt, ist es ausreichend, den Verifikationscode, der für dieselbe Verarbeitungseinheit einzigartig ist, zu bzw. in dem Verifikationscode, der für die Identifikationsinformation IDs der Mehrzahl von Verarbeitungseinheiten aufzuzeichnen ist, in der Verifikationstabelle 26, die in 2B gezeigt ist, aufzuzeichnen bzw. zu registrieren.Even if the processing unit of the integrated circuit IC 30 with which the processing units 11-13 of the microcomputer 10 should change, due to a design change, it is possible to accommodate the change simply by modifying the verification table 26. In cases where the same processing unit of the integrated circuit IC 30 as a communication partner for a plurality of processing units of the microcomputer 10 As an example, it is sufficient to have the verification code unique to the same processing unit Verification code to be recorded for the identification information IDs of the plurality of processing units in the verification table 26 shown in FIG 2 B is shown record or register.

Der Mikrocomputer 10 und die integrierte Schaltung IC 30 sind derart konfiguriert, dass es ihnen möglich ist, die Verifikationstabelle 26 des Mikrocomputers 10 sowie den Verifikationscode, der in der integrierten Schaltung IC 30 gespeichert ist, zu modifizieren. Hierdurch ist es einfach, einer Änderung des Designs bzw. der Konzeption Rechnung zu tragen.The microcomputer 10 and the integrated circuit IC 30 are configured to be able to read the verification table 26 of the microcomputer 10 and the verification code included in the integrated circuit IC 30 is stored to modify. This makes it easy to accommodate a change in design or conception.

Weiterhin sind der Mikrocomputer 10 und die integrierte Schaltung IC 30 derart konfiguriert, dass ein Setup bzw. ein Aufbauen der Verifikationstabelle 26 und ein Setup bzw. ein Aufbauen des Verifikationscodes durch Software oder Hardware implementiert bzw. durchgeführt werden, die unabhängig von den Verarbeitungseinheiten 11 - 13 und 31 - 33 des Mikrocomputers 10 und der integrierten Schaltung IC 30 bereitgestellt ist. Es ist daher möglich, einer Änderung der Verifikationstabelle 26 und des Verifikationscodes Rechnung zu tragen, ohne die Software bzw. die Programme (Anwendungssoftware bzw. Anwendungsprogramme), die die Verarbeitungseinheiten 11 - 31 konfigurieren bzw. realisieren, und die Hardware bzw. die Schaltungen zu modifizieren, die die Verarbeitungseinheiten 31 - 33 konfigurieren bzw. bereitstellen oder bilden.Furthermore, the microcomputer 10 and the integrated circuit IC 30 configured such that setup of the verification table 26 and setup of the verification code are implemented by software or hardware independent of the processing units 11 - 13 and 31 - 33 of the microcomputer 10 and the integrated circuit IC 30 is provided. It is therefore possible to accommodate a change in the verification table 26 and the verification code without the software or programs (application software) that configure the processing units 11-31 and the hardware or circuits modify the processing units 31 - 33 configure or deploy or form.

Die integrierte Schaltung IC 30 überträgt oder sendet den Verifikationscode der Verarbeitungseinheit, die aktuell mit dem Mikrocomputer 10 kommuniziert hat, zu dem Mikrocomputer 10 über den Multiplexer 42. Es ist daher auch möglich, einen Fehler bzw. Ausfall des Multiplexers 42 zu erfassen. Dies bedeutet, dass es dann, wenn der Multiplexer 42 damit aufhört, normal zu arbeiten, unmöglich wird, die richtige bzw. korrekte Verarbeitungseinheit als einen Kommunikationspartner für den Mikrocomputer 10 in der integrierten Schaltung IC 30 auszuwählen, und dass es weiterhin unmöglich wird, den richtigen bzw. korrekten Verifikationscode zu dem Mikrocomputer 10 zu senden. In dem Mikrocomputer 10 wird die Verifikationseinheit 27 dies somit als eine „fehlende Übereinstimmung“ bestimmen, d.h. einstufen, und es werden Abnormalitäten detektiert.The integrated circuit IC 30 transmits or sends the verification code of the processing unit currently with the microcomputer 10 has communicated to the microcomputer 10 via the multiplexer 42 , It is therefore also possible, an error or failure of the multiplexer 42 capture. This means that it is when the multiplexer 42 In order to stop working normally, it becomes impossible to have the correct or correct processing unit as a communication partner for the microcomputer 10 in the integrated circuit IC 30 and that it still becomes impossible to get the correct verification code to the microcomputer 10 to send. In the microcomputer 10 Thus, the verification unit 27 will determine this as a "mismatch," ie, classify, and abnormalities will be detected.

Da der Mikrocomputer 10 das Verifikationsergebnis, das von der Verifikationseinheit 27 getroffen bzw. gebildet wird, zu der integrierten Schaltung IC 30 sendet, ist es für die integrierte Schaltung IC 30 möglich, das Vorhandensein oder Fehlen von Abnormalitäten zu erkennen, und es kann die integrierte Schaltung IC 30 dann, wenn Abnormalitäten auftreten (wenn eine falsche Kommunikation durchgeführt wird), eine vorbestimmte Fehlerverarbeitung durchführen (bei dem vorliegenden Ausführungsbeispiel ein Verwerfen bzw. Vernichten der empfangenen Daten bei dem Schritt S470). Bei dem Schritt S350 gemäß 4A kann der Mikrocomputer 10 optional nicht das Verifikationsergebnis, sondern einen Befehl zur Fehlerverarbeitung zu der integrierten Schaltung IC 30 übertragen oder senden, wenn das Verifikationsergebnis auf „fehlende Koinzidenz“ bzw. „fehlende Übereinstimmung“ lautet. In diesem Fall kann die integrierte Schaltung IC 30 die Fehlerverarbeitung (Schritt S470) auf den Empfang des Befehls zur Fehlerverarbeitung hin ausführen.Because the microcomputer 10 the verification result obtained by the verification unit 27 is formed, to the integrated circuit IC 30 it is for the integrated circuit IC 30 possible to detect the presence or absence of abnormalities, and it may be the integrated circuit IC 30 then, when abnormalities occur (when improper communication is performed), perform predetermined error processing (in the present embodiment, discarding the received data at step S470). In step S350 according to 4A can the microcomputer 10 Optionally not the verification result, but a command for error processing to the integrated circuit IC 30 transmit or send if the verification result is "missing coincidence" or "mismatch". In this case, the integrated circuit IC 30 execute the error processing (step S470) upon receiving the command for error processing.

Wenn das Verifikationsergebnis seitens der Verifikationseinheit 27 zu „fehlender Übereinstimmung“ wird, sendet der Mikrocomputer 10 dieselbe Identifikationsinformation ID erneut zu der integrierten Schaltung IC 30, und zwar so lange, bis die Anzahl bzw. Häufigkeit, mit der das Verifikationsergebnis als eine „fehlende Übereinstimmung“ bestimmt bzw. eingestuft worden ist (negative Bestimmung), einen spezifizierten bzw. bestimmten Wert erreicht, und führt erneut eine Kommunikation mit der Verarbeitungseinheit durch, die als der Kommunikationspartner (d.h. als die Verarbeitungseinheit in der integrierten Schaltung IC 30, die als der Kommunikationspartner für die ausgewählte, die Kommunikation ausführende Verarbeitungseinheit festgelegt ist) bestimmt worden ist (Schritt S375: „NEIN“ → Schritt S310). Demgemäß wird in Fällen, bei denen die Kommunikation mit einem falschen Kommunikationspartner aufgrund von temporären Gründen durchgeführt worden ist, die Kommunikation mit dem gleichen Kommunikationspartner erneut durchgeführt. Es ist daher möglich, die Fähigkeit zur Wiederherstellung zur Zeit von bzw. beim Auftreten von Abnormalitäten zu verbessern.If the verification result by the verification unit 27 becomes "mismatch", the microcomputer sends 10 the same identification information ID again to the integrated circuit IC 30 until such time as the number of times that the verification result has been determined as a "mismatch" (negative determination) reaches a specified value, and again communicates with the processing unit by acting as the communication partner (ie, as the processing unit in the integrated circuit IC 30 which has been designated as the communication partner for the selected communication processing unit) has been determined (step S375: "NO" → step S310). Accordingly, in cases where the communication with a wrong communication partner has been performed due to temporary reasons, the communication with the same communication partner is performed again. It is therefore possible to improve the ability to recover at the time of occurrence of abnormalities.

Wenn die Anzahl oder Häufigkeit, mit der das durch die Verifikationseinheit 27 gebildete Verifikationsergebnis zu „fehlerhafter Übereinstimmung“ geworden ist, den bestimmten Wert erreicht (Antwort „JA“ bei dem Schritt S375), führt der Mikrocomputer 10 eine Fehlersicherheitsoperation bzw. einen Fehlersicherungsvorgang durch den Hypervisor 25 durch. Der Hypervisor 25 kann durch Software gebildet sein und sich von den Verarbeitungseinheiten 11 - 13 unterscheiden bzw. von diesen getrennt sein. Der Fehlersicherheitsbetrieb erhöht daher die Verarbeitungsbelastung für die Verarbeitungseinheiten 11 - 13 nicht.If the number or frequency by which the verification unit 27 has been made verification result to "erroneous match", the predetermined value reached (answer "YES" in step S375), leads the microcomputer 10 a failover operation by the hypervisor 25 by. The hypervisor 25 may be formed by software and be different from or separate from the processing units 11-13. The fail-safe operation therefore does not increase the processing load for the processing units 11-13.

Wenn das von der Verifikationseinheit 27 getroffene Verifikationsergebnis zu „fehlender Übereinstimmung“ wird, führen sowohl der Mikrocomputer 10 als auch die integrierte Schaltung IC 30 eine Fehlerverarbeitung (Schritte S370, S470) mittels der Fehlerverarbeitungseinheiten 28 und 48 aus, die durch Hardware bzw. Schaltungen gebildet sind und sich von den Verarbeitungseinheiten 11 - 13 und 31 - 33 unterscheiden bzw. separat hiervon sind. Daher ist die Verarbeitungsbelastung bzw. Verarbeitungslast der Verarbeitungseinheiten 11 - 13 und 31 - 33 nicht vergrößert.If that from the verification unit 27 Verification result to "mismatched" will cause both the microcomputer 10 as well as the integrated circuit IC 30, an error processing (steps S370, S470) by means of the error processing units 28 and 48 which are constituted by hardware and circuits different from the processing units 11-13 and 31-33, respectively, separately from them. thats why the processing load of the processing units 11 - 13 and 31 - 33 not enlarged.

Bei dem Ausführungsbeispiel können die Verarbeitungseinheiten 11 - 13 der Master- bzw. Hauptverarbeitungseinheit entsprechen, und es können die Verarbeitungseinheiten 31 - 33 der Slave- bzw. Nebenverarbeitungseinheit entsprechen. Die Verifikationscode-Sendeeinheit 46 in der integrierten Schaltung IC 30 sowie die Verifikationseinheit 27 in dem Mikrocomputer 10 können der Bestimmungs- bzw. Ermittlungseinheit entsprechen, und es kann die Verifikationscode-Sendeeinheit 46 der ersten Einheit entsprechen, und weiterhin kann die Verifikationseinheit 27 der zweiten Einheit entsprechen. Der Verifikationscode, der von der Verifikationscode-Sendeeinheit 46 von der integrierten Schaltung IC 30 zu dem Mikrocomputer 10 übertragen bzw. gesendet wird, kann der realen Kommunikationspartnerinformation bzw. der Partnerinformation für reale Kommunikationen entsprechen. Die Fehlerverarbeitung und die Fehlersicherheitsverarbeitung bzw. der Fehlersicherheitsbetrieb oder -vorgang, die vorstehend beschrieben sind, können dem Anomalieantwortprozess bzw. dem Prozess zum Reagieren auf eine Anomalie entsprechen.In the embodiment, the processing units 11 - 13 the master processing unit, and the processing units 31 - 33 correspond to the slave or auxiliary processing unit. The verification code transmission unit 46 in the integrated circuit IC 30 as well as the verification unit 27 in the microcomputer 10 may correspond to the determination unit, and the verification code transmission unit 46 may correspond to the first unit, and further, the verification unit 27 may correspond to the second unit. The verification code supplied by the verification code transmission unit 46 from the integrated circuit IC 30 to the microcomputer 10 can be transmitted or sent, the real communication partner information or the partner information for real communications correspond. The error processing and the fail-safe operation described above may correspond to the anomaly response process and the process for responding to an abnormality, respectively.

Bei der vorstehenden Beschreibung ist ein Ausführungsbeispiel der vorliegenden Erfindung erläutert. Jedoch ist die vorliegende Erfindung überhaupt nicht auf ein solches Ausführungsbeispiel beschränkt, und es ist unnötig, festzustellen, dass die vorliegende Erfindung in einem Bereich, der nicht von ihrem Sinn bzw. Wesensgehalt abweicht, verschiedenartig bzw. vielfältig geändert werden kann.In the above description, an embodiment of the present invention is explained. However, the present invention is not limited to such an embodiment at all, and it is needless to say that the present invention can be changed variously in a range not deviating from its meaning.

Als ein Beispiel kann die Identifikation ID, die von dem Mikrocomputer 10 zu der integrierten Schaltung IC 30 übertragen wird (die Identifikationsinformation, die die Slave- bzw. Nebenverarbeitungseinheit des Kommunikationspartners repräsentiert), gegebenenfalls nicht die Identifikation ID (a - c) der Verarbeitungseinheiten 31 - 33 der integrierten Schaltung IC 30, sondern die Identifikation ID (eine von A - C) der Verarbeitungseinheiten 11 - 13 des Mikrocomputers 10 sein. Falls die Kanalverwaltungseinrichtung 43 der integrierten Schaltung IC 30 die Korrespondenzbeziehung gemäß 2A gespeichert hat, ist es in diesem Fall für die Kanalverwaltungseinrichtung 43 möglich, einen Schaltvorgang bzw. eine Umschaltung zu implementieren oder auszuführen, bei der beispielsweise dann, wenn die Identifikation ID, die von dem Mikrocomputer 10 empfangen wird, gleich „A“ ist, der Multiplexer 42 dazu veranlasst bzw. gesteuert wird, die Verarbeitungseinheit 31 auszuwählen, die „A“ entspricht (eine Verarbeitungseinheit, die die Identifikation ID = „a“ aufweist).As an example, the identification ID provided by the microcomputer 10 to the integrated circuit IC 30 is transferred (the identification information representing the slave or auxiliary processing unit of the communication partner), possibly not the identification ID (a - c) of the processing units 31 - 33 the integrated circuit IC 30 but the identification ID (one of A - C) of the processing units 11 - 13 of the microcomputer 10. If the channel management device 43 the integrated circuit IC 30 the correspondence relationship according to 2A In this case, it is possible for the channel managing means 43 to implement or execute a switching operation in which, for example, when the identification ID is the one from the microcomputer 10 is equal to "A", the multiplexer 42 is initiated or controlled, the processing unit 31 which corresponds to "A" (a processing unit having ID = "a").

Die Kommunikation zwischen dem Mikrocomputer 10 (der Master- bzw. Haupteinheit) und der integrierten Schaltung IC 30 (der Slave- bzw. Nebeneinheit) kann eine parallele Kommunikation sein. Dies bedeutet, dass die Kommunikationsleitung 20 durch eine parallele Kommunikationsleitung gebildet ist. Beispielsweise kann jede der Verarbeitungseinheiten 11-13 des Mikrocomputers 10 dazu konfiguriert bzw. ausgebildet sein, ein so genanntes Multitasking auszuführen, bei der eine Zentraleinheit CPU eine Mehrzahl von Sätzen von Software bzw. Programmen umschaltet und ausführt, oder sie können allgemein mit jeder eine Mehrzahl von Zentraleinheiten CPUs konfiguriert bzw. ausgestattet sein. Die Anzahl von Verarbeitungseinheiten des Mikrocomputers 10 (der Master- bzw. Haupteinheit) kann gleich „eins“ sein.The communication between the microcomputer 10 (the master unit) and the integrated circuit IC 30 (the slave unit) may be a parallel communication. This means that the communication line 20 is formed by a parallel communication line. For example, each of the processing units 11 -13 of the microcomputer 10 be configured to perform a so-called multitasking, in which a central processing unit CPU switches and executes a plurality of sets of software, or they may be generally configured with each of a plurality of CPUs. The number of processing units of the microcomputer 10 (the master or main unit) can be equal to "one".

Unter Kurzfassung der vorstehend beschriebenen Ausführungsbeispiele sind die Master- bzw. Haupteinheit und die Slave- bzw. Nebeneinheit in dem Kommunikationssystem über einen Kanal gekoppelt, und es ist die Nebeneinheit mit einer Mehrzahl von Slave- bzw. Nebenverarbeitungseinheiten ausgestattet, die als Verarbeitungseinheiten für die Kommunikation mit der Haupteinheit über den Kanal dienen.Briefly, in the embodiments described above, the master unit and the slave unit are coupled in the communication system via a channel, and the slave unit is equipped with a plurality of slave processing units serving as processing units for communication to serve with the main unit over the canal.

Die Master- bzw. Haupteinheit bestimmt eine aus der Mehrzahl von Nebenverarbeitungseinheiten als einen Kommunikationspartner für die betroffene Haupteinheit, und sendet zu der Nebeneinheit Identifikationsinformationen, die die bestimmte Nebenverarbeitungseinheit repräsentieren. Nachfolgend wählt die Nebeneinheit eine Slave- bzw. Nebenverarbeitungseinheit, die durch die Identifikationsinformationen repräsentiert ist, die von der Haupteinheit übertragen bzw. gesendet werden, aus der Mehrzahl von Nebenverarbeitungseinheiten als den Kommunikationspartner für die Haupteinheit aus, und veranlasst bzw. steuert die ausgewählte Nebenverarbeitungseinheit zur Kommunikation mit der Haupteinheit über den Kanal.The master unit determines one of the plurality of slave processing units as a communication partner for the main unit concerned, and transmits to the slave unit identification information representing the designated slave processing unit. Subsequently, the slave unit selects a slave processing unit represented by the identification information transmitted from the master unit out of the plurality of slave processing units as the communication partner for the master unit, and causes the selected slave processing unit to Communication with the main unit via the channel.

Hierbei ist das Kommunikationssystem insbesondere mit einer Bestimmungs- bzw. Ermittlungseinheit ausgestattet, die imstande ist, zu bestimmen bzw. ermitteln oder erfassen, ob die Nebenverarbeitungseinheit, die durch die Haupteinheit als der Kommunikationspartner bestimmt worden ist, und die Nebenverarbeitungseinheit, die durch die Nebeneinheit als der Kommunikationspartner für die Haupteinheit ausgewählt ist, übereinstimmen oder nicht.Here, the communication system is particularly equipped with a determination unit capable of determining whether the by-processing unit designated by the main unit as the communication partner and the sub-processing unit designated by the sub unit as the communication partner for the main unit is selected or not.

Wenn eine Nebenverarbeitungseinheit, die sich von der Nebenverarbeitungseinheit unterscheidet, die durch die Haupteinheit als ein Kommunikationspartner bestimmt bzw. festgelegt worden ist, zu dem aktuellen Kommunikationspartner geworden ist, bestimmt bzw. ermittelt die Bestimmungseinheit den Fall einer „fehlenden Übereinstimmung“ und trifft demgemäß eine negative Bestimmung bzw. Ermittlung. Es ist daher möglich, die Tatsache zu erfassen, dass eine Kommunikation mit einem falschen Kommunikationspartner durchgeführt worden ist bzw. wird. In diesem Fall ist es möglich, die Benutzung von ungeeigneten Daten für einige bzw. gewisse Verarbeitungen zu beschränken, indem eine Beseitigung bzw. Vernichtung implementiert oder ausgeführt wird, bei der die empfangenen Daten verworfen bzw. gelöscht werden.When a sub-processing unit different from the sub-processing unit designated by the main unit as a communication partner has become the current communication partner, the determination unit determines the case of a "mismatch" and thus makes a negative determination. It is therefore possible to grasp the fact that communication with a wrong communication partner has been made. In this case, it is possible to restrict the use of unsuitable data for some or certain processing by implementing or executing a destruction in which the received data is discarded.

In dem Kommunikationssystem kann die Bestimmungseinheit weiterhin eine erste Einheit, die in der Nebeneinheit ausgebildet bzw. vorgesehen ist, und eine zweite Einheit umfassen, die in der Haupteinheit ausgebildet bzw. vorgesehen ist. Die erste Einheit der Nebeneinheit sendet zu einer Mastereinheit reale Kommunikationspartnerinformationen bzw. eine Partnerinformation für reale bzw. Echtkommunikation, die die Nebenverarbeitungseinheit anzeigen, die als der Kommunikationspartner von der bzw. für die Haupteinheit (d.h. die Nebenverarbeitungseinheit, die aktuell bzw. tatsächlich mit der Haupteinheit kommuniziert bzw. kommunizieren wird) aus der Mehrzahl von Nebenverarbeitungseinheiten in der betroffenen Nebeneinheit ausgewählt ist.In the communication system, the determination unit may further include a first unit provided in the slave unit and a second unit provided in the main unit. The first unit of the slave unit transmits real communication partner information to a master unit, respectively, which indicates the slave processing unit serving as the communication partner of the main unit (ie, the slave processing unit currently with the main unit is communicated) from the plurality of slave processing units in the affected slave unit.

Die zweite Einheit der Haupteinheit bestimmt oder ermittelt, ob die Nebenverarbeitungseinheit, die durch die Haupteinheit als der Kommunikationspartner bestimmt bzw. festgelegt ist, und die Nebenverarbeitungseinheit, die durch die reale Kommunikationspartnerinformation, die von der Nebeneinheit gesendet wird, repräsentiert ist, übereinstimmen. Die Nebenverarbeitungseinheit, die durch die reale Kommunikationspartnerinformation repräsentiert ist, ist die Nebenverarbeitungseinheit, die zu dem Kommunikationspartner der Haupteinheit in der Nebeneinheit geworden ist, wobei das Bestimmen bzw. Ermitteln durch die Bestimmungseinheit mit dem Bestimmungs- bzw. Ermittlungsvorgang der zweiten Einheit konfiguriert bzw. versehen ist bzw. hierdurch ausgeführt wird.The second unit of the main unit determines or determines whether the slave processing unit designated by the master unit as the communication partner and the slave processing unit represented by the real communication partner information transmitted from the slave unit match. The slave processing unit represented by the real communication partner information is the slave processing unit that has become the communication partner of the main unit in the slave unit, wherein the determining by the determining unit configures the determining operation of the second unit is or is carried out thereby.

In Übereinstimmung mit der vorliegenden Konfiguration ist es möglich, den Sachverhalt zu erfassen, dass die Master- bzw. Haupteinheit mit einem falschen Kommunikationspartner kommuniziert hat, d.h. mit einer Nebenverarbeitungseinheit, die nicht der geeignete bzw. zutreffende Kommunikationspartner ist. Da die Identifikationsinformation, die die Master- bzw. Haupteinheit zu der Slave- bzw. Nebeneinheit überträgt, jeder Nebenverarbeitungseinheit auf einer eins - zu - eins - Basis entspricht, kann die reale Kommunikationspartnerinformation, die durch die erste Einheit von der Nebeneinheit zu der Haupteinheit übertragen bzw. gesendet wird, Daten mit dem gleichen Format wie die Identifikationsinformation sein (d.h. die Daten mit der gleichen Anzahl von Bits und mit dem gleichen Bitstring bzw. Bitfolge, als bzw. wie die Identifikationsinformation). Jedoch ist es eher denkbar oder implementierbar, als die reale Kommunikationspartnerinformation bzw. die Information für den realen Kommunikationspartner die Daten mit einer größeren Anzahl von Bits als die Identifikationsinformation festzulegen. Dies liegt daran, dass es zu dem Zeitpunkt von Abnormalitäten, bei denen die zweite Einheit der Haupteinheit eine „fehlende Übereinstimmung“ bestimmen sollte und eine negative Bestimmung bzw. Ermittlung treffen sollte, möglich ist, die Wahrscheinlichkeit zu verringern, dass die reale Kommunikationspartnerinformation bzw. Information über den realen Kommunikationspartner, die von der Haupteinheit empfangen wird, sich selbst zufallsbedingt aufgrund einer Störung ändern und zu Daten werden kann, bei denen zutreffend bestimmt bzw. ermittelt wird, dass sie einer „Übereinstimmung“ entsprechen (normale Bestimmung bzw. Ermittlung).In accordance with the present configuration, it is possible to detect the fact that the master unit has communicated with a wrong communication partner, i. with a secondary processing unit that is not the appropriate or appropriate communication partner. Since the identification information that the master unit transmits to the slave unit corresponds to each slave processing unit on a one-to-one basis, the real communication partner information transmitted from the slave unit to the main unit by the first unit can be transmitted is sent, data having the same format as the identification information (ie, the data with the same number of bits and with the same bit string or as the identification information). However, it is more conceivable or implementable than the real communication partner information or the information for the real communication partner to specify the data with a larger number of bits than the identification information. This is because at the time of abnormalities where the second unit of the main unit should determine a "mismatch" and should make a negative determination, it is possible to reduce the likelihood that the real communication partner information or Information about the real communication partner received by the main unit may randomly change itself due to a disturbance and become data correctly determining or determining that it corresponds to a "match" (normal determination).

Die Master- bzw. Haupteinheit kann eine Mehrzahl von Master- bzw. Hauptverarbeitungseinheiten aufweisen, von denen jede mit einer aus der Mehrzahl von Slave- bzw. Nebenverarbeitungseinheiten kommuniziert und für die jeweils festgelegt ist, mit welcher Nebenverarbeitungseinheit sie kommunizieren soll. In diesem Fall wählt die Haupteinheit eine aus der Mehrzahl von Hauptverarbeitungseinheiten für die Kommunikation mit der Nebeneinheit aus, definiert die Nebenverarbeitungseinheit, die als der Kommunikationspartner für die ausgewählte Hauptverarbeitungseinheit festgelegt ist, als die bestimmte Nebenverarbeitungseinheit (d.h. als die Nebenverarbeitungseinheit, die als der Kommunikationspartner für die betroffene Haupteinheit festgelegt ist), überträgt bzw. sendet die Identifikationsinformation, die die Nebenverarbeitungseinheit repräsentiert bzw. angibt, zu der Nebeneinheit, und veranlasst bzw. steuert die ausgewählte Master- bzw. Hauptverarbeitungseinheit zur Kommunikation mit der Nebeneinheit über den Kanal.The master unit may include a plurality of master processing units, each of which communicates with one of the plurality of slave processing units and for which each slave unit is to communicate with. In this case, the main unit selects one of the plurality of main processing units for communication with the slave unit, defines the slave processing unit designated as the communication partner for the selected main processing unit as the designated slave processing unit (ie, as the slave processing unit serving as the communication partner for the affected main unit is set) transmits the identification information representing the slave processing unit to the slave unit, and causes the selected master processing unit to communicate with the slave unit via the channel.

Die Haupteinheit ist weiterhin mit einer Verifikationstabelle ausgestattet, in der ein Verifikationscode für jede Hauptverarbeitungseinheit aufgezeichnet bzw. gespeichert ist, wobei der Verifikationscode einzigartig für die Nebenverarbeitungseinheit ist, die als der Kommunikationspartner von der bzw. für die Hauptverarbeitungseinheit bestimmt, d.h. festgelegt ist.The main unit is further provided with a verification table in which a verification code is recorded for each main processing unit, the verification code being unique to the sub-processing unit that determines as the communication partner of the main processing unit, i. is fixed.

Die Nebeneinheit weist eine Verifikationscode-Speichereinheit auf, in der der Verifikationscode von der bzw. für die Nebenverarbeitungseinheit für jede Nebenverarbeitungseinheit gespeichert ist. Von der ersten Einheit und der zweiten Einheit, die gemeinsam eine Bestimmungseinheit bzw. Ermittlungseinheit bilden, sendet die erste Einheit, die in der Nebeneinheit ausgebildet bzw. vorgesehen ist, zu der Haupteinheit als die reale Kommunikationspartnerinformation bzw. Information bezüglich des realen Kommunikationspartners den Verifikationscode der Nebenverarbeitungseinheit, die als der Kommunikationspartner für die Haupteinheit in der betroffenen Nebeneinheit selektiert ist, und zwar den entsprechenden Verifikationscode aus den Verifikationscodes, die in der Verifikationscode-Speichereinheit gespeichert sind.The slave unit has a verification code storage unit in which the verification code is stored by the slave processing unit for each slave processing unit. Of the first unit and the second unit that together constitute a determination unit, the first unit provided in the slave unit transmits to the main unit as the real one Communication partner information or information regarding the real communication partner, the verification code of the secondary processing unit, which is selected as the communication partner for the main unit in the affected slave unit, namely the corresponding verification code from the verification codes that are stored in the verification code storage unit.

Die zweite Einheit, die in der Haupteinheit ausgebildet, d.h. vorgesehen ist, bestimmt oder ermittelt, ob der Verifikationscode, der für die Hauptverarbeitungseinheit, die für die Kommunikation mit der Nebeneinheit ausgewählt ist, unter den Verifikationscodes, die in der Verifikationstabelle aufgezeichnet sind, registriert ist, und der Verifikationscode, der von der Nebeneinheit gesendet wird (der Verifikationscode, der durch die erste Einheit übertragen bzw. gesendet wird) übereinstimmen. Wenn die beiden Verifikationscodes übereinstimmen, bedeutet dies, dass die Nebenverarbeitungseinheit, die als der Kommunikationspartner durch die Haupteinheit bestimmt, d.h. festgelegt ist, und die Nebenverarbeitungseinheit, die durch die reale Kommunikationspartnerinformation bzw. Information bezüglich des realen Kommunikationspartners, die von der Nebeneinheit gesendet ist, repräsentiert ist (d.h. von derjenigen Nebenverarbeitungseinheit, die zu dem Kommunikationspartner für die Haupteinheit in der Nebeneinheit geworden ist) übereinstimmen. Wenn im Gegensatz hierzu die Verifikationscodes nicht übereinstimmen, bedeutet dies, dass die Nebenverarbeitungseinheit, die durch die Haupteinheit als der Kommunikationspartner festgelegt bzw. bestimmt worden ist, und die Nebenverarbeitungseinheit, die durch die reale Kommunikationspartnerinformation bzw. Information bezüglich des realen Kommunikationspartners, die von der Nebeneinheit übertragen ist, repräsentiert ist, nicht übereinstimmen.The second unit formed in the main unit, i. is provided, determines or determines whether the verification code registered for the main processing unit selected for communication with the slave unit is registered among the verification codes recorded in the verification table and the verification code sent from the slave unit (the verification code transmitted by the first unit). If the two verification codes match, it means that the slave processing unit designated as the communication partner by the master unit, i. and the slave processing unit that is represented by the real communication partner information relating to the real communication partner sent from the slave unit (i.e., from the slave processing unit that has become the communication partner for the main unit in the slave unit). On the contrary, if the verification codes do not match, it means that the slave processing unit designated by the master unit as the communication partner and the slave processing unit designated by the real communication partner information with respect to the real communication partner used by the Slave unit is transmitted, is represented, does not match.

Dies bedeutet, dass in dem Kommunikationssystem eine der Hauptverarbeitungseinheiten in der Haupteinheit und eine der Nebenverarbeitungseinheiten in der Nebeneinheit miteinander über den Kanal kommunizieren. Falls die Hauptverarbeitungseinheit, die für die Kommunikation mit der Nebeneinheit in der Haupteinheit ausgewählt worden ist, mit einem falschen Kommunikationspartner in der Nebeneinheit kommuniziert hat (d.h. mit einer Nebenverarbeitungseinheit, die nicht der richtige Kommunikationspartner ist), bestimmt bzw. ermittelt die zweite Einheit, die als die Bestimmungs- bzw. Ermittlungseinheit fungiert, dass eine „fehlende Übereinstimmung“ vorliegt und trifft eine negative Bestimmung.That is, in the communication system, one of the main processing units in the main unit and one of the sub processing units in the slave unit communicate with each other via the channel. If the main processing unit selected for communication with the slave unit in the main unit has communicated with a wrong communication partner in the slave unit (ie, with a slave processing unit that is not the proper communication partner), the second unit determines acts as the determination unit that there is a "mismatch" and makes a negative determination.

Es ist daher möglich, den Sachverhalt zu erfassen, dass jede der Hauptverarbeitungseinheiten in der Haupteinheit mit einer Nebenverarbeitungseinheit kommuniziert hat, die nicht der richtige Kommunikationspartner ist (dies bedeutet eine Kommunikationsanomalie). Selbst wenn die Nebenverarbeitungseinheit, mit der die Hauptverarbeitungseinheit kommunizieren sollte, durch eine Änderung des Designs bzw. der Konzeption geändert wird, ist es möglich, dieser Änderung Rechnung zu tragen, indem die Verifikationstabelle einfach modifiziert wird. Das bedeutet, dass das Bestimmungsergebnis bzw. Ermittlungsergebnis der zweiten Einheit nur dadurch richtig gemacht bzw. korrigiert werden kann und somit zu dem richtigen Ermittlungsergebnis der Bestimmungseinheit bzw. Ermittlungseinheit wird, wozu es lediglich erforderlich ist, die Verifikationstabelle zu modifizieren.It is therefore possible to grasp the fact that each of the main processing units in the main unit has communicated with a sub-processing unit that is not the proper communication partner (this means a communication abnormality). Even if the sub-processing unit with which the main processing unit should communicate is changed by a change in design, it is possible to take this change into account by simply modifying the verification table. That is, the determination result of the second unit can be made correct only by thus becoming the correct determination result of the determination unit, for which only the verification table is required to be modified.

In Fällen, bei denen beispielsweise die gleiche oder dieselbe Nebenverarbeitungseinheit als ein Kommunikationspartner für eine Mehrzahl von Hauptverarbeitungseinheiten festgelegt wird oder ist, ist es ausreichend, den Verifikationscode, der einzigartig für diese gleiche eine Nebenverarbeitungseinheit ist, als den bzw. in dem Verifikationscode der Nebenverarbeitungseinheit aufzuzeichnen bzw. zu registrieren, derart, dass der Verifikationscode für jede aus der Mehrzahl von Hauptverarbeitungseinheiten in der Verifikationstabelle aufzuzeichnen ist bzw. aufgezeichnet ist. Dies bedeutet, dass es ausreichend ist, den gleichen oder denselben Verifikationscode für jede aus der Mehrzahl von Hauptverarbeitungseinheiten aufzuzeichnen bzw. zu registrieren. Bei einer Anordnung in dieser Weise wird das Bestimmungsergebnis der zweiten Einheit selbst dann, wenn eine Mehrzahl von Hauptverarbeitungseinheiten mit derselben einen Nebenverarbeitungseinheit kommunizieren, dazu gebracht, dass es richtig ist bzw. das richtige Bestimmungsergebnis der Bestimmungseinheit bildet.For example, in cases where the same or the same sub-processing unit is set as a communication partner for a plurality of main processing units, it is sufficient to record the verification code unique to the same as a sub-processing unit as the sub-processing unit verification code or register such that the verification code for each of the plurality of main processing units is to be recorded in the verification table. This means that it is sufficient to record the same or the same verification code for each of the plurality of main processing units. When arranged in this manner, even if a plurality of main processing units communicate with the same one sub-processing unit, the determination result of the second unit is made to be correct and to form the correct determination result of the determination unit.

Bei dem Beispiel, das in 5 dargestellt ist, ist es beispielsweise dann, wenn die Verarbeitungseinheit 123 in der Verarbeitungseinheit 121 enthalten ist, und wenn der Kommunikationspartner von der Verarbeitungseinheit 113 als auch der Kommunikationspartner von der Verarbeitungseinheit 111 zu der Verarbeitungseinheit 121 werden bzw. dieser entsprechen, ausreichend, den Verifikationscode, der für die Verarbeitungseinheit 121 einzigartig ist, auf den Verifikationscode festzulegen, der zu jeder bzw. für jede der Verarbeitungseinheiten 111 und 113 in der Verifikationstabelle aufzuzeichnen bzw. zu registrieren ist. In dem vorliegenden Fall kann es möglich sein, eine andere Konfiguration zu berücksichtigen, bei der Daten von der Verarbeitungseinheit 113 zu einer weiteren Verarbeitungseinheit übertragen werden, die sich von der Verarbeitungseinheit 121 in der integrierten Schaltung IC 120 unterscheidet, und bei der die Daten von der anderen Verarbeitungseinheit zu der Verarbeitungseinheit 121 in der integrierten Schaltung IC 120 gespeist bzw. geleitet werden. Allerdings führt eine direkte Datenübertragung zu der Verarbeitungseinheit 121 von der Verarbeitungseinheit 113 zu einer verbesserten bzw. fortschrittlicheren Datenübertragungseffizienz bzw. Datensendeeffizienz.In the example that is in 5 For example, it is when the processing unit 123 in the processing unit 121 is included, and if the communication partner of the processing unit 113 as well as the communication partner of the processing unit 111 to the processing unit 121 are sufficient, the verification code, for the processing unit 121 is unique to setting the verification code to be recorded on each of the processing units 111 and 113 in the verification table. In the present case, it may be possible to take into account another configuration in which data from the processing unit 113 are transferred to another processing unit, which is different from the processing unit 121 in the integrated circuit IC 120 and the data from the other processing unit to the processing unit 121 in the integrated circuit IC 120 be fed or directed. However, a direct data transfer to the processing unit 121 from the processing unit 113 to an improved data transmission efficiency or data transmission efficiency.

Es ist anzumerken, dass es möglich ist, die Haupteinheit und die Nebeneinheit derart zu konfigurieren, dass die Verifikationstabelle der Haupteinheit und der Verifikationscode, der in der Nebeneinheit gespeichert ist, als festgelegte bzw. feststehende Werte gesetzt bzw. eingestellt sind. In diesem Fall ist es lediglich notwendig, die Verifikationstabelle und den Verifikationscode bei der Herstellungsstufe bzw. Herstellung jedes Teils der Ausstattung bzw. des Geräts aufzubauen bzw. festzulegen oder einzustellen.It is to be noted that it is possible to configure the main unit and the slave unit so that the verification unit of the main unit and the verification code stored in the slave unit are set as fixed values. In this case, it is only necessary to set up or set the verification table and the verification code at the manufacturing stage or manufacture of each part of the equipment.

Es ist auch denkbar bzw. möglich, die Haupteinheit und die Nebeneinheit derart zu konfigurieren, dass die Verifikationstabelle der Haupteinheit und der Verifikationscode, der in der Nebeneinheit gespeichert ist, variabel sind. In diesem Fall ist es lediglich notwendig, die Verifikationstabelle und den Verifikationscode durch die Initialisierung aufzubauen bzw. festzulegen oder einzustellen, die unmittelbar im Anschluss an die Aktivierung jedes Teils der Ausstattung bzw. Einrichtung implementiert oder ausgeführt wird. Falls die Konfiguration derart erzeugt ist, dass der Aufbau bzw. die Einstellung der Verifikationstabelle und der Aufbau bzw. die Festlegung des Verifikationscodes durch Software bzw. Programme oder Hardware bzw. Schaltungen realisiert werden, die separat von den Verarbeitungseinheiten (der Hauptverarbeitungseinheit und der Nebenverarbeitungseinheit) in jedem Teil der Ausstattung bzw. des Geräts vorbereitet oder vorgesehen ist, ist es möglich, einer Änderung der Verifikationstabelle und des Verifikationscodes vorteilhafterweise dadurch Rechnung zu tragen, dass die Software oder die Hardware, die separat vorbereitet bzw. bereitgestellt sind, modifiziert wird, ohne dass die Verarbeitungseinheiten modifiziert werden.It is also conceivable to configure the main unit and the slave unit so that the verification unit of the main unit and the verification code stored in the slave unit are variable. In this case, it is only necessary to set up or set the verification table and the verification code by the initialization that is implemented or executed immediately after the activation of each part of the equipment. If the configuration is made such that the setting of the verification table and the setting of the verification code are realized by software or programs or circuits separate from the processing units (the main processing unit and the sub processing unit) is prepared or provided in each part of the equipment or device, it is possible to advantageously accommodate a change in the verification table and the verification code by modifying the software or the hardware that is prepared separately or provided, without that the processing units are modified.

In dem Kommunikationssystem kann die Nebeneinheit aufgrund der Kopplung der Nebenverarbeitungseinheit, die durch die Identifikationsinformation repräsentiert ist, die von der Haupteinheit übertragen bzw. gesendet ist, und des Kanals über den Multiplexer in einer solchen Weise, dass eine Datenkommunikation möglich ist, die Nebenverarbeitungseinheit, die durch die Identifikationsinformation repräsentiert ist, als den Kommunikationspartner für die Haupteinheit auswählen. In diesem Fall überträgt die erste Einheit die reale Kommunikationspartnerinformation bzw. Information bezüglich des realen Kommunikationspartners zu der Haupteinheit über den Multiplexer.In the communication system, the slave unit may be the slave processing unit due to the coupling of the slave processing unit represented by the identification information transmitted from the master unit and the channel via the multiplexer in such a manner that data communication is possible is represented by the identification information, select as the communication partner for the main unit. In this case, the first unit transmits the real communication partner information or information relating to the real communication partner to the main unit via the multiplexer.

In Übereinstimmung mit dieser Konfiguration ist es möglich, auch einen Fehler bzw. Ausfall des Multiplexers in der Slaveneinheit zu detektieren. Dies bedeutet, dass es dann, wenn der Multiplexer damit aufhört, normal zu arbeiten, unmöglich wird, die richtige Nebenverarbeitungseinheit als einen Kommunikationspartner für die Haupteinheit auszuwählen, und dass es weiterhin unmöglich wird, die richtige Information bezüglich des realen Kommunikationspartners zu der Haupteinheit zu übertragen bzw. zu senden. Daher trifft die zweite Einheit in der Haupteinheit eine negative Bestimmung bzw. ein negatives Ergebnis in Form einer „fehlenden Übereinstimmung“, und es werden Abnormalitäten detektiert.In accordance with this configuration, it is possible to detect a failure of the multiplexer in the slave unit as well. That is, when the multiplexer stops working normally, it becomes impossible to select the proper slave unit as a communication partner for the master unit, and further, it becomes impossible to transmit the correct information regarding the real communication partner to the master unit or to send. Therefore, the second unit in the main unit makes a negative determination or a negative result in the form of "mismatching", and abnormalities are detected.

In dem Kommunikationssystem kann die Haupteinheit das Bestimmungsergebnis, das von der zweiten Einheit getroffen ist, übertragen oder senden, oder kann Befehle bezüglich einer Fehlerverarbeitung zu der Nebeneinheit übertragen bzw. senden.In the communication system, the main unit may transmit or transmit the determination result struck by the second unit, or may transmit commands concerning error processing to the slave unit.

Falls die Haupteinheit das Bestimmungsergebnis sendet, kann die Nebeneinheit auch das Vorhandensein oder Fehlen von Abnormalitäten kennen bzw. in Erfahrung bringen, und kann eine geeignete Beseitigung bzw. Verwerfung durchführen, wenn Abnormalitäten auftreten (wenn eine falsche Kommunikation durchgeführt wird). Der gleiche Effekt wird auch dann erhalten, wenn die Haupteinheit die Befehle bezüglich einer Fehlerverarbeitung sendet. Dies bedeutet, dass dann, wenn Abnormalitäten bzw. Fehler auftreten, die vorbestimmte Fehlerverarbeitung wie etwa eine geeignete Beseitigung auch von der Nebeneinheit ausgeführt werden kann. In dem letzteren Fall muss die Haupteinheit lediglich Instruktionen bezüglich einer Fehlerverarbeitung senden, wenn das von der zweiten Einheit getroffene Bestimmungsergebnis auf „fehlende Übereinstimmung“ lautet.If the main unit sends the determination result, the slave unit may also know the presence or absence of abnormalities, and may perform an appropriate elimination if abnormalities occur (if a wrong communication is performed). The same effect is obtained even when the main unit sends the commands regarding error processing. This means that when abnormalities occur, the predetermined error processing such as an appropriate elimination can also be performed by the slave unit. In the latter case, the main unit need only send instructions regarding error processing if the determination result made by the second unit is "mismatch".

In dem Kommunikationssystem kann die Haupteinheit optional in Fällen, bei denen die zweite Einheit eine negative Bestimmung in Form einer „fehlenden Übereinstimmung“ getroffen hat (d.h. eine negative Bestimmung getroffen hat, die eine fehlende Übereinstimmung zwischen der Nebenverarbeitungseinheit, die von der betroffenen Haupteinheit als der Kommunikationspartner festgelegt worden ist, und der Nebenverarbeitungseinheit repräsentiert, die durch die Information bezüglich des realen Kommunikationspartners dargestellt ist), und wenn die Anzahl bzw. Häufigkeit der negativen Bestimmung einen spezifizierten bzw. bestimmten Wert noch nicht erreicht hat, die Kommunikation mit der Nebenverarbeitungseinheit, die als der Kommunikationspartner bestimmt bzw. festgelegt ist, erneut ausführen, indem die Identifikationsinformation nochmals gesendet wird.In the communication system, the main unit may optionally, in cases where the second unit has made a negative determination in the form of a "mismatch" (ie, made a negative determination, the mismatch between the slave processing unit designated by the main unit concerned as the Communication partner, and representing the slave processing unit represented by the information relating to the real communication partner), and if the number of times of the negative determination has not reached a specified value, communication with the slave processing unit as the communication partner is determined or specified, re-execute by sending the identification information again.

In Übereinstimmung mit der Konfiguration wird die Kommunikation mit dem gleichen Kommunikationspartner in Fällen, bei denen die Kommunikation mit einem falschen Kommunikationspartner aufgrund von temporären Ursachen oder Störungen wie etwa einer Störung bzw. eines Rauschens ausgeführt worden ist, erneut durchgeführt. Es ist daher möglich, die Fähigkeit zur Wiederherstellung zu Zeiten von Abnormalitäten zu fördern bzw. zu verbessern.In accordance with the configuration, the communication with the same communication partner is performed again in cases where the communication with a wrong communication partner has been performed due to temporary causes or troubles such as a noise. It is therefore possible to promote or improve the ability to recover at times of abnormalities.

Wenn die Anzahl oder Häufigkeit, mit der die zweite Einheit eine negative Bestimmung getroffen hat, den spezifizierten bzw. bestimmten Wert erreicht, muss lediglich ein gewisser Anomaliereaktionsprozess ausgeführt werden, um sich mit der Kommunikationsanomalie zu befassen bzw. diese zu beseitigen. Falls die Konfiguration derart geschaffen ist, dass der Anomaliereaktionsprozess, d.h. der Prozess zum Reagieren auf eine Anomalie, durch Software oder Hardware ausgeführt wird, die sich von der Hauptverarbeitungseinheit unterscheidet, ist es nicht notwendig, die Verarbeitungslast bzw. Prozessorbelastung der Hauptverarbeitungseinheit als solche bzw. in größerem Ausmaß zu erhöhen.If the number or frequency with which the second unit made a negative determination reaches the specified value, only a certain abnormal reaction process needs to be performed to deal with the communication abnormality. If the configuration is made such that the abnormal reaction process, i. the process for responding to an abnormality executed by software or hardware other than the main processing unit is not necessary to increase the processing load of the main processing unit as such or to a greater extent.

Wenn die zweite Einheit eine negative Bestimmung im Sinne einer „fehlenden Übereinstimmung“ getroffen hat, kann die Haupteinheit in dem Kommunikationssystem einen vorbestimmten Anomaliereaktionsprozess ausführen, indem Software oder Hardware eingesetzt wird, die sich von der Hauptverarbeitungseinheit unterscheidet. Bei der Konfiguration ist es möglich, einen Anomaliereaktionsprozess bzw. einen Prozess zum Reagieren auf eine Anomalie vorzusehen bzw. auszuführen, ohne dass die Hauptverarbeitungseinheit geändert wird, wobei es auch nicht notwendig ist, die Verarbeitungsbelastung der Hauptverarbeitungseinheit zu erhöhen.If the second unit has made a negative determination in the sense of "mismatching", the main unit in the communication system may perform a predetermined abnormal reaction process by using software or hardware different from the main processing unit. In the configuration, it is possible to perform an abnormal reaction process without reacting with the main processing unit, nor is it necessary to increase the processing load of the main processing unit.

In dem Kommunikationssystem wird weiterhin dann, wenn die Nebeneinheit das Auftreten von Abnormalitäten auf der Basis des Bestimmungsergebnisses erfasst, das von der Haupteinheit gesendet wird, naturgemäß ein gewisser Anomaliereaktionsprozess ausgeführt. Falls die Konfiguration derart erzeugt bzw. gebildet ist, dass der Prozess zur Reaktion auf die Anomalie bzw. Abnormalität auch durch Software oder Hardware ausgeführt werden kann, die sich von der Nebenverarbeitungseinheit unterscheidet, ist es nicht notwendig, die Nebenverarbeitungseinheit zu ändern, und es ist nicht notwendig, die Verarbeitungsbelastung bzw. -kapazität der Nebenverarbeitungseinheit zu erhöhen.In the communication system, further, when the slave unit detects the occurrence of abnormality on the basis of the determination result sent from the main unit, naturally, some abnormal reaction process is executed. If the configuration is made such that the process for responding to the abnormality can also be performed by software or hardware other than the sub processing unit, it is not necessary to change the sub processing unit, and it is not necessary to increase the processing load or capacity of the slave unit.

Die vorstehenden Gestaltungen des Ausführungsbeispiels können in geeigneter Weise kombiniert werden.The above configurations of the embodiment may be appropriately combined.

Auch wenn die Prozesse bzw. Abläufe der Ausführungsbeispiele gemäß der vorliegenden Erfindung hier derart beschrieben sind, dass sie eine spezifische Sequenz von Schritten enthalten, ist anzumerken, dass auch weitere alternative Ausführungsbeispiele, die verschiedene andere Sequenzen aus diesen Schritten und/oder zusätzliche, hier nicht offenbarte Schritte umfassen, ebenfalls innerhalb der Schritte bzw. Merkmale der vorliegenden Erfindung liegen sollen, d.h. liegen.Although the processes of the embodiments according to the present invention are described herein as including a specific sequence of steps, it should be understood that other alternative embodiments, including various other sequences from these steps and / or additional ones, are not The disclosed steps should also be within the steps or features of the present invention, ie lie.

Das beschriebene Ausführungsbeispiel des Kommunikationssystems in einer elektronischen Steuereinheit weist somit eine Master- bzw. Haupteinheit und eine Slave- bzw. Nebeneinheit auf. Die Haupteinheit bestimmt eine von mehreren Nebenverarbeitungseinheiten als einen Kommunikationspartner und überträgt Identifikationsinformation, die die bestimmte eine Nebenverarbeitungseinheit bezeichnet, zu der Nebeneinheit. Die Nebeneinheit wählt die bestimmte eine Nebenverarbeitungseinheit, die durch die Identifikationsinformation repräsentiert ist, als einen Kommunikationspartner aus und veranlasst die ausgewählte Nebenverarbeitungseinheit zur Kommunikation mit der Haupteinheit über einen Kanal. Eine Bestimmungseinheit ermittelt, ob die eine Nebenverarbeitungseinheit, die durch die Haupteinheit als der Kommunikationspartner bestimmt worden ist, mit der einen Nebenverarbeitungseinheit übereinstimmt, die von der Nebeneinheit als der Kommunikationspartner ausgewählt ist.The described embodiment of the communication system in an electronic control unit thus has a master or main unit and a slave or slave unit. The main unit determines one of a plurality of co-processing units as a communication partner and transmits identification information designating the designated one of the sub-processing units to the sub-unit. The slave unit selects the particular slave processing unit represented by the identification information as a communication partner, and causes the selected slave processing unit to communicate with the master unit via a channel. A determination unit determines whether the one slave processing unit designated by the main unit as the communication partner agrees with the one slave processing unit selected by the slave unit as the communication partner.

Verschiedene Modifikationen und Abänderungen können abweichend von den vorstehend beschriebenen Ausführungsbeispielen durchgeführt werden, ohne dass der Gehalt der vorliegenden Erfindung verlassen wird.Various modifications and variations may be made to the embodiments described above without departing from the spirit of the present invention.

Claims

Communication system in an electronic control unit, comprising a main unit (10); and a slave unit (30) coupled to the main unit (10) via a channel (20) and equipped with a plurality of slave processing units (31-33) for communicating with the master unit (10) via the channel (20), the main unit (10) being arranged to: determine one of the sub-processing units (31-33) as a communication partner for the main unit (10); and to send to the slave unit (30) identification information representing the determined one slave processing unit (31-33), and wherein the slave unit (30) is adapted to: one of the slave processing units (31-33) provided by the one of Main unit (10) transmitted identification information is selected as the communication partner for the main unit (10); and cause the selected slave processing unit (31-33) to communicate with the master unit (10) via the channel (20), the communications system in the electronic control unit further comprising: a determination unit (46, 27) configured to determine whether the one sub-processing unit (31-33) designated by the main unit (10) as the communication partner agrees with the one sub-processing unit (31-33), which is selected by the slave unit (30) as the communication partner for the master unit (10), the slave unit (30) including a first unit (46) configured to communicate to the master unit (10) information about the real communication partner transmitting the one selected slave processing unit (31-33) as the communication partner for the main unit (10); and the main unit (10) includes: a plurality of main processing units (11-13) each of which can communicate with a corresponding one of the plurality of slave processing units (31-33) and assigned to a corresponding one of the plurality of slave processing units (31-33) is; a main communication circuit (21) which outputs a data signal to the channel (20) and to which a data signal from the channel (20) is input, the main communication circuit (21) being shared by the main processing units (11-13); a main multiplexer (22) which selects one of the main processing units (11-13) and couples them to the main communication circuit (21); a main channel management device (23) which selects one of the main processing units (11-13) to communicate with one of the sub-processing units (31-33) to send the one of the sub-processing units (31-33) which is a communication partner of the one main processing unit (11-13). 13) is to be designated as a communication partner for the main unit (10) to cause the one main processing unit (11-13) to assign identification information representing the one of the sub-processing units (31-33) to the slave unit (30) and cause the main multiplexer (22) to select one of the selected main processing units (11-13) to couple the one selected main processing unit (11-13) to the main communication circuit (21), and the one selected main processing unit (11 - 13) with the one of the auxiliary processing units (31 - 33) via to communicate the channel (20); and a second unit (27) configured to determine whether the one of the sub-processing units (31-33) designated by the main channel management device (23) as the communication partner for the main unit (10) is one of Secondary processing units (31-33) represented by the information about the real communication partner transmitted from the slave unit (30) and received by the main communication circuit (21).

Communication system in the electronic control unit according to Claim 1 wherein the main unit (10) is further configured to: select one of the main processing units (11-13) for communication with the slave unit (30); to transmit to the slave unit (30) the identification information representing the one of the slave processing units (31-33) designated as the communication partner for the selected one main processing unit (11-13); and cause the selected one of the main processing units (11-13) to communicate with the slave unit (30) via the channel (20), the master unit (10) further including a verification table (26) storing verification codes, each of which Are associated with main processing units (11-13) and which are each unique to the sub-processing units (31-33), each of which are respectively designated as the communication partner, the sub-unit (30) including a verification code storage unit (45), stores the verification codes respectively assigned to the sub-processing units (31-33), the first unit (46) of the sub-unit (30) being further configured to send a verification code to the main unit (10) as the information about the real communication partner Verification codes stored in the verification code storage means (45) of the slave unit (30) to wherein the verification code corresponds to a sub-processing unit (31-33) selected as the communication partner for the main unit (10), and wherein the second unit (27) of the main unit (10) is further configured to determine whether a verification code of the verification codes stored in the verification table (26) agrees with the verification code transmitted from the slave unit (30) corresponding to the one main processing unit (11-13) selected for communication with the slave unit (30) ,

Communication system in an electronic control unit, comprising a main unit (10); and a slave unit (30) coupled to the main unit (10) via a channel (20) and equipped with a plurality of slave processing units (31-33) for communicating with the master unit (10) via the channel (20), the main unit (10) being arranged to: determine one of the sub-processing units (31-33) as a communication partner for the main unit (10); and to send to the slave unit (30) an identification information representing the particular one of the slave processing units (31-33), and wherein the slave unit (30) is configured to: one of the slave processing units (31-33) provided by the master unit (10) transmitted identification information is selected to select the communication partner for the main unit (10); and cause the selected slave processing unit (31-33) to communicate with the master unit (10) via the channel (20), the communication system in the electronic control unit further comprising: a determining unit (46, 27) adapted thereto determining whether the one sub-processing unit (31-33) designated by the main unit (10) as the communication partner agrees with the one sub-processing unit (31-33) designated by the sub-unit (30) as the communication partner for the main unit (31). 10), wherein the determining unit (46, 27) comprises: a first unit (46) provided in the slave unit (30) and configured to transmit to the master unit (10) information relating to the real communication partner, which represents a sub-processing unit (31-33) composed of the sub-processing units (31-33) in the subunit (30) as the communication pair is selected for the main unit (10); and a second unit (27) provided in the main unit (10) and configured to determine whether the one subsidiary processing unit (31-33) designated by the main unit (10) as the communication partner is connected to the one Secondary processing unit (31-33) represented by the information about the real communication partner transmitted from the slave unit (30), the main unit (10) having a plurality of main processing units (11-13) each having a corresponding one of of the plurality of slave processing units (31-33) and associated with a corresponding one of the plurality of slave processing units (31-33), the master unit (10) being further configured to: one of the main processing units (11-13) for communication to select with the slave unit (30); to transmit to the slave unit (30) the identification information representing the one of the slave processing units (31-33) designated as the communication partner for the selected one main processing unit (11-13); and cause the selected one of the main processing units (11-13) to communicate with the slave unit (30) via the channel (20), the master unit (10) further including a verification table (26) storing verification codes, each of which Are associated with main processing units (11-13) and which are each unique to the sub-processing units (31-33), each of which are respectively designated as the communication partner, the sub-unit (30) including a verification code storage unit (45), stores the verification codes respectively assigned to the sub-processing units (31-33), the first unit (46) of the sub-unit (30) being further configured to send a verification code to the main unit (10) as the information about the real communication partner Verification codes stored in the verification code storage means (45) of the slave unit (30) to wherein the verification code corresponds to a sub-processing unit (31-33) selected as the communication partner for the main unit (10), and wherein the second unit (27) of the main unit (10) is further configured to determine whether a verification code of the verification codes stored in the verification table (26) agrees with the verification code transmitted from the slave unit (30) corresponding to the one main processing unit (11-13) selected for communication with the slave unit (30) ,

Communication system in the electronic control unit according to one of the preceding claims, in which the slave unit (30) is further configured to couple the slave processing unit (31-33) represented by the identification information transmitted from the master unit (10) to the channel (20) via a multiplexer (22) to connect thereto to allow data communication and thereby to select the one sub processing unit (31-33) represented by the identification information as the communication partner for the main unit (10), and the first unit (46) is further adapted to transmit the information about the real communication partner to the main unit (10) via the multiplexer (22).

The communication system in the electronic control unit according to any one of the preceding claims, wherein the main unit (10) is further configured to provide to the slave unit (30) a determination result hit by the second unit (27) or an error processing command transfer.

Communication system in the electronic control unit according to one of the preceding claims, wherein in cases where the second unit (27) has a negative determination determines that the one sub-processing unit (31-33) designated by the main unit (10) as the communication partner does not coincide with the sub-processing unit (31-33) represented by the information about the real communication partner, the main unit ( 10) is further configured to retransmit the identification information to re-execute communication with the one sub-processing unit (31-33) designated as the communication partner unless a number of negative destinations reach a certain value ,

A communication system in the electronic control unit according to any one of the preceding claims, wherein in cases where the second unit (27) makes a negative determination that the one sub-processing unit (31-33) designated by the main unit (10) as the communication partner is determined, does not coincide with the one sub-processing unit (31-33) represented by the information about the real communication partner, the main unit (10) is further adapted to software or hardware (25) extending from the main processing unit (11-13) differs to cause execution of a predetermined abnormal reaction process.

A method of controlling communications in an integrated electronic control unit, which is an element integrally formed with a main unit (10) and a slave unit (30) coupled to each other via a channel (20), the slave unit (30) a plurality of slave processing units (31-33), the master unit (10) having a plurality of main processing units (11-13) each of which can communicate with a corresponding one of the plurality of slave processing units (31-33) and a corresponding one associated with the plurality of slave processing units (31-33); the method comprising: Causing the main unit (10) to designate one of the sub processing units (31-33) as a communication partner for the main unit (10); Causing the main unit (10) to transmit to the slave unit (30) identification information representing the particular slave processing unit (31-33); Causing the slave unit (30) to select one of the slave processing units (31-33) represented by the identification information transmitted from the master unit (10) as the communication partner for the master unit (10); Determining whether the one of the sub-processing units (31-33) designated by the main unit (10) as the communication partner agrees with the one of the sub-processing units (31-33) received from the sub-unit (30) as the communication partner is selected for the main unit (10); and Causing the selected slave processing unit (31-33), being the communication partner, to communicate with the master unit (10) via the channel (20), the method further comprising: Causing a first unit (46) of the slave unit (30) to transmit to the master unit (10) through a main communication circuit (21) information about the real communication partner that uses the selected slave processing unit (31-33) as the communication partner for the master Main unit (10) represents, Causing a main channel manager (23) to selecting one of the main processing units (11-13) to communicate with one of the sub-processing units (31-33), the one of the secondary processing units (31-33), which is a communication partner of the one main processing unit (11-13), as the communication partner for the main unit (10) to determine causing the one main processing unit (11-13) to transmit identification information representing the one of the sub-processing units (31-33) to the slave unit (30), and causing a main multiplexer (22) to select one of the selected main processing units (11-13) to couple the one selected main processing unit (11-13) to the main communication circuit (21), and the one selected main processing unit (11-13) causing said one of said sub-processing units (31-33) to communicate via said channel (20); and Causing a second unit (27) of the main unit (10) to determine whether the one of the auxiliary processing units (31-33) designated by the main channel management device (23) as the communication partner for the main unit (10) is one the by-processing units (31-33) represented by the information about the real communication partner transmitted from the slave unit (30) and received by the main communication circuit (21).

A computer-readable medium having instructions executed by a computer, the instructions according to the method Claim 8 lock in.