DE102013220523A1 - Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors - Google Patents

Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors Download PDF

Info

Publication number
DE102013220523A1
DE102013220523A1 DE201310220523 DE102013220523A DE102013220523A1 DE 102013220523 A1 DE102013220523 A1 DE 102013220523A1 DE 201310220523 DE201310220523 DE 201310220523 DE 102013220523 A DE102013220523 A DE 102013220523A DE 102013220523 A1 DE102013220523 A1 DE 102013220523A1
Authority
DE
Germany
Prior art keywords
function
data
sensor
memory
operating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
DE201310220523
Other languages
English (en)
Other versions
DE102013220523B4 (de
Inventor
Frank Fischer
Marc Pflugmann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Continental Automotive Technologies GmbH
Original Assignee
Continental Automotive GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Continental Automotive GmbH filed Critical Continental Automotive GmbH
Priority to DE102013220523.6A priority Critical patent/DE102013220523B4/de
Priority to CN201490001101.4U priority patent/CN205670294U/zh
Priority to US15/028,569 priority patent/US10261778B2/en
Priority to PCT/EP2014/069968 priority patent/WO2015051982A1/de
Publication of DE102013220523A1 publication Critical patent/DE102013220523A1/de
Application granted granted Critical
Publication of DE102013220523B4 publication Critical patent/DE102013220523B4/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00Arrangements for software engineering
    • G06F8/60Software deployment
    • G06F8/65Updates
    • G06F8/654Updates using techniques specially adapted for alterable solid state memories, e.g. for EEPROM or flash memories
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572Secure firmware programming, e.g. of basic input output system [BIOS]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575Secure boot

Abstract

Die Erfindung betrifft ein Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors, welcher einen Speicher aufweist, der einen Boot-Speicherbereich zum Speichern einer Bootfunktion sowie einen Betriebsspeicherbereich zum Speichern einer Betriebsfunktion, wobei das Verfahren (30) folgende Schritte aufweist: – Ausführen der Bootfunktion (31); – Überprüfen ob eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll (32); – Falls eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll, Durchführen einer Plausibilitätsprüfung (33); – Falls die Plausibilitätsprüfung erfolgreich war, Aktualisieren der Betriebsfunktion des Sensors derart, dass Daten einer aktuellen Betriebsfunktion von einer externen Einheit empfangen und diese in den Betriebsspeicherbereich geschrieben werden, wobei das Empfangen der Daten sowie das Schreiben der Daten in den Betriebsspeicherbereich parallel abläuft (34).

Description

  • Die Erfindung betrifft ein Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors, beispielsweise eines Reifendrucksensors eines Kraftfahrzeuges, insbesondere ein Verfahren zum energiesparenden und schnellen Aktualisieren einer Betriebsfunktion eines Sensors.
  • Ein Sensor ist ein technisches Bauteil, das bestimmte physikalische oder chemische Eigenschaften und/oder die stoffliche Beschaffenheit seiner Umgebung qualitativ oder als Messgröße quantitativ erfassen kann. Diese Größen werden mittels physikalischer oder chemischer Effekte erfasst und in ein weiterverarbeitbares elektrisches Signal umgeformt.
  • Beispielsweise sind gewöhnliche Kraftfahrzeuge mehr und mehr mit Reifendruckkontrollsystemen (TPMS), welche Reifendrucksensoren beinhalten, ausgestattet, zur Überwachung des Reifenluftdrucks bei Fahrzeugen, um Reifendefekte aufgrund von zu geringem Reifenluftdruck zu verhindern und damit die Anzahl der Unfälle, welche auf defekte Reifen zurückzuführen sind, zu reduzieren.
  • Aus der Druckschrift DE 10 2009 008 350 A1 ist ein Fahrzeugrad mit einer Vorrichtung zur Erfassung und Übertragung wenigstens eines den Zustand des Fahrzeugreifens charakterisierenden Messsignals wie Reifenluftdruck und/oder der Reifenlufttemperatur, mit wenigstens einem von einer Energieversorgungseinrichtung mit elektrischer Energie versorgten, wenigstens einen Reifenluftdrucksensor und/oder wenigstens einen Reifenlufttemperatursensor beinhaltenden Sensormodul bekannt.
  • Als nachteilig erweist sich bei derartigen Reifendruckkontrollsystemen jedoch, dass eine Aktualisierung der Software des Sensors, das heißt von Betriebsfunktion des Sensors, beispielsweise um bestimmte Programm-Funktionen hinzuzufügen oder zu aktualisieren, mit einem hohen Energieverbrauch verbunden ist, was bei einem lang anhaltenden Aktualisierungsprozess bis hin zur Entleerung der Energieversorgungseinrichtung, beispielswese einer Batterie, führen kann. Ein Austausch der Energieversorgungseinrichtung ist jedoch, aufgrund der Einbausituation des Reifendruckkontrollsystems im Kraftfahrzeug, verglichen mit dem durch den Sensor erzielten Nutzen, mit einem vergleichsweise sehr hohen Aufwand verbunden.
  • Der Aktualisierungsprozess erfolgt dabei für gewöhnlich durch empfangen von Daten einer aktuellen Betriebsfunktion von einer externen Einheit und anschließendes Ablegen, das heißt Schreiben der empfangenen Daten in einen Betriebsspeicherbereich des Reifendruckkontrollsystems. Da hierbei jedoch zunächst alle Daten der aktuellen Betriebsfunktion empfangen werden, bevor der Schreibprozess startet, resultiert ein derartiger Aktualisierungsprozess in Verzögerungen und insbesondere einer großen Zeitdauer der Aktualisierung, was sich wiederum negativ auf den Energieverbrauch auswirkt.
  • Aufgabe der vorliegenden Erfindung ist es, ein energiesparendes und schnelles Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors anzugeben.
  • Gelöst wird diese Aufgabe durch den Gegenstand der unabhängigen Ansprüche. Vorteilhafte Weiterbildungen sind Gegenstand der abhängigen Ansprüche.
  • Gemäß einer Ausführungsform der Erfindung wird diese Aufgabe gelöst durch ein Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors, welcher einen Speicher aufweist, der einen Boot-Speicherbereich zum Speichern einer Bootfunktion sowie einen Betriebsspeicherbereich zum Speichern einer momentanen Betriebsfunktion aufweist. Das Verfahren weist dabei folgende Schritte auf: So wird zunächst die Bootfunktionen ausgeführt und anschließend überprüft, ob eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll. Falls eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll, wird eine Plausibilitätsprüfung durchgeführt. Falls die Plausibilitätsprüfung hierbei erfolgreich war, wird die Betriebsfunktion des Sensors derart aktualisiert, dass Daten einer aktuellen Betriebsfunktion von einer externen Einheit empfangen und diese in den Betriebsspeicherbereich geschrieben werden, wobei das Empfangen der Daten sowie das Schreiben der Daten in den Betriebsspeicherbereich parallel abläuft.
  • Grundgedanke ist somit, bei einem Aktualisierungsprozess zum Aktualisieren von Betriebsfunktion eines Sensors einen Schreibvorgang parallel zum Empfangen von Daten einer aktuellen Betriebsfunktion des Sensors zu initiieren, das heißt zu starten, folglich bevor alle Daten einer aktuellen Betriebsfunktion vollständig empfangen wurden.
  • Unter Bootfunktion wird allgemein eine spezielle Software verstanden, welche gewöhnlich durch die Firmware eines Rechners von einem startfähigen Medium geladen und anschließend ausgeführt wird. Die Bootfunktion lädt dann weitere Teile eines Betriebssystems des Rechners, gewöhnlich einen Kernel. Bei der externen Einheit kann es sich weiter um ein spezielles HF-Kommunikationsmodul, insbesondere um eine Produktions- beziehungsweise Programmierstation handeln, welche beispielsweise während der Produktion oder in einer Werkstatt zu Diagnose- und/oder Aktualisierungszwecken, drahtgebunden oder drahtlos an das Fahrzeugnetzwerk angeschlossen wird und einzelnen Steuergeräten des Kraftfahrzeuges Daten übermittelt sowie Daten von den Steuergeräten empfängt.
  • Ein derartiges Verfahren hat den Vorteil, dass mit diesem eine Betriebsfunktion des Sensors energiesparend und schnell aktualisiert werden kann. So können dadurch, dass das Schreiben von aktuellen Daten in den Betriebsspeicherbereich nicht erst dann initiiert wird, wenn alle Daten einer aktuellen Betriebsfunktion empfangen wurden, sondern parallel zum Empfangen der Daten einer aktuellen Betriebsfunktion gestartet wird, Verzögerungen verursacht durch den Aktualisierungsprozess vermieden und somit die Zeitdauer des Aktualisierungsprozesses erheblich reduziert werden. Dies wiederum resultiert in einem geringeren Energieverbrauch des Aktualisierungsprozesses, was mit einer erhöhten Lebensdauer einer Energieversorgungseinrichtung, welche den Sensor mit elektrischer Energie versorgt, verbunden ist. Durch den Schritt des Überprüfens, ob eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll, kann weiter gewährleistet werden, dass der Aktualisierungsprozess nur dann durchgeführt wird, wenn dies notwendig erscheint. Auf diese Weise kann der Startvorgang beim Laden von Betriebsfunktion des Sensors verkürzt und beschleunigt werden, sowie der Energieverbrauch weiter vermindert werden. So ändert sich der Code der Betriebsfunktion in der Regel nicht und werden nicht ständig aktuellere Versionen für die Betriebsfunktion bereitgestellt, so dass es normalerweise nicht erforderlich ist, bei jedem Startvorgang eine Aktualisierung durchzuführen. Wenn nunmehr darauf verzichtet wird, beschleunigt sich der Startvorgang merklich und kann beispielsweise der Messwert bei einem Sensor schneller zur Verfügung gestellt werden.
  • Bei dem Sensor kann es sich dabei um einen Reifendrucksensor eines Kraftfahrzeuges handeln. So erweist sich insbesondere bei Reifendrucksensoren eines Kraftfahrzeuges ein derartiger energiesparender und schneller Aktualisierungsprozess, verglichen mit Aktualisierungsprozessen, welche einen hohen Energieverbrauch aufweisen, als vorteilhaft, zumal sich bei Reifendrucksensoren ein Austausch der Energieversorgungseinrichtung als schwierig erweist, da Reifendruckkontrollsysteme für gewöhnlich innerhalb der Reifen eines Kraftfahrzeuges eingebaut sind und ein Austausch der Energieversorgungseinrichtung folglich ein Demontieren des entsprechenden Reifens erfordern würde.
  • Auch kann die Bootfunktion hierbei von der externen Einheit aus gestartet werden. Folglich kann der Aktualisierungsprozess genau dann initiiert werden, wenn der Sensor an einer Produktions- beziehungsweise Programmierstation angeschlossen ist, um bestimmte Programm-Funktionen hinzuzufügen oder zu aktualisieren, beispielsweise während der Produktion oder in einer Werkstatt zu Diagnose und oder Aktualisierungszwecken.
  • Weiter kann die Plausibilitätsprüfung eine Authentisierungsprüfung sowie eine Kompatibilitätsprüfung umfassen. Die Authentisierungsprüfung dient dabei der Authentisierung des Zugreifenden, beispielsweise einer Produktions- beziehungsweise Programmierstation, um der authentisierten Einheit weitere Aktionen zu erlauben. Die Authentisierungsprüfung kann dabei durch bekannte Komponenten und Funktionen realisiert werden, beispielsweise durch Eingabe eines Passworts oder Verwendung eines Schlüssels, so dass dieses hier einfach und ohne großen Aufwand realisiert beziehungsweise implementiert werden kann, ohne das aufwendige und kostspielige Umbauten von Hardware- und/oder Softwarekomponenten vonnöten werden. Durch die Kompatibilitätsprüfung wiederum kann die Kompatibilität der Daten einer aktuellen Betriebsfunktion mit dem Sensormodul überprüft werden. Dies kann beispielsweise durch eine spezielle Kompatibilitätseinrichtung realisiert werden, welche gegebenenfalls eine zugehörige Inkompatibilitätsroutine aufruft, die ebenfalls im Speicher des Sensors abgelegt sein kann.
  • Weiter ist es auch möglich, dass die Daten einer aktuellen Betriebsfunktion verschlüsselt übertagen werden, wodurch die Sicherheit weiter erhöht werden kann. Verschlüsselung nennt man den Vorgang, bei dem klar lesbare Daten mithilfe eines Verschlüsselungsverfahrens in eine „unleserliche“, das heißt nicht einfach interpretierbare Zeichenfolge umgewandelt werden. Als entscheidend wichtige Parameter der Verschlüsselung werden hierbei ein oder auch mehrere Schlüssel verwendet.
  • Gemäß einer Ausführungsform kann der Betriebsspeicherbereich aus einer Vielzahl von Speicherblöcken bestehen. Der Schritt des Aktualisierens der Betriebsfunktion des Sensors kann dabei ein sequentielles, blockweises Schreiben der Daten einer aktuellen Betriebsfunktion in die Vielzahl von Speicherblöcken, derart, dass Daten einer aktuellen Betriebsfunktion, welche in einem Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen und gleichzeitig Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden sowie anschließend Daten einer aktuellen Betriebsfunktion, welche in den Block der Vielzahl von Speicherblöcken geschrieben werden sollten, in dem Block der Vielzahl von Speicherblöcken geschrieben werden, aufweisen. So ist es bekannt, virtuelle Speicherverwaltungen zu nutzen, welche den physikalisch zu Verfügung stehenden Speicher in Speicherblöcke (als Seiten oder Segmente organisiert) beziehungsweise Speicherbereiche unterteilen und diese an einzelne Prozesse binden. Durch den sequentiellen Zugriff auf die einzelnen Speicherblöcke kann sichergestellt werden, dass das Empfangen der Daten sowie das Schreiben der Daten in den Betriebsspeicherbereich parallel abläuft, das heißt der Schreibvorgang initiiert, das heißt gestartet wird, bevor die Daten einer aktuellen Betriebsfunktion vollständig empfangen wurden. So können zunächst Daten, welche in einen ersten Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen werden und gleichzeitig Daten, welche momentan in dem ersten Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden. Anschließend werden die empfangenen Daten in den ersten Block der Vielzahl von Speicherblöcken geschrieben. Während dieses Schreibvorgangs wird der Prozess des Empfangens der Daten einer aktuellen Betriebsfunktion angehalten, bis die Daten, welche in den ersten Block der Vielzahl von Speicherblöcken geschrieben werden sollen, vollständig in den ersten Block der Vielzahl von Speicherblöcken geschrieben wurden. Anschließend können Daten, welche in einen zweiten Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen werden und gleichzeitig Daten, welche momentan in dem zweiten Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden. Gleichzeitig wird durch ein derartiges blockweises Schreiben der Daten einer aktuellen Betriebsfunktion die Möglichkeit eröffnet, lediglich einzelne Prozesse der Betriebsfunktion, welche an entsprechende Speicherblöcke gebunden sind, zu aktualisieren, ohne dass hierbei die Notwendigkeit besteht, die komplette Betriebsfunktion zu aktualisieren, so dass dies wiederum energiesparend und schnell realisiert werden kann. Ferner ist es auch möglich, nach einem fehlgeschlagenen Aktualisierungsversuch einzelne Prozesse erneut zu aktualisieren, ohne dass der Aktualisierungsprozess komplett neu gestartet werden muss.
  • Hierbei kann der Schritt des Aktualisierens der Betriebsfunktion des Sensors weiter ein Aktualisieren von Validitätsinformationen der Daten einer aktuellen Betriebsfunktion, welche in dem Block der Vielzahl von Speicherblöcken geschrieben werden sollen, bevor die Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, vollständig gelöscht sind, aufweisen. So lassen sich Messinstrumente wie Sensoren durch ihre Objektivität, ihre Reliabilität sowie ihre Validität kennzeichnen, wobei diese Gütekriterien jeweils aufeinander aufbauen. Das Gütekriterium, dass die Messwerte unabhängig vom Messenden sind, heißt Objektivität oder Beobachterübereinstimmung. Auch liefern gute Messinstrumente zuverlässig von denselben Objekten dieselben Messwerte. Dieses Kriterium wird als Reliabilität oder Reproduzierbarkeit bezeichnet. Das dritte Gütekriterium, die Validität, ist ein Maß dafür, ob die bei der Messung erzeugten Daten wie beabsichtigt die zu messende Größe repräsentieren. Nur dann können die Daten sinnvoll interpretiert werden. Die Validitätsinformationen können hierbei beispielsweise Informationen über einen Speicherblock, im welchen einzelne Daten geschrieben wurden, und/oder Informationen über eine Version der Daten beinhalten. Als vorteilhaft erweist sich dies beispielsweise, falls nur einzelne Prozesse der Betriebsfunktion aktualisiert werden sollen, welche an die entsprechenden Speicherblöcke gebunden sind.
  • Weiter kann das Verfahren die Schritte eines Aktualisierens von Validitätsinformationen der Betriebsfunktion, sobald die empfangenen Daten einer aktuellen Betriebsfunktion vollständig in den Betriebsspeicherbereich geschrieben wurden sowie eines Ausführens der aktuellen Betriebsfunktion aufweisen. Hierbei kann die Zeit bis auf neue Programmfunktionen beziehungsweise aktualisierte Programmfunktionen zugegriffen werden kann, verglichen mit gewöhnlichen Aktualisierungsprozessen, erheblich verkürzt werden, ohne dass dies in einem hohen Energieverbrauch bis hin zur Entleerung der Energieversorgungseinrichtung resultiert.
  • Gemäß einer weiteren Ausführungsform, können die Daten dabei komprimiert gespeichert werden. Durch die Datenkompression kann dabei vorteilhaft die Menge digitaler Daten reduziert werden, wodurch der benötigte Speicherplatz sowie die Übertragungszeit der Daten erheblich verkürzt werden kann. Der reduzierte Speicherplatz wiederum hat den Vorteil, dass das entsprechende Sensormodul deutlich kostengünstiger ausgestaltet werden kann.
  • Mit einer weiteren Ausführungsform der Erfindung wird auch ein Sensormodul angegeben. Das Sensormodul weist dabei einen Sensor zum Messen einer physikalischen Größe, eine Energieversorgungseinrichtung zum Versorgen des Sensors mit elektrischer Energie, ein Steuermodul zum Ausführen einer Betriebsfunktion zum Ansteuern des Sensors sowie eine Schnittstelle, welche mit dem Steuermodul zusammenwirkt, zum Empfang von Daten einer aktuellen Betriebsfunktion von einer externen Einheit, auf. Dabei weist das Steuermodul einen Speicher, welcher einen Boot-Speicherbereich zum Speichern einer Bootfunktion und einen Betriebsspeicherbereich zum Speichern einer Betriebsfunktion aufweist, sowie ein Aktualisierungsmodul, welches eine Ausführungseinheit zum Ausführen der Bootfunktion, eine Auswerteeinheit zum Überprüfen, ob eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll, eine Sicherheitseinheit zum Durchführen einer Plausibilitätsprüfung falls eine Aktualisierung der Betriebsfunktion durchgeführt werden soll, und eine Schreibeinheit zum Schreiben von empfangenen Daten einer aktuellen Betriebsfunktion in den Betriebsspeicherbereich auf. Die Schreibeieinheit ist hierbei ausgebildet, die empfangenen Daten einer aktuellen Betriebsfunktion parallel zum Empfangen der Daten einer aktuellen Betriebsfunktion in den Betriebsspeicherbereich zu Schreiben.
  • Unter Bootfunktion wird allgemein eine spezielle Software verstanden, welche gewöhnlich durch die Firmware eines Rechners von einem startfähigen Medium geladen und anschließend ausgeführt wird. Die Bootfunktion lädt dann weitere Teile eines Betriebssystems des Rechners, gewöhnlich einen Kernel. Bei der externen Einheit kann es sich weiter um ein spezielles HF-Kommunikationsmodul, insbesondere um eine Produktions- beziehungsweise Programmierstation handeln, welche beispielsweise während der Produktion oder in einer Werkstatt zu Diagnose- und/oder Aktualisierungszwecken, drahtgebunden oder drahtlos an das Fahrzeugnetzwerk angeschlossen wird und einzelnen Steuergeräten des Kraftfahrzeuges Daten übermittelt sowie Daten von den Steuergeräten empfängt.
  • Ein derartiges Sensormodul hat den Vorteil, dass bei diesem eine Betriebsfunktion des Sensors energiesparend und schnell aktualisiert werden kann. So können dadurch, dass die Schreibeinheit ausgebildet ist, das Schreiben von aktuellen Daten in den Betriebsspeicherbereich nicht erst dann zu initiieren, wenn alle Daten einer aktuellen Betriebsfunktion vollständig empfangen wurden, sondern parallel zum Empfangen der Daten einer aktuellen Betriebsfunktion zu starten, Verzögerungen verursacht durch den Aktualisierungsprozess vermieden und somit der Zeitverbrauch bei der Aktualisierung reduziert werden. Dies wiederum resultiert in einem geringeren Energieverbrauch des Aktualisierungsprozesses, was mit einer erhöhten Lebensdauer der Energieversorgungseinrichtung verbunden ist. Mittels der Auswerteeinheit kann weiter gewährleistet werden, dass der Aktualisierungsprozess nur dann durchgeführt wird, wenn dies notwendig erscheint. Auf diese Weise kann der Startvorgang beim Laden von Betriebsfunktion des Sensors verkürzt und beschleunigt werden, sowie der Energieverbrauch weiter vermindert werden. So ändert sich der Code der Betriebsfunktion in der Regel nicht und werden nicht ständig aktuellere Versionen für die Betriebsfunktion bereitgestellt, so dass es normalerweise nicht erforderlich ist, bei jedem Startvorgang eine Aktualisierung durchzuführen. Wenn nunmehr darauf verzichtet wird, beschleunigt sich der Startvorgang merklich und kann beispielsweise der Messwert bei einem Sensor schneller zur Verfügung gestellt werden.
  • Bei dem Sensormodul kann es sich dabei um ein Reifendrucksensormodul handeln. So erweist sich insbesondere bei Reifendrucksensoren von Reifendrucksensormodulen eines Kraftfahrzeuges ein derartiges Steuermodul, welches ausgebildet ist, einen energiesparenden und schnellen Aktualisierungsprozess zu gewährleisten, verglichen mit Steuermodulen zur Realisierung von Aktualisierungsprozessen, welche einen hohen Energieverbrauch aufweisen, als vorteilhaft, zumal sich bei Reifendrucksensormodulen ein Austausch der Energieversorgungseinrichtung als schwierig erweist, da ein Reifendruckkontrollsystem, das heißt das Reifendrucksensormodul, für gewöhnlich innerhalb der Reifen eines Kraftfahrzeuges eingebaut sind und ein Austausch der Energieversorgungseinrichtung folglich ein Demontieren des entsprechenden Reifens erfordern würde.
  • Weiter ist es auch möglich, dass die Übertragung der Daten einer aktuellen Betriebsfunktion eine verschlüsselte Übertragung ist, wodurch die Sicherheit weiter erhöht werden kann. Verschlüsselung nennt man den Vorgang, bei dem klar lesbare Daten mithilfe eines Verschlüsselungsverfahrens in eine „unleserliche“, das heißt nicht einfach interpretierbare Zeichenfolge umgewandelt werden. Als entscheidend wichtige Parameter der Verschlüsselung werden hierbei ein oder auch mehrere Schlüssel verwendet.
  • Gemäß einer Ausführungsform besteht der Betriebsspeicherbereich dabei aus einer Vielzahl von Speicherblöcken und weist die Schreibeinheit eine Löscheinheit zum Löschen von Daten, welche momentan in einem Block der Vielzahl von Speicherblöcken gespeichert sind, auf. Weiter ist die Schreibeinheit ausgebildet, die Daten einer aktuellen Betriebsfunktion sequentiell blockweise in die Vielzahl von Speicherblöcken zu schreiben, derart, dass gleichzeitig mit Empfang von Daten einer aktuellen Betriebsfunktion, welche in einen Block der Vielzahl von Speicherblöcken geschrieben werden sollen, die Löscheinheit Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, löscht und die Schreibeinheit anschließend die Daten einer aktuellen Betriebsfunktion, welche in den Block der Vielzahl von Speicherblöcken gespeichert werden sollen, schreibt. So ist es bekannt, virtuelle Speicherverwaltungen zu nutzen, welche den physikalisch zu Verfügung stehenden Speicher in Speicherblöcke (als Seiten oder Segmente organisiert) beziehungsweise Speicherbereiche unterteilen und diese an einzelne Prozesse binden. Das Steuermodul ist somit ausgebildet, einen sequentiellen Zugriff auf die einzelnen Speicherblöcke zu gewährleisten, wodurch sichergestellt werden kann, dass das Empfangen der Daten sowie das Schreiben der Daten in den Betriebsspeicherbereich parallel abläuft, das heißt der Schreibvorgang initiiert, das heißt gestartet wird, bevor die Daten einer aktuellen Betriebsfunktion vollständig empfangen wurden. So können zunächst Daten, welche in einen ersten Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen werden und gleichzeitig Daten, welche momentan in dem ersten Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden. Anschließend werden die empfangenen Daten in den ersten Block der Vielzahl von Speicherblöcken geschrieben. Während dieses Schreibvorgangs wird der Prozess des Empfangens der Daten einer aktuellen Betriebsfunktion angehalten, bis die Daten, welche in den ersten Block der Vielzahl von Speicherblöcken geschrieben werden sollen, vollständig in den ersten Block der Vielzahl von Speicherblöcken geschrieben wurden. Anschließend können Daten, welche in einen zweiten Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen werden und gleichzeitig Daten, welche momentan in dem zweiten Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden. Gleichzeitig wird durch ein derartiges Steuermodul, welches ein blockweises Schreiben der Daten einer aktuellen Betriebsfunktion gewährleistet, die Möglichkeit eröffnet, lediglich einzelne Prozesse der Betriebsfunktion, welche an entsprechende Speicherblöcke gebunden sind, zu aktualisieren, ohne dass hierbei die Notwendigkeit besteht, die komplette Betriebsfunktion zu aktualisieren, so dass dies wiederum energiesparend und schnell realisiert werden kann. Ferner ist es auch möglich, nach einem fehlgeschlagenen Aktualisierungsversuch einzelne Prozesse erneut zu aktualisieren, ohne dass der Aktualisierungsprozess komplett neu gestartet werden muss.
  • Weiter kann der Boot-Speicherbereich Teil eines Firmware-Moduls sein. Unter Firmware versteht man Software, welche in elektronische Geräte eingebettet ist. Sie ist zumeist in einem Flash-Speicher, einem EPROM, EEPROM oder ROM gespeichert und durch den Anwender nicht oder nur mit speziellen Mitteln beziehungsweise Funktionen austauschbar. Sie nimmt eine Zwischenstellung zwischen Hardware (also den physikalischen Anteilen eines Gerätes) und der Anwendungssoftware (den gegebenenfalls austauschbaren Programmen eines Gerätes) ein. Folglich kann die Bootfunktion in das System, das heißt das Steuermodul des Sensormoduls eingebettet sein, was den Vorteil hat, dass der Aktualisierungsprozess gestartet werden kann, ohne dass zunächst die Bootfunktion implementiert beziehungsweise übertragen werden muss, wodurch weiter Zeit bei der Aktualisierung der Betriebsfunktion des Sensors eingespart werden kann. Da insbesondere während einer Neuprogrammierung von nicht flüchtigen Programmspeichern diese nicht ausgelesen werden können, muss die Bootfunktion hierbei vor dem Ausführen der Bootfunktion in einen Arbeitsspeicher, das heißt einen flüchtigen Speicher kopiert werden, welcher bevorzugt als RAM (Random Access Memory) ausgebildet ist. Ein RAM oder Direktzugriffspeicher ist ein Informationsspeicher, der besonders als Arbeitsspeicher Verwendung findet, meist in Form von Speichermodulen.
  • Gemäß einer weiteren Ausführungsform kann der Boot-Speicherbereich auch Teil des Betriebsspeicherbereichs sein. Hierdurch kann gewährleistet werden, dass neben der Betriebsfunktion auch die Bootfunktion aktualisiert werden kann. Da Betriebsfunktion für gewöhnlich in einem nicht flüchtigen Speicher gespeichert werden, auf welchen insbesondere während einer Neuprogrammierung, das heißt während des Aktualisierungsprozesses nicht lesend zugegriffen werden kann, muss die Bootfunktion hierbei wiederum vor dem Ausführen der Bootfunktion in einen Arbeitsspeicher, das heißt einen flüchtigen Speicher kopiert werden, welcher bevorzugt als RAM (Random Access Memory) ausgebildet ist.
  • Ferner ist es auch möglich, die Bootfunktion als Teil einer Softwareaktualisierung auszubilden, welche von der externen Einheit an das Steuermodul vor den Daten einer aktuellen Betriebsfunktion übertragen wird.
  • Auch kann der Speicher des Steuermoduls einen weiteren nicht flüchtigen Speicher zum Speichern von Validitätsinformationen über die Betriebsfunktion aufweisen. Als nichtflüchtige Speicher werden in der digitalen Datenverarbeitung verschiedene Datenspeicher bezeichnet, deren gespeicherte Informationen, in diesem Fall Validitätsinformationen einer momentan gespeicherten Betriebsfunktion des Sensors, auf Dauer erhalten bleiben. So lassen sich Messinstrumente wie Sensoren durch ihre Objektivität, ihre Reliabilität sowie ihre Validität kennzeichnen, wobei diese Gütekriterien jeweils aufeinander aufbauen. Das Gütekriterium, dass die Messwerte unabhängig vom Messenden sind heißt Objektivität oder Beobachterübereinstimmung. Auch liefern gute Messinstrumente zuverlässig von denselben Objekten dieselben Messwerte. Dieses Kriterium wird als Reliabilität oder Reproduzierbarkeit bezeichnet. Das dritte Gütekriterium, die Validität, ist ein Maß dafür, ob die bei der Messung erzeugten Daten wie beabsichtigt die zu messende Größe repräsentieren. Nur dann können die Daten sinnvoll interpretiert werden. Die Validitätsinformationen können hierbei beispielsweise Informationen über einen Speicherblock, in welchen einzelne Daten geschrieben wurden, und/oder Informationen über eine Version der Daten beinhalten.
  • Mit einer weiteren Ausführungsform der Erfindung wird zudem auch ein Kraftfahrzeug angegeben, welches ein oben beschriebenes Reifendrucksensormodul aufweist. So erweist sich insbesondere bei Reifendrucksensoren von Reifendrucksensormodulen eines Kraftfahrzeuges ein derartiges Steuermodul, welches ausgebildet ist, einen energiesparenden und schnellen Aktualisierungsprozess zu gewährleisten, verglichen mit Steuermodulen zur Realisierung von Aktualisierungsprozessen welche einen hohen Energieverbrauch aufweisen, als vorteilhaft, zumal sich bei Reifendrucksensormodulen ein Austausch der Energieversorgungseinrichtung als schwierig erweist, da ein Reifendruckkontrollsystem, das heißt das Reifendrucksensormodul, für gewöhnlich innerhalb der Reifen des Kraftfahrzeuges eingebaut sind und ein Austausch der Energieversorgungseinrichtung folglich ein Demontieren des entsprechenden Reifens erfordern würde.
  • Zusammenfassend ist festzustellen, dass mit der vorliegenden Erfindung ein Verfahren zum Aktualisieren einer Betriebsfestfunktion eines Sensors angegeben wird, wobei der Aktualisierungsprozess energiesparend und schnell ausgeführt werden kann, da ein Empfangen von Daten einer aktuellen Betriebsfunktion sowie ein Schreiben der Daten einer aktuellen Betriebsfunktion in einen Betriebsspeicherbereich eines Speichers des Sensors parallel ablaufen.
  • Dies erweist sich insbesondere bei Reifendrucksensoren als vorteilhaft, zumal sich bei Reifendrucksensormodulen ein Austausch der Energieversorgungseinrichtung als schwierig erweist, da Reifendrucksensormodule für gewöhnlich innerhalb der Reifen eines Kraftfahrzeuges eingebaut sind und ein Austausch der Energieversorgungseinrichtung folglich ein Demontieren des entsprechenden Reifens erfordern würde.
  • Da das Schreiben der empfangenen Daten einer aktuellen Betriebsfunktion dabei vorzugsweise sequentiell blockweise erfolgt, wird weiter ermöglicht, dass auch nur einzelne Prozesse der Betriebsfunktion aktualisiert werden können, ohne das ein kompletter Aktualisierungsprozess der Betriebsfunktion des Sensors durchgeführt werden muss.
  • Die Erfindung wird nun anhand der beigefügten Figuren näher erläutert.
  • 1 zeigt eine schematische Querschnittsansicht eines Fahrzeugrades mit einem Reifendrucksensormodul;
  • 2 zeigt ein schematisches Blockschaltbild eines Sensormoduls gemäß Ausführungsformen der Erfindung;
  • 3 zeigt ein Flussdiagramm eines Verfahrens zum Aktualisieren einer Betriebsfunktion eines Sensors gemäß Ausführungsformen der Erfindung.
  • 1 zeigt eine schematische Querschnittsansicht eines Fahrzeuggrades 1 mit einem Reifendrucksensormodul 2.
  • In 1 ist ein Fahrzeugrad 1 eines Kraftfahrzeuges im Querschnitt gezeigt, wobei der Fahrzeugrad 1 gegenüber einem in 1 nicht gezeigten Chassis des Kraftfahrzeuges beispielsweise mithilfe einer Scheibenbremse abgebremst wird. Das dargestellte Fahrzeugrad 1 besteht im Wesentlichen aus einer Radfelge 3 und einem aufgezogenen, aus wenigstens einem elastischen Material bestehenden Reifen 4, wobei zwischen dem Reifen 4 und der Radfelge 3 eine Druckluftkammer 5 ausgebildet ist, welche durch ein in einer Ventilaufnahme der Radfelge 3 lösbar aufgenommenes Reifenventil 6 be- und entlüftbar ist.
  • Weiter zeigt 1 eine in der Druckluftkammer 5 angeordnete Vorrichtung zur Erfassung und Übertragung eines Reifenluftdrucks, das heißt ein Reifendrucksensormodul 2, welches einen Reifendrucksensor 7 beinhaltet.
  • Das Reifendrucksensormodul 2 übermittelt dabei über eine codierte Hochfrequenzübertragungsstrecke Werte für einen Reifenluftdruck aus der Druckluftkammer 5 an ein in 1 nicht gezeigtes Steuergerät des Kraftfahrzeuges. In dem Steuergerät werden diese Daten anschließend ausgewertet und können insbesondere Druckverlusten in einzelnen Reifen als auch langsame Druckverluste in allen Reifen, beispielsweise infolge von Diffusion durch das Gummi, detektiert werden.
  • Zu erkennen ist weiter, dass das Reifendrucksensormodul 2 von einer Energieversorgungseinrichtung 8 mit elektrischer Energie versorgt wird. Bei der in 1 gezeigten Energieversorgungseinrichtung 8 handelt es sich dabei um eine Batterie 9.
  • Als nachteilig erweist sich bei derartigen Reifendrucksensormodulen 2 jedoch, dass eine Aktualisierung der Software des Sensors 7, das heißt von Betriebsfunktion des Sensors 7, beispielsweise um bestimmte Programm-Funktionen hinzuzufügen oder zu aktualisieren, mit einem hohen Energieverbrauch verbunden ist, was bei einem lang anhaltenden Aktualisierungsprozess bis hin zur Entleerung der Energieversorgungseinrichtung 8 führen kann. Ein Austausch der Energieversorgungseinrichtung 8 ist jedoch, aufgrund der Einbausituation des Reifendrucksensormoduls 2 verglichen mit dem durch den Sensor erzielt Nutzen, mit einem vergleichsweise sehr hohen Aufwand verbunden.
  • Der Aktualisierungsprozess erfolgt dabei für gewöhnlich durch Empfangen von Daten einer aktuellen Betriebsfunktion von einer externen Einheit und anschließendes Ablegen, das heißt Schreiben der empfangenen Daten in einen Betriebsspeicherbereich des Reifendrucksensormoduls 2. Da hierbei jedoch zunächst alle Daten der aktuellen Betriebsfunktion empfangen werden, bevor der Schreibprozess startet, resultiert ein derartiger Aktualisierungsprozess in Verzögerungen und insbesondere einer großen Zeitdauer der Aktualisierung, was sich wiederum negativ auf den Energieverbrauch auswirkt.
  • 2 zeigt ein schematisches Blockschaltbild eines Sensormoduls 11 gemäß Ausführungsform der Erfindung.
  • Wie 2 zeigt, weist das Sensormodul 11 einen Sensor 12 zum Messen einer physikalischen Größe, eine Energieversorgungseinrichtung 13 zum Versorgen des Sensors 12 mit elektrischer Energie, ein Steuermodul 14 zum Ausführen einer Betriebsfunktion zum Ansteuern des Sensors 12 sowie eine Schnittstelle 15, welche mit dem Steuermodul 14 zusammenwirkt, zum Empfang von Daten einer aktuellen Betriebsfunktion von einer in 2 nicht gezeigten externen Einheit, auf.
  • Das dargestellte Steuermodul 14 weist dabei einen Speicher 16, welcher einen Boot-Speicherbereich 17 zum Speichern einer Bootfunktion und einem Betriebsspeicherbereich 18 zum Speichern einer Betriebsfunktion aufweist, sowie ein Aktualisierungsmodul 19 auf. Das Aktualisierungsmodul 19 weist wiederum eine Ausführeinheit 20 zum Ausführen der Bootfunktion, eine Auswerteeinheit 21 zum Überprüfen, ob eine Aktualisierung der Betriebsfunktion des Sensors 12 durchgeführt werden soll, eine Sicherheitseinheit 22 zum Durchführen einer Plausibilitätsprüfung falls eine Aktualisierung der Betriebsfunktion durchgeführt werden soll, und eine Schreibeinheit 23 zum Schreiben von empfangenen Daten einer aktuellen Betriebsfunktion in den Betriebsspeicherbereich aus, wobei die Schreibeinheit 23 ausgebildet ist, die empfangenen Daten einer aktuellen Betriebsfunktion parallel zum Empfangen der Daten einer aktuellen Betriebsfunktion in den Betriebsspeicherbereich zu Schreiben.
  • Unter Bootfunktion wird allgemein eine spezielle Software verstanden, welche gewöhnlich durch die Firmware eines Rechners von einem startfähigen Medium geladen und anschließend ausgeführt wird. Die Bootfunktion lädt dann weitere Teile eines Betriebssystems des Rechners, gewöhnlich einen Kernel. Bei der externen Einheit kann es sich weiter um ein spezielles HF-Kommunikationsmodul, insbesondere um eine Produktions- beziehungsweise Programmierstation handeln, welche beispielsweise während der Produktion oder in einer Werkstatt zu Diagnose- und/oder Aktualisierungszwecken, drahtgebunden oder drahtlos an das Fahrzeugnetzwerk angeschlossen wird und einzelnen Steuergeräten des Kraftfahrzeuges Daten übermittelt sowie Daten von den Steuergeräten empfängt.
  • Ein derartiges Sensormodul 11 hat den Vorteil, dass bei diesem eine Betriebsfunktion des Sensors 12 energiesparend und schnell aktualisiert werden kann. So können dadurch, dass die Schreibeinheit 23 ausgebildet ist, das Schreiben von aktuellen Daten in den Betriebsspeicherbereich nicht erst dann zu initiieren, wenn alle Daten einer aktuellen Betriebsfunktion vollständig empfangen wurden, sondern parallel zum Empfangen der Daten einer aktuellen Betriebsfunktion zu starten, Verzögerungen verursacht durch den Aktualisierungsprozess vermieden und somit der Zeitverbrauch bei der Aktualisierung reduziert werden.
  • Bei dem Sensormodul 11 der 2 handelt es sich dabei um ein Reifendrucksensormodul 24. So erweist sich ein derartiges Sensormodul 11 insbesondere für Reifendrucksensoren als vorteilhaft.
  • Zu erkennen ist weiter, dass der Betriebsspeicherbereich 18 aus einer Vielzahl von Speicherblöcken 25 besteht. Auch weist die Schreibeinheit 23 der 2 eine Löscheinheit 26 zum Löschen von Daten, welche momentan in einem Block der Vielzahl von Speicherblöcken 25 gespeichert sind, auf. Die Schreibeinheit 23 ist dabei ausgebildet, die Daten einer aktuellen Betriebsfunktion sequentiell blockweise in die Vielzahl von Speicherblöcken 25 zu schreiben, derart, dass gleichzeitig mit Empfang von Daten einer aktuellen Betriebsfunktion, welche in einen Block 27 der Vielzahl von Speicherblöcken 25 geschrieben werden sollen, die Löscheinheit 26 Daten, welche momentan in dem Block 27 der Vielzahl von Speicherblöcken 25 gespeichert sind, löscht und die Schreibeinheit 23 anschließend die Daten einer aktuellen Betriebsfunktion, welche in dem Block 27 der Vielzahl von Speicherblöcken 25 gespeichert werden sollen, schreibt. Das Steuermodul 14 gemäß 2 ist folglich ausgebildet, einen sequentiellen Zugriff auf die einzelnen Speicherblöcke zu gewährleisten, wodurch sichergestellt werden kann, dass das Empfangen der Daten sowie das Schreiben der Daten in den Betriebsspeicherbereich parallel abläuft, das heißt der Schreibvorgang initiiert, das heißt gestartet wird, bevor die Daten einer aktuellen Betriebsfunktion vollständig empfangen wurden.
  • Gemäß der Ausführungsform der 2 ist der Boot Speicherbereich 17 weiter Teil eines Firmware-Moduls 28. Unter Firmware versteht man Software, welche in elektronische Geräte eingebettet ist. Sie ist zumeist in einem Flash-Speicher, einem EPROM, EEPROM oder ROM gespeichert und durch den Anwender nicht oder nur mit speziellen Mitteln beziehungsweise Funktionen austauschbar. Sie nimmt eine Zwischenstellung zwischen Hardware (also den physikalischen Anteilen eines Gerätes) und der Anwendungssoftware (den gegebenenfalls austauschbaren Programmen eines Gerätes) ein. Hierbei ist zu beachten, dass insbesondere während einer Neuprogrammierung von nicht flüchtigen Programmspeichern diese nicht ausgelesen werden können, so dass die Bootfunktion dabei vor dem Ausführen der Bootfunktion in einen Arbeitsspeicher, das heißt einen flüchtigen Speicher kopiert werden muss, welcher bevorzugt als RAM (Random Access Memory) ausgebildet ist. Ferner kann der Boot Speicherbereich aber auch Teil des Betrieb Speicherbereichs sein, so dass die Bootfunktion somit ebenfalls aktualisiert werden kann. Auch ist es möglich, die Bootfunktion als Teil einer Softwareaktualisierung auszubilden, welche von der externen Einheit an das Steuermodul vor den Daten einer aktuellen Betriebsfunktion übertragen wird.
  • Wie weiter zu erkennen ist, weist der Speicher 16 zudem einen nichtflüchtigen Speicher 29 zum Speichern von Validitätsinformationen über die Betriebsfunktion auf. Die Validitätsinformationen können hierbei beispielsweise Informationen über einen Speicherblock, in welchen einzelne Daten geschrieben wurden, und/oder Informationen über eine Version der Daten beinhalten.
  • 3 zeigt ein Flussdiagramm eines Verfahrens 30 zum Aktualisieren einer Betriebsfunktion eines Sensors, welcher einen Speicher aufweist, der einen Boot-Speicherbereich zum Speichern einer Bootfunktion sowie einen Betriebsspeicherbereich zum Speichern einer Betriebsfunktion aufweist, gemäß Ausführungsformen der Erfindung.
  • Wie 3 zeigt, weist das Verfahren 30 dabei folgende Schritte auf: So wird in einem ersten Schritt 31 zunächst eine Bootfunktion ausgeführt und in einem weiteren Schritt 32 überprüft, ob eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll. Falls eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll, wird in einem Schritt 33 eine Plausibilitätsprüfung durchgeführt. Falls die Plausibilitätsprüfung erfolgreich war, werden in einem folgenden Schritt 34 dann die Betriebsfunktion des Sensors derart aktualisiert, dass Daten einer aktuellen Betriebsfunktion von einer externen Einheit empfangen und diese in den Betriebsspeicherbereich geschrieben werden, wobei das Empfangen der Daten sowie das Schreiben der Daten in den Betrieb Speicherbereich parallel abläuft.
  • Unter Bootfunktion wird allgemein eine spezielle Software verstanden, welche gewöhnlich durch die Firmware eines Rechners von einem startfähigen Medium geladen und anschließend ausgeführt wird. Die Bootfunktion lädt dann weitere Teile eines Betriebssystems des Rechners, gewöhnlich einen Kernel. Bei der externen Einheit kann es sich weiter um ein spezielles HF-Kommunikationsmodul, insbesondere um eine Produktions- beziehungsweise Programmierstation handeln, welche beispielsweise während der Produktion oder in einer Werkstatt zu Diagnose- und/oder Aktualisierungszwecken, drahtgebunden oder drahtlos an das Fahrzeugnetzwerk angeschlossen wird und einzelnen Steuergeräten des Kraftfahrzeuges Daten übermittelt sowie Daten von den Steuergeräten empfängt.
  • Gemäß der Ausführungsform der 3 handelt es sich bei dem Sensor wiederum um einen Reifendrucksensor eines Kraftfahrzeuges.
  • Auch kann die Bootfunktion von der externen Einheit aus gestartet werden.
  • Gemäß den Ausführungsformen der 3 weist der Schritt 33 des Durchführens einer Plausibilitätsprüfung das Durchführen einer Authentisierungsprüfung sowie einer Kompatibilitätsprüfung auf.
  • Weiter ist der Betriebsspeicherbereich gemäß den Ausführungsformen der 3 aus einer Vielzahl von Speicherblöcken aufgebaut. Der Schritt 34 des Aktualisierens der Betriebsfunktion des Sensors umfasst dabei ein sequentielles blockweises Schreiben der Daten der aktuellen Betriebsfunktion in die Vielzahl von Speicherblöcken, derart, dass Daten einer aktuellen Betriebsfunktion, welche in einen Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen und gleichzeitig Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden sowie anschließend Daten einer aktuellen Betriebsfunktion, welche in den Block der Vielzahl von Speicherblöcken geschrieben werden sollen, in den Block der Vielzahl von Speicherblöcken geschrieben werden. Hierdurch kann sichergestellt werden, dass das Empfangen der Daten sowie das Schreiben der Daten in den Betrieb Speicherbereich parallel abläuft.
  • Hierbei ist es möglich, dass der Schritt 34 des Aktualisierens der Betriebsfunktion des Sensors weiter einen Schritt des Aktualisierens von Validitätsinformationen der Daten einer aktuellen Betriebsfunktion, welche in den Block der Vielzahl von Speicherblöcken geschrieben werden sollen, bevor die Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, vollständig gelöscht sind, auf.
  • Weiter zeigt 3 den Schritt 35 eines Aktualisierens von Validitätsinformationen der Betriebsfunktion, sobald die empfangenen Daten einer aktuellen Betriebsfunktion vollständig in den Betriebsspeicherbereich geschrieben worden sind, sowie den Schritt 36 eines anschließenden Ausführens der aktuellen Betriebsfunktion.
  • Gemäß der Ausführungsform der 3 umfasst der Schritt 34 des Aktualisierens der Betriebsfunktion des Sensors zudem ein komprimiertes Speichern der empfangenen Daten.
  • Bezugszeichenliste
  • 1
    Fahrzeugrad
    2
    Reifendrucksensormodul
    3
    Radfelge
    4
    Reifen
    5
    Druckluftkammer
    6
    Reifenventil
    7
    Reifendrucksensor
    8
    Energieversorgungseinrichtung
    9
    Batterie
    11
    Sensormodul
    12
    Sensor
    13
    Energieversorgungseinrichtung
    14
    Steuermodul
    15
    Schnittstelle
    16
    Speicher
    17
    Boot-Speicherbereich
    18
    Betriebsspeicherbereich
    19
    Aktualisierungsmodul
    20
    Ausführeinheit
    21
    Auswerteeinheit
    22
    Sicherheitseinheit
    23
    Schreibeinheit
    24
    Reifendrucksensormodul
    25
    Vielzahl von Speicherblöcken
    26
    Löscheinheit
    27
    Speicherblock
    28
    Firmware-Modul
    29
    nichtflüchtiger Speicher
    30
    Verfahren
    31
    Verfahrensschritt
    32
    Verfahrensschritt
    33
    Verfahrensschritt
    34
    Verfahrensschritt
    35
    Verfahrensschritt
    36
    Verfahrensschritt
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Patentliteratur
    • DE 102009008350 A1 [0004]

Claims (15)

  1. Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors, welcher einen Speicher aufweist, der einen Boot-Speicherbereich zum Speichern einer Bootfunktion sowie einen Betriebsspeicherbereich zum Speichern einer Betriebsfunktion, wobei das Verfahren (30) folgende Schritte aufweist: – Ausführen der Bootfunktion (31); – Überprüfen ob eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll (32); – Falls eine Aktualisierung der Betriebsfunktion des Sensors durchgeführt werden soll, Durchführen einer Plausibilitätsprüfung (33); – Falls die Plausibilitätsprüfung erfolgreich war, Aktualisieren der Betriebsfunktion des Sensors derart, dass Daten einer aktuellen Betriebsfunktion von einer externen Einheit empfangen und diese in den Betriebsspeicherbereich geschrieben werden, wobei das Empfangen der Daten sowie das Schreiben der Daten in den Betriebsspeicherbereich parallel abläuft (34).
  2. Verfahren nach Anspruch 1, wobei der Sensor ein Reifendrucksensor eines Kraftfahrzeuges ist.
  3. Verfahren nach Anspruch 1 oder 2, wobei die Bootfunktion von der externen Einheit aus gestartet wird.
  4. Verfahren nach einem der Ansprüche 1 bis 3, wobei der Schritt des Durchführens einer Plausibilitätsprüfung (33) ein Durchführen einer Authentisierungsprüfung sowie einer Kompatibilitätsprüfung umfasst.
  5. Verfahren nach einem der Ansprüche 1 bis 4, wobei der Betriebsspeicherbereich aus einer Vielzahl von Speicherblöcken besteht und wobei der Schritt des Aktualisierens der Betriebsfunktion des Sensors (34) ein sequentielles blockweises Schreiben der Daten der aktuellen Betriebsfunktion in die Vielzahl von Speicherblöcken, derart, dass Daten einer aktuellen Betriebsfunktion, welche in einen Block der Vielzahl von Speicherblöcken geschrieben werden sollen, empfangen und gleichzeitig Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, gelöscht werden sowie anschließend Daten einer aktuellen Betriebsfunktion, welche in den Block der Vielzahl von Speicherblöcken geschrieben werden sollen, in den Block der Vielzahl von Speicherblöcken geschrieben werden, aufweist.
  6. Verfahren nach Anspruch 5, wobei der Schritt des Aktualisierens der Betriebsfunktion des Sensors (34) weiter folgenden Schritt aufweist: – Aktualisieren von Validitätsinformationen der Daten einer aktuellen Betriebsfunktion, welche in den Block der Vielzahl von Speicherblöcken geschrieben werden sollen, bevor die Daten, welche momentan in dem Block der Vielzahl von Speicherblöcken gespeichert sind, vollständig gelöscht sind.
  7. Verfahren nach einem der Ansprüche 1 bis 6, wobei das Verfahren (30) weiter folgende Schritte aufweist: – Aktualisieren von Validitätsinformationen der Betriebsfunktion, sobald die empfangenen Daten einer aktuellen Betriebsfunktion vollständig in den Betriebsspeicherbe-reich geschrieben wurden (35); – Ausführen der aktuellen Betriebsfunktion (36).
  8. Verfahren nach einem der Ansprüche 1 bis 7, wobei die empfangenen Daten komprimiert gespeichert werden.
  9. Sensormodul mit einem Sensor (12) zum Messen einer physikalischen Größe, einer Energieversorgungseinrichtung (13) zum Versorgen des Sensor in einem Betriebsmodus mit elektrischer Energie, einem Steuermodul (14) zum Ausführen einer Betriebsfunktion zum Ansteuern des Sensors (12) sowie einer Schnittstelle (15), welche mit dem Steuermodul (14) zusammenwirkt, zum Empfang von Daten einer aktuellen Betriebsfunktion von einer externen Einheit, wobei die Steuereinheit (14) einen Speicher (16), welcher einen Boot-Speicherbereich (17) zum Speichern einer Bootfunktion und einen Betriebsspeicherbereich (18) zum Speichern einer Betriebsfunktion des Sensors (12) aufweist, sowie ein Aktualisierungsmodul (19), welches eine Ausführeinheit (20) zum Ausführen der Bootfunktion, eine Auswerteeinheit (21) zum Überprüfen, ob eine Aktualisierung der Betriebsfunktion des Sensors (12) durchgeführt werden soll, eine Sicherheitseinheit (22) zum Durchführen einer Plausibilitätsprüfung falls eine Aktualisierung der Betriebsfunktion des Sensors (12) durchgeführt werden soll, und eine Schreibeeinheit (23) zum Schreiben von empfangenen Daten einer aktuellen Betriebsfunktion in den Betriebsspeicherbereich (18), aufweist und wobei die Schreibeeinheit (23) ausgebildet ist, die empfangenen Daten einer aktuellen Betriebsfunktion parallel zum Empfangen der Daten einer aktuellen Betriebsfunktion in den Betriebsspeicherbereich (18) zu schreiben.
  10. Sensormodul nach Anspruch 9, wobei das Sensormodul (11) ein Reifendrucksensormodul (24) ist.
  11. Sensormodul nach Anspruch 9 oder 10, wobei der Betriebsspeicherbreich (18) aus einer Vielzahl von Speicherblöcken (25) besteht und wobei die Schreibeeinheit (23) eine Löscheinheit (26) zum Löschen von Daten, welche momentan in einem Block (27) der Vielzahl von Speicherblöcken (25) gespeichert sind, aufweist und ausgebildet ist, die Daten einer aktuellen Betriebsfunktion sequentiell blockweise in die Vielzahl von Speicherblöcken (25) zu schreiben, derart, dass gleichzeitig mit Empfang von Daten einer aktuellen Betriebsfunktion, welche in einen Block (27) der Vielzahl von Speicherblöcken (25) geschrieben werden sollen, die Löscheinheit (26) Daten, welche momentan in dem Block (27) der Vielzahl von Speicherblöcken (25) gespeichert sind, löscht und die Schreibeeinheit (23) anschließend die Daten einer aktuellen Betriebsfunktion, welche in den Block (27) der Vielzahl von Datenblöcken (25) gespeichert werden sollen, schreibt.
  12. Sensormodul nach einem der Ansprüche 9 bis 11, wobei der Boot-Speicherbereich (17) Teil eines Firmware-Moduls (28) ist.
  13. Sensormodul nach einem der Ansprüche 9 bis 11, wobei der Boot-Speicherbereich Teil des Betriebsspeicherbereichs ist.
  14. Sensormodul nach einem der Ansprüche 9 bis 13, wobei der Speicher (16) weiter einen nichtflüchtigen Speicher (29) zum Speichern von Validitätsinformationen über die Betriebsfunktion aufweist.
  15. Kraftfahrzeug, welches ein Reifendrucksensormodul (24) nach einem der Ansprüche 10 bis 14 aufweist.
DE102013220523.6A 2013-10-11 2013-10-11 Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors und ein Sensormodul Active DE102013220523B4 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
DE102013220523.6A DE102013220523B4 (de) 2013-10-11 2013-10-11 Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors und ein Sensormodul
CN201490001101.4U CN205670294U (zh) 2013-10-11 2014-09-19 传感器模块
US15/028,569 US10261778B2 (en) 2013-10-11 2014-09-19 Method for updating an operating function of a sensor, and sensor module
PCT/EP2014/069968 WO2015051982A1 (de) 2013-10-11 2014-09-19 Verfahren zum aktualisieren einer betriebsfunktion eines sensors und sensormodul

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102013220523.6A DE102013220523B4 (de) 2013-10-11 2013-10-11 Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors und ein Sensormodul

Publications (2)

Publication Number Publication Date
DE102013220523A1 true DE102013220523A1 (de) 2015-04-16
DE102013220523B4 DE102013220523B4 (de) 2023-05-25

Family

ID=51627263

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102013220523.6A Active DE102013220523B4 (de) 2013-10-11 2013-10-11 Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors und ein Sensormodul

Country Status (4)

Country Link
US (1) US10261778B2 (de)
CN (1) CN205670294U (de)
DE (1) DE102013220523B4 (de)
WO (1) WO2015051982A1 (de)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015118659A1 (de) * 2015-10-30 2017-05-04 Minebea Co., Ltd. Verfahren und System zur Steuerung des Betriebs einer Steuereinrichtung
DE102018133097A1 (de) * 2018-12-20 2020-06-25 Orange Electronic Co., Ltd. Brennvorrichtung zum Brennen mehrerer Reifendrucksensoren und Verfahren des Brennens

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
ES2725684T3 (es) * 2016-08-19 2019-09-26 Wegmann Automotive Gmbh Sensor de supervisión de presión de neumáticos
CN108345461B (zh) * 2017-01-23 2021-05-25 北京京东尚科信息技术有限公司 应用更新方法和装置以及计算机可读存储介质
CN109308185A (zh) 2017-07-25 2019-02-05 深圳市道通科技股份有限公司 胎压监测模块的升级方法及其装置、胎压传感器
FR3077232B1 (fr) * 2018-02-01 2019-12-27 Continental Automotive France Sauvegarde du contexte d’un module electronique d’un systeme de surveillance de pression des pneumatiques pour vehicule automobile

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7164982B1 (en) * 2005-08-15 2007-01-16 Spx Corporation Automotive scan tools with quick boot method
US20070279203A1 (en) * 2006-05-31 2007-12-06 Thomas Michael A Contactless sensor systems and methods
DE202008014764U1 (de) * 2007-11-21 2009-04-02 Pepperl + Fuchs Gmbh Sensor für die Automatisierungstechnik
DE102009008350A1 (de) 2009-02-11 2010-09-02 Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Reifenüberwachungseinrichtung mit einem im Fahrzeugreifen mittels eines weich-elastischen Körpers gehaltenen Sensormodul
DE102010062115A1 (de) * 2009-12-10 2011-06-16 Continental Automotive Systems US, Inc., Auburn Hills Reifendrucküberwachungsvorrichtung und Verfahren

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2774322B2 (ja) * 1989-08-04 1998-07-09 アイシン精機株式会社 走行路面状態判定装置
US5218862A (en) * 1992-01-21 1993-06-15 General Motors Corporation Tire pressure monitor
EP0640978A3 (de) * 1993-08-31 1998-10-07 Ohmeda Inc. Nicht-invasive Abtualisierungsanordnung für Software
US5629873A (en) * 1995-03-08 1997-05-13 Cm Automotive Systems Inc Distributed intelligence vehicular tire air pressurization system and method
US6445287B1 (en) * 2000-02-28 2002-09-03 Donnelly Corporation Tire inflation assistance monitoring system
US6591671B2 (en) * 1999-08-16 2003-07-15 The Goodyear Tire & Rubber Company Monitoring pneumatic tire conditions
FR2817509B1 (fr) * 2000-12-05 2003-08-29 Trw France Systeme de mesure de parametres de roue et detecteur de mesure pour un tel systeme
JP4711531B2 (ja) 2001-03-23 2011-06-29 ルネサスエレクトロニクス株式会社 半導体記憶装置
WO2004015369A2 (en) * 2002-08-09 2004-02-19 Intersense, Inc. Motion tracking system and method
US7085957B2 (en) * 2002-11-21 2006-08-01 Texas Instruments Incorporated Upgrading of firmware with tolerance to failures
US7877884B2 (en) * 2004-11-20 2011-02-01 Harrill Mitchell C Dynamic axle alignment system onboard a vehicle
DE102005018910A1 (de) 2005-04-22 2006-10-26 Endress + Hauser Gmbh + Co. Kg Verfahren zum Aufrüsten eines mikroprozessorgesteuerten Geräts mit neuem Softwarecode über ein Kommunikationsnetzwerk
DE102006004599A1 (de) 2006-02-01 2007-08-09 Siemens Ag Endgerät und Verfahren zur Aktualisierung von Programmcode eines Endgeräts
DE102008010556A1 (de) 2008-02-22 2009-09-03 Robert Bosch Gmbh Verfahren und Vorrichtung zum Speichern von Informationsdaten
CN102105883A (zh) 2008-06-23 2011-06-22 Nxp股份有限公司 电子装置以及电子装置的软件或固件更新的方法
DE102008041360A1 (de) 2008-08-20 2010-02-25 Robert Bosch Gmbh Steuergerät für ein Fahrzeug und Verfahren für eine Datenaktualisierung für ein Steuergerät für ein Fahrzeug
DE102009002898A1 (de) 2009-05-07 2010-11-11 Robert Bosch Gmbh Verfahren zur Aktualisierung eines Steuergeräts eines Fahrzeugs
US9658845B2 (en) * 2009-12-18 2017-05-23 Sap Se Generating a where-used objects list for updating data
DE102009055231B4 (de) 2009-12-23 2019-07-18 Endress+Hauser Conducta Gmbh+Co. Kg Messsystem zum Bestimmen eines Werts einer physikalischen oder chemischen Messgröße eines Mediums und Verfahren zum Betrieb des Messsystems
US8862299B2 (en) * 2011-11-16 2014-10-14 Flextronics Ap, Llc Branding of electrically propelled vehicles via the generation of specific operating output
EP2497547B1 (de) * 2011-03-08 2018-06-27 Nintendo Co., Ltd. Informationsverarbeitungsprogramm, Informationsverarbeitungsvorrichtung, Informationsverarbeitungssystem und Informationsverarbeitungsverfahren
JP2013068105A (ja) 2011-09-21 2013-04-18 Hitachi Automotive Systems Ltd 自動車用電子制御装置
JP2013077358A (ja) * 2011-09-30 2013-04-25 Elpida Memory Inc 半導体装置
US8843267B2 (en) * 2013-01-10 2014-09-23 Infineon Technologies Ag Wheel localizer, wheel localization device, system, method and computer program for locating a position of a wheel

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7164982B1 (en) * 2005-08-15 2007-01-16 Spx Corporation Automotive scan tools with quick boot method
US20070279203A1 (en) * 2006-05-31 2007-12-06 Thomas Michael A Contactless sensor systems and methods
DE202008014764U1 (de) * 2007-11-21 2009-04-02 Pepperl + Fuchs Gmbh Sensor für die Automatisierungstechnik
DE102009008350A1 (de) 2009-02-11 2010-09-02 Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Reifenüberwachungseinrichtung mit einem im Fahrzeugreifen mittels eines weich-elastischen Körpers gehaltenen Sensormodul
DE102010062115A1 (de) * 2009-12-10 2011-06-16 Continental Automotive Systems US, Inc., Auburn Hills Reifendrucküberwachungsvorrichtung und Verfahren

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015118659A1 (de) * 2015-10-30 2017-05-04 Minebea Co., Ltd. Verfahren und System zur Steuerung des Betriebs einer Steuereinrichtung
DE102018133097A1 (de) * 2018-12-20 2020-06-25 Orange Electronic Co., Ltd. Brennvorrichtung zum Brennen mehrerer Reifendrucksensoren und Verfahren des Brennens
DE102018133097B4 (de) * 2018-12-20 2020-10-29 Orange Electronic Co., Ltd. Brennvorrichtung zum Brennen mehrerer Reifendrucksensoren und Verfahren des Brennens

Also Published As

Publication number Publication date
US10261778B2 (en) 2019-04-16
WO2015051982A1 (de) 2015-04-16
US20160253169A1 (en) 2016-09-01
CN205670294U (zh) 2016-11-02
DE102013220523B4 (de) 2023-05-25

Similar Documents

Publication Publication Date Title
DE102013220523A1 (de) Verfahren zum Aktualisieren einer Betriebsfunktion eines Sensors
EP2008179B1 (de) Erweiterung der funktionalität einer serien-software in einem steuergerät
DE102008014922B4 (de) Speicher-Auslesesystem für eine Fahrzeugsteuervorrichtung
DE102011008211A1 (de) Fehlervorhersagegrundstruktur unter Verwendung von Zeitdatengewinnung
DE102007016460A1 (de) Nichtflüchtiges Speicherbauelement, nichtflüchtiges Speichersystem und Leseverfahren für ein nichtflüchtiges Speicherbauelement
DE102005013285A1 (de) Verfahren zum Konfigurieren eines Steuergeräts und Steuergerät
DE102008041360A1 (de) Steuergerät für ein Fahrzeug und Verfahren für eine Datenaktualisierung für ein Steuergerät für ein Fahrzeug
DE102012109617A1 (de) Verfahren zum Ersetzen eines öffentlichen Schlüssels eines Bootloaders
DE112015004391T5 (de) Überschreiboperations-Erkennungssystem und Informationsverarbeitungseinrichtung
DE102015105414B4 (de) Bearbeiten eines Zielspeichers
DE102015102774A1 (de) Verfahren und vorrichtung zur verarbeitung eines löschzählers
DE69722706T2 (de) Datensicherungsvorrichtung eines Halbleiterspeichers
DE112020001385T5 (de) Elektronische Steuerungsvorrichtung und Verfahren zum Einstellen von Steuerungsdaten
DE102011122344A1 (de) Verfahren zum Verwalten von Daten in einem Flash-Speicher, Fahrerassistenzeinrichtung und Kraftfahrzeug
EP2759939B1 (de) Verfahren zum Manipulieren einer Speicheroperation eines Steuergeräteprogramms auf einen virtuellen oder realen Speicher
DE10030990B4 (de) Verfahren zum Beschreiben und Löschen eines nichtflüchtigen Speicherbereichs
EP3797352B1 (de) Verfahren zum austauschen eines ersten ausführbaren programm-codes und eines zweiten ausführbaren programm-codes und steuergerät
DE102021203435A1 (de) Verfahren zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung einer Fahrzeugkomponente eines Fahrzeugs, insbesondere eines Lenksystems des Fahrzeugs
DE102015204863A1 (de) Verfahren und Vorrichtung zum Warten eines Fahrzeuges
DE102016215068A1 (de) Verfahren und Vorrichtung zum Warten eines Fahrzeuges
DE102015204172A1 (de) Programmverwaltungsvorrichtung, fahrzeugsteuervorrichtung und programmverwaltungsprogramm
DE102021003840A1 (de) Verfahren zur Überprüfung digitaler Signaturen, Fahrzeug-Recheneinheit und Fahrzeug
DE112020001909T5 (de) Arithmetikverarbeitungsvorrichtung, Fahrzeugsteuervorrichtung und Aktualisierungsverfahren
DE102021202015A1 (de) Verfahren zum Betreiben eines Steuergeräts und Steuergerät
DE102022108309A1 (de) Fahrzeugsoftware-verwaltungssystem und verfahren zur wiederherstellung von software davon

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R016 Response to examination communication
R081 Change of applicant/patentee

Owner name: CONTINENTAL AUTOMOTIVE TECHNOLOGIES GMBH, DE

Free format text: FORMER OWNER: CONTINENTAL AUTOMOTIVE GMBH, 30165 HANNOVER, DE

R016 Response to examination communication
R016 Response to examination communication
R018 Grant decision by examination section/examining division
R081 Change of applicant/patentee

Owner name: CONTINENTAL AUTOMOTIVE TECHNOLOGIES GMBH, DE

Free format text: FORMER OWNER: CONTINENTAL AUTOMOTIVE TECHNOLOGIES GMBH, 30165 HANNOVER, DE

R020 Patent grant now final