DE102015215525A1

DE102015215525A1 - Verfahren zur Vermeidung des Betriebs eines ersten Computerprogramms und eines zweiten Computerprogramms auf einem Computer

Info

Publication number: DE102015215525A1
Application number: DE102015215525.0A
Authority: DE
Inventors: Werner Schmitt
Original assignee: Schaeffler Technologies AG and Co KG
Current assignee: Schaeffler Technologies AG and Co KG
Priority date: 2015-08-14
Filing date: 2015-08-14
Publication date: 2017-03-09

Abstract

Verfahren zur Vermeidung der Betriebs eines ersten Computerprogramms und eines zweiten Computerprogramms auf einem Computer.

Description

Die Erfindung betrifft ein Verfahren mit den Merkmalen gemäß dem Oberbegriff von Anspruch 1.
Einsatzbereich und Verwendungszweck der Erfindung sind beispielsweise hydraulische Kupplungsaktoren (HCA), wie beispielsweise hydrostatische Kupplungsaktoren, wie sie beispielsweise in der DE 10 2010 047 800 A1 sowie der DE 10 2010 047 801 A1 dargestellt sind. Die hierbei verwendete Software, im Folgenden als SW abgekürzt, welche zur Funktion dieser Aktoren benötigt wird, muss – abhängig von der jeweiligen Anwendung – entsprechend angepasst werden. Diese Software wird in dem zum HCA gehörenden Steuergerät installiert.
Die DE 10 2013 201 933 A1 offenbart ein Verfahren zur Sicherstellung, daß die identische SW in den beiden HCAs eines Doppelkupplungsgetriebes vorhanden ist.
Der hydraulische Kupplungsaktor (HCA) verwendet ein Steuergerät mit einem Betriebssystem (Boot-SW) sowie der Anwendungs-SW (Application-SW).
Die Application-SW wird der jeweiligen Anforderung angepasst, ebenso wie die Boot-SW. Eine Application-SW ist ohne die entsprechende Boot-SW nicht funktionsfähig. Allerdings kann es bei der Boot-SW Varianten, z. B. kleinste Veränderungen in der Kalibration, geben, welche die Ausführung der Application-SW zwar ermöglicht, ohne dass es sich aber um die hierfür eigentlich vorgesehene Boot-SW handelt.
Der vorliegenden Erfindung liegt nun die Aufgabe zugrunde, ein Verfahren vorzuschlagen, mit dem die Verwendung einer fehlerhaften Kombination Boot-SW/Application-SW vermieden werden kann.
Diese Aufgabe wird durch ein Verfahren mit den Merkmalen gemäß Anspruch 1 gelöst.
Auf diese Weise kann man die Kombination Application-SW/Boot-SW absichern.
Erfindungsgemäß ist also ein Verfahren zur Vermeidung des Betriebs eines ersten Computerprogramms und eines zweiten Computerprogramms auf einem Computer vorgesehen. Erfindungsgemäß ist dabei vorgesehen, dass das erste Computerprogramm einer Überprüfung unterzogen wird und das zweite Computerprogramm ein Ergebnis der Überprüfung bewertet oder dass beide Computerprogramme einer Überprüfung unterzogen werden und eines der beiden Computerprogramme oder ein drittes Computerprogramm die Ergebnisse der beiden Überprüfungen bewertet.
In einer bevorzugten Ausführungsform der Erfindung ist vorgesehen, dass das erste Computerprogramm in einen ersten Speicherbereich des Computers geladen wird und das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird und eine Überprüfung des ersten Computerprogramms durchgeführt wird und eine Bewertung eines Ergebnisses der Überprüfung des ersten Computerprogramms durch das zweite Computerprogramms durchgeführt wird.
Alternativ oder zusätzlich ist in einer weiteren bevorzugten Ausführungsform der Erfindung vorgesehen, dass das erste Computerprogramm zuerst in einen ersten Speicherbereich des Computers geladen wird und anschließend eine Überprüfung des ersten Computerprogramms durchgeführt wird und dass anschließend das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird und anschließend eine Bewertung eines Ergebnisses der Überprüfung des ersten Computerprogramms durch das zweite Computerprogramms durchgeführt wird.
In einer weiteren Ausführungsform der Erfindung ist vorgesehen, dass die Überprüfung des zweiten Computerprogramms durch das zweite Computerprogramm durchgeführt wird.
Alternativ ist in einer weiteren besonders bevorzugten Ausführungsform der Erfindung vorgesehen, dass das erste Computerprogramm in einen ersten Speicherbereich des Computers geladen wird und das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird, eine Überprüfung des ersten Computerprogramms durchgeführt wird und eine Überprüfung des zweiten Computerprogramms durchgeführt wird und anschließend die Ergebnisse der beiden Überprüfungen bewertet werden.
Alternativ oder zusätzlich ist in einer weiteren bevorzugten Ausführungsform der Erfindung vorgesehen, dass das erste Computerprogramm zuerst in einen ersten Speicherbereich eines Computers geladen wird und anschließend eine Überprüfung des ersten Computerprogramms durchgeführt wird und dass anschließend das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird und anschließend eine Überprüfung des zweiten Computerprogramms durchgeführt wird und anschließend die Ergebnisse der beiden Überprüfungen bewertet werden.
In einer weiteren besonders bevorzugten Ausführungsform der Erfindung ist vorgesehen, dass die Überprüfung eine Checksummenprüfung des Computerprogramms ist.
In einer weiteren besonders bevorzugten Ausführungsform der Erfindung ist vorgesehen, dass der Computer ein Steuergerät ist.
In einer weiteren besonders bevorzugten Ausführungsform der Erfindung ist vorgesehen, dass das Steuergerät einen Kupplungs- oder Getriebeaktor steuert.
Im Folgenden wird nun dargestellt, wie man die Verwendung einer fehlerhaften Kombination Boot-SW/Application-SW vermeiden kann:
Die Boot-SW führt nach dem Flashen derselben eine Checksummenprüfung der geflashten Boot-SW durch. Dieser Wert wird innerhalb des EEPROMs abgelegt. Mit der anschließend zu flashenden Application-SW wird nach dem Flashen ebenso oder ähnlich verfahren. Um nun zu vermeiden, dass eine Application-SW mit einer nicht passenden Boot-SW in Betrieb genommen werden kann, muss die Application-SW die entsprechende Checksumme der Boot-SW aus dem EEPROM bewerten. Ist diese ungleich der von der Application-SW erwarteten Checksumme, ist der Betrieb des HCAs zu unterbinden, z. B. durch Setzen eines Fehlerflags oder eines Fehlereintrags im Fehlerspeicher bzw. durch das Abweisen einer Positionsanforderung.
Nur durch Verwendung einer korrekten Boot-SW mit korrekter Checksumme, passend zur Application-SW, lässt sich diese Situation vermeiden und die Aktorfunktionen stehen zur Verfügung. Die Erfindung ist daher nicht auf Aktoren beschränkt, sonder ist bei allen Vorrichtungen anwendbar, bei denen in einem Steuergerät oder einem Speicherbereich eine Kombination aus Boot-SW sowie Application-SW oder auch nur allgemein zwei unterschiedliche oder sogar identische Software-Programme vorliegt.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Patentliteratur

DE 102010047800 A1 [0002]
DE 102010047801 A1 [0002]
DE 102013201933 A1 [0003]

Claims

Verfahren zur Vermeidung des Betriebs eines ersten Computerprogramms und eines zweiten Computerprogramms auf einem Computer, dadurch gekennzeichnet, dass das erste Computerprogramm einer Überprüfung unterzogen wird und das zweite Computerprogramm ein Ergebnis der Überprüfung bewertet oder dass beide Computerprogramme einer Überprüfung unterzogen werden und eines der beiden Computerprogramme oder ein drittes Computerprogramm die Ergebnisse der beiden Überprüfungen bewertet.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das erste Computerprogramm in einen ersten Speicherbereich des Computers geladen wird und das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird und eine Überprüfung des ersten Computerprogramms durchgeführt wird und eine Bewertung eines Ergebnisses der Überprüfung des ersten Computerprogramms durch das zweite Computerprogramms durchgeführt wird.
Verfahren nach Anspruch 1 oder Anspruch 2, dadurch gekennzeichnet, dass das erste Computerprogramm zuerst in einen ersten Speicherbereich des Computers geladen wird und anschließend eine Überprüfung des ersten Computerprogramms durchgeführt wird und dass anschließend das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird und anschließend eine Bewertung eines Ergebnisses der Überprüfung des ersten Computerprogramms durch das zweite Computerprogramms durchgeführt wird.
Verfahren nach Anspruch 2 oder 3, dadurch gekennzeichnet, dass die Überprüfung des zweiten Computerprogramms durch das zweite Computerprogramm durchgeführt wird.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass das erste Computerprogramm in einen ersten Speicherbereich des Computers geladen wird und das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird, eine Überprüfung des ersten Computerprogramms durchgeführt wird und eine Überprüfung des zweiten Computerprogramms durchgeführt wird und anschließend die Ergebnisse der beiden Überprüfungen bewertet werden.
Verfahren nach Anspruch 1 oder Anspruch 5, dadurch gekennzeichnet, dass das erste Computerprogramm zuerst in einen ersten Speicherbereich eines Computers geladen wird und anschließend eine Überprüfung des ersten Computerprogramms durchgeführt wird und dass anschließend das zweite Computerprogramm in einen zweiten Speicherbereich des Computers geladen wird und anschließend eine Überprüfung des zweiten Computerprogramms durchgeführt wird und anschließend die Ergebnisse der beiden Überprüfungen bewertet werden.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Überprüfung eine Checksummenprüfung des Computerprogramms ist.
Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der Computer ein Steuergerät ist.
Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass das Steuergerät einen Kupplungs- oder Getriebeaktor steuert.