DE102016206586A1

DE102016206586A1 - A method for generating fault memory entries in a fault memory of a transmission control

Info

Publication number: DE102016206586A1
Application number: DE102016206586.6A
Authority: DE
Inventors: Dirk Leutheuser; Marc Tomaschko
Original assignee: ZF Friedrichshafen AG
Current assignee: ZF Friedrichshafen AG
Priority date: 2016-04-19
Filing date: 2016-04-19
Publication date: 2017-10-19

Abstract

Es wird ein Verfahren zum Generieren von Fehlerspeichereinträgen in einem Fehlerspeicher einer Getriebesteuerung vorgeschlagen, im Rahmen dessen für einen primären diagnostizierten Fehler, dessen Sicherheitseinstufung niedriger ist als die Sicherheitseinstufung möglicher Folgefehler, eine Sicherheitsmaßnahme appliziert wird, deren Sicherheitseinstufung der Sicherheitseinstufung des Folgefehlers des primären diagnostizierten Fehlers mit der höchsten Sicherheitseinstufung entspricht.A method is proposed for generating fault memory entries in a fault memory of a transmission control, in which a safety measure is applied for a primary diagnosed fault whose safety rating is lower than the safety score of possible consequential errors, whose safety score corresponds to the safety score of the follow-up error of the primary diagnosed fault the highest safety rating.

Description

Die Erfindung betrifft ein Verfahren zum Generieren von Fehlerspeichereinträgen in einem Fehlerspeicher einer Getriebesteuerung gemäß dem Oberbegriff des Patentanspruchs 1. The invention relates to a method for generating error memory entries in a fault memory of a transmission control according to the preamble of patent claim 1.

Aus dem Stand der Technik ist bekannt, bei Kraftfahrzeugen als Maß für die Sicherheitsrelevanz einer Fehlfunktion auftretende Fehlfunktionen nach dem „Automotive Safety Integrity Level“ (ASIL) gemäß ISO 26262 auf einer Skala von A bis D einzustufen, wobei A die niedrigste und D die höchste Einstufung darstellt. Anhand der Sicherheitsrelevanz, d.h. der Einstufung der auftretenden Fehler, werden Sicherheitsmaßnahmen appliziert, die wiederum auch auf einer Skala von A bis D eingestuft sind. From the prior art it is known, in motor vehicles as a measure of the safety relevance of a malfunction occurring malfunctions according to the "Automotive Safety Integrity Level" (ASIL) according to ISO 26262 on a scale from A to D, where A is the lowest and D is the highest. On the basis of the safety relevance, ie the classification of the occurring errors, safety measures are applied, which in turn are also classified on a scale from A to D.

Hierbei können diagnostizierte primäre Fehlfunktionen, die niedrig eingestuft sind, durch komplexe Plausibilisierungen oder Redundanzen auf die Zielsicherheitseinstufung der Überwachungsfunktion angehoben werden. Das kann dazu führen, dass unnötig viele Fehlerspeichereinträge höherer Sicherheitseinstufung generiert werden, was die Fehleranalyse in nachteiliger Weise erschwert. Here, diagnosed primary malfunctions that are classified low can be increased to the target safety rating of the monitoring function by complex plausibility checks or redundancies. This can result in unnecessarily large numbers of high-level fault memory entries being generated, adversely affecting error analysis.

Beispielsweise kann ein diagnostizierter primärer elektrischer Fehler an einem Abtriebsdrehzahlsensor eines Getriebes, der als ASIL A eingestuft wird, von einer Überwachungsfunktion zu einem höher eingestuften Plausibilitätsfehlereintrag führen, der ein Folgefehler des diagnostizierten primären elektrischen Fehlers ist. Hierbei führt der primäre diagnostizierte Fehler „Abtriebsdrehzahlsensor elektrisch defekt“ zu einem Austausch des entsprechenden Mechatronikbauteils, wobei der als ASIL C eingestufte Fehler „Abtriebsdrehzahlsensor nicht plausibel“ auf einen Fehler am Geberrad hinweist, was in einem Getriebetausch resultiert. Hierbei entstehen bedingt durch eine primäre Fehlerursache zwei Fehlerspeichereinträge mit jeweils unterschiedlichen Sicherheitseinstufungen und Reparaturmaßnahmen. For example, a diagnosed primary electrical failure at an output speed sensor of a transmission that is classified as ASIL A may result in a higher priority classified plausibility error entry, which is a consequential error of the diagnosed primary electrical fault. In this case, the primary diagnosed fault "output speed sensor electrically defective" leads to an exchange of the corresponding mechatronic component, wherein the ASIL C rated error "output speed sensor implausible" indicates an error on the encoder wheel, resulting in a gear change. Due to a primary cause of the error, two fault memory entries each with different security classifications and repair measures occur.

Bei der technischen Umsetzung von Überwachungsfunktionen mit einem ASIL-Level gemäß ISO 26262 ist es nicht erlaubt, höher eingestufte Überwachungen und Fehlereinträge, die als Folgefehler auf ein falsches Fehlerbild hinweisen, gegen niedriger eingestufte Überwachungen und Fehlereinträge zu verriegeln bzw. zu unterdrücken. In the technical implementation of monitoring functions with an ASIL level according to ISO 26262 It is not permitted to lock or suppress higher-ranking monitoring and error entries, which point to a wrong error pattern as a consequential error, against lower-rated monitoring and error entries.

Bei Erkennung eines Fehlers einer niedrigen Sicherheitseinstufung, beispielsweise der Sicherheitseinstufung ASIL A kann ein Folgefehler einer höheren Sicherheitseinstufung, beispielsweise ein Plausibilitätsfehler, der nach ASIL C eingestuft ist, nicht verriegelt werden, so dass ein entsprechender Fehlereintrag ausgegeben wird, der auf ein falsches Fehlerbild hinweist. Upon detection of a low-level security error such as ASIL A, a subsequent higher-level security score, such as a plausibility error classified as ASIL C, can not be locked so that a corresponding error record indicating a false fault pattern is issued.

Der vorliegenden Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum Generieren von Fehlerspeichereinträgen in einem Fehlerspeicher einer Getriebesteuerung anzugeben. The present invention has for its object to provide a method for generating fault memory entries in a fault memory of a transmission control.

Diese Aufgabe wird durch die Merkmale des Patentanspruchs 1 gelöst. Eine vorteilhafte Ausgestaltung ist Gegenstand des Unteranspruchs. This object is solved by the features of patent claim 1. An advantageous embodiment is the subject of the subclaim.

Demnach wird ein Verfahren zum Generieren von Fehlerspeichereinträgen in einem Fehlerspeicher einer Getriebesteuerung vorgeschlagen, im Rahmen dessen für einen primären diagnostizierten Fehler, dessen Sicherheitseinstufung niedriger ist als die Sicherheitseinstufung möglicher Folgefehler, eine Sicherheitsmaßnahme appliziert wird, deren Sicherheitseinstufung der Sicherheitseinstufung des Folgefehlers des primären diagnostizierten Fehlers mit der höchsten Sicherheitseinstufung entspricht. Accordingly, a method is proposed for generating fault memory entries in a fault memory of a transmission control, in which a safety measure is applied for a primary diagnosed fault whose safety score is lower than the safety score of possible consequential errors, whose safety score corresponds to the safety score of the consecutive fault of the primary diagnosed fault the highest safety rating.

Gemäß der Erfindung werden Folgefehler einer höheren Sicherheitseinstufung als der primäre diagnostizierte Fehler unter Einhaltung der Sicherheitsvorgaben durch die applizierte Sicherheitsmaßnahme verriegelt, so dass in vorteilhafter Weise nur ein Fehlerspeichereintrag betreffend den primären Fehler generiert wird, der in der geeigneten Reparaturmaßnahme resultiert. According to the invention, subsequent errors of a higher safety rating than the primary diagnosed error are locked in compliance with the safety specifications by the applied safety measure, so that advantageously only one fault memory entry relating to the primary fault is generated, which results in the appropriate repair measure.

Vorzugsweise werden höher eingestufte Folgefehler verriegelt, wenn die Sicherheitseinstufung der gemäß der vorliegenden Erfindung applizierten Sicherheitsmaßnahme nach der Diagnostizierung des primären Fehlers größer oder gleich der Sicherheitseinstufung der Folgefehler ist, wodurch die Sicherheitsvorgaben eingehalten werden. Preferably, higher ranked sequential errors are locked when the safety score of the safety measure applied in accordance with the present invention after diagnosing the primary fault is greater than or equal to the safety score of the subsequent errors, thereby meeting safety requirements.

Wenn die Sicherheitseinstufung des primären diagnostizierten Fehlers höher ist als die Sicherheitseinstufung des Folgefehlers des primären diagnostizierten Fehlers mit der höchsten Sicherheitseinstufung, wird eine Sicherheitsmaßnahme appliziert, deren Sicherheitseinstufung der Sicherheitseinstufung des primären diagnostizierten Fehlers entspricht. If the safety score of the primary diagnosed fault is greater than the safety score of the failing result of the primary diagnosed fault with the highest security rating, a security measure is applied whose security score corresponds to the safety score of the primary diagnosed fault.

Durch die erfindungsgemäße Konzeption wird durch den generierten Fehlereintrag sichergestellt, dass in der Werkstatt die richtige Reparaturmaßnahme durchgeführt wird. Ferner wird gewährleistet, dass durch das Auslösen einer Sicherheitsmaßnahme, deren Sicherheitseinstufung der Sicherheitseinstufung des Folgefehlers des primären diagnostizierten Fehlers mit der höchsten Sicherheitseinstufung entspricht, d.h. einer Sicherheitsmaßnahme, deren Sicherheitseinstufung höher ist als die Sicherheitseinstufung des primären diagnostizierten Fehlers, die gesetzlichen Vorschriften, beispielsweise hinsichtlich der funktionalen Sicherheit, der Umweltgesetzgebung und der Fahrzeugdiagnosesysteme eingehalten werden. Hierbei werden keine für das Fehlerbild notwendigen Fehlereinträge unterdrückt. Es werden lediglich Fehlereinträge unterdrückt, die in ihrer Folge auf ein falsches Fehlerbild hinweisen würden. As a result of the conception according to the invention, it is ensured by the generated defect entry that the correct repair measure is carried out in the workshop. It also ensures that the triggering of a safety measure whose safety score corresponds to the safety classification of the consequential error of the primary diagnosed fault with the highest safety rating, ie a safety measure whose safety rating is greater than the safety score of the primary diagnosed fault, meets the legal requirements, for example in terms of safety functional safety, environmental legislation and the Vehicle diagnostic systems are complied with. In this case, no error entries necessary for the error picture are suppressed. Only error entries are suppressed, which in their consequence would indicate a wrong error picture.

ZITATE ENTHALTEN IN DER BESCHREIBUNG QUOTES INCLUDE IN THE DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of the documents listed by the applicant has been generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte Nicht-PatentliteraturCited non-patent literature

ISO 26262 [0002]
ISO 26262 [0005]

Claims

A method for generating fault memory entries in a fault memory of a transmission control, characterized in that a safety measure is applied for a primary diagnosed fault whose safety rating is lower than the safety rating of possible consequential errors, their safety classification of the safety classification of the follow-up error of the primary diagnosed fault with the highest safety rating where subsequent errors of the primary diagnosed error with a higher security rating than the primary-diagnosed error are locked in compliance with the security constraints, so that only the fault memory entry relating to the primary diagnosed fault is generated.

Method for generating fault memory entries in a fault memory of a transmission control according to claim 1, characterized in that higher-rated consequential errors are locked when the safety rating of the applied safety measure after the diagnosis of the primary fault is greater than or equal to the safety classification of the following errors.