DE102021203435A1 - Method for updating an operating program for operating and/or for controlling a vehicle component of a vehicle, in particular a steering system of the vehicle - Google Patents

Method for updating an operating program for operating and/or for controlling a vehicle component of a vehicle, in particular a steering system of the vehicle Download PDF

Info

Publication number
DE102021203435A1
DE102021203435A1 DE102021203435.7A DE102021203435A DE102021203435A1 DE 102021203435 A1 DE102021203435 A1 DE 102021203435A1 DE 102021203435 A DE102021203435 A DE 102021203435A DE 102021203435 A1 DE102021203435 A1 DE 102021203435A1
Authority
DE
Germany
Prior art keywords
vehicle
operating program
vehicle component
program
new operating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102021203435.7A
Other languages
German (de)
Inventor
Tobias Lupfer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Priority to DE102021203435.7A priority Critical patent/DE102021203435A1/en
Priority to PCT/EP2022/054593 priority patent/WO2022214237A1/en
Publication of DE102021203435A1 publication Critical patent/DE102021203435A1/en
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Preventing errors by testing or debugging software
    • G06F11/3668—Software testing
    • G06F11/3696—Methods or tools to render software testable

Abstract

Die Erfindung geht aus von einem Verfahren zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung einer Fahrzeugkomponente (12) eines Fahrzeugs (10), insbesondere eines Lenksystems des Fahrzeugs (10), wobei das Betriebsprogramm in einem ersten Programmspeicher (14) hinterlegt ist, wobei mittels eines Kommunikationsmoduls (18) ein neues Betriebsprogramm drahtlos von einem externen Rechnersystem (20) empfangen wird und in einem zweiten Programmspeicher (16) hinterlegt wird, wobei das im zweiten Programmspeicher (16) hinterlegte neue Betriebsprogramm geprüft wird, und wobei die Fahrzeugkomponente (12), insbesondere nach erfolgreicher Prüfung des neuen Betriebsprogramms, unter Verwendung des neuen Betriebsprogramms angesteuert wird.Es wird vorgeschlagen, dass zur Prüfung des neuen Betriebsprogramms ein virtueller Funktionstest durchgeführt wird, bei welchem eine Simulationseinheit (22), welche die Fahrzeugkomponente (12) zumindest teilweise simuliert und/oder nachbildet, unter Verwendung des neuen Betriebsprogramms angesteuert wird.The invention is based on a method for updating an operating program for operating and/or controlling a vehicle component (12) of a vehicle (10), in particular a steering system of the vehicle (10), the operating program being stored in a first program memory (14). , wherein a new operating program is received wirelessly from an external computer system (20) by means of a communication module (18) and is stored in a second program memory (16), wherein the new operating program stored in the second program memory (16) is checked, and the vehicle component (12), in particular after successful testing of the new operating program, is controlled using the new operating program. It is proposed that a virtual function test be carried out to test the new operating program, in which a simulation unit (22) which the vehicle component (12) at least partially simulated and/or replicated ldet, is controlled using the new operating program.

Description

Stand der TechnikState of the art

Die Erfindung geht aus von einem Verfahren zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung einer Fahrzeugkomponente eines Fahrzeugs, insbesondere eines Lenksystems des Fahrzeugs, nach dem Oberbegriff des Anspruchs 1. Zudem betrifft die Erfindung ein Fahrzeugrechnersystem zur Durchführung eines solchen Verfahrens, ein Fahrzeug mit einem solchen Fahrzeugrechnersystem, ein externes Rechnersystem zur Kommunikation mit einem solchen Fahrzeug sowie ein System umfassend wenigstens ein derartiges Fahrzeug und ein derartiges externes Rechnersystem.The invention is based on a method for updating an operating program for operating and/or controlling a vehicle component of a vehicle, in particular a steering system of the vehicle, according to the preamble of claim 1. The invention also relates to a vehicle computer system for carrying out such a method, a vehicle with such a vehicle computer system, an external computer system for communication with such a vehicle and a system comprising at least one such vehicle and such an external computer system.

Aus dem Stand der Technik sind diverse Verfahren zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung einer Fahrzeugkomponente eines Fahrzeugs bekannt. Neben Aktualisierungsverfahren, welche einen Werkstattaufenthalt erfordern, sind mittlerweile auch Verfahren bekannt, bei welchen ein Betriebsprogramm bzw. eine Betriebssoftware während des Betriebs des Fahrzeugs aktualisiert werden kann, beispielsweise im Rahmen eines sogenannten FOTA (Firmware Over-the-Air)-Updates.Various methods for updating an operating program for operating and/or controlling a vehicle component of a vehicle are known from the prior art. In addition to updating methods that require a workshop visit, methods are now also known in which an operating program or operating software can be updated while the vehicle is in operation, for example as part of a so-called FOTA (firmware over-the-air) update.

In diesem Zusammenhang schlägt beispielsweise die DE 10 2016 106 572 A1 ein Verfahren vor, bei welchem ein in einem ersten Programmspeicher hinterlegtes Betriebsprogramm zum Betrieb und/oder zur Ansteuerung eines Lenksystems während des Betriebs des Fahrzeugs und ohne Werkstattaufenthalt aktualisiert werden kann. Hierzu wird während des normalen Fahrbetriebs des Fahrzeugs ein neues Betriebsprogramm drahtlos von einem externen Rechnersystem empfangen und in einem zweiten Programmspeicher hinterlegt. Anschließend wird das neue Betriebsprogramm geprüft. Wird dabei ein Fehler erkannt, so wird der Betrieb mit dem bestehenden Betriebsprogramm fortgesetzt. Wird hingegen kein Fehler erkannt, wird das bestehende Betriebsprogramm durch das neue Betriebsprogramm ersetzt.In this context, for example, the DE 10 2016 106 572 A1 proposes a method in which an operating program stored in a first program memory for operating and/or controlling a steering system can be updated during operation of the vehicle and without a visit to a workshop. For this purpose, a new operating program is received wirelessly from an external computer system during normal driving operation of the vehicle and is stored in a second program memory. The new operating program is then checked. If an error is detected, operation continues with the existing operating program. However, if no error is detected, the existing operating program is replaced by the new operating program.

Ausgehend davon besteht die Aufgabe der Erfindung insbesondere darin, eine Betriebssicherheit bei einer Aktualisierung eines entsprechenden Betriebsprogramms zu erhöhen. Die Aufgabe wird durch die Merkmale der Ansprüche 1, 11, 12, 14 und 15 gelöst, während vorteilhafte Ausgestaltungen und Weiterbildungen der Erfindung den Unteransprüchen entnommen werden können.Proceeding from this, the object of the invention is, in particular, to increase operational reliability when updating a corresponding operating program. The object is achieved by the features of claims 1, 11, 12, 14 and 15, while advantageous configurations and developments of the invention can be found in the dependent claims.

Offenbarung der ErfindungDisclosure of Invention

Die Erfindung geht aus von einem Verfahren zum, insbesondere drahtlosen, Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung einer Fahrzeugkomponente eines Fahrzeugs, insbesondere eines Lenksystems des Fahrzeugs, wobei das Betriebsprogramm in einem ersten Programmspeicher hinterlegt ist, wobei mittels eines Kommunikationsmoduls ein, insbesondere zu dem Betriebsprogramm korrespondierendes und/oder äquivalentes, neues Betriebsprogramm drahtlos von einem externen Rechnersystem empfangen wird und in einem, insbesondere von dem ersten Programmspeicher verschiedenen und/oder getrennten, zweiten Programmspeicher hinterlegt wird, wobei das im zweiten Programmspeicher hinterlegte neue Betriebsprogramm geprüft wird, und wobei die Fahrzeugkomponente, insbesondere nach erfolgreicher Prüfung des neuen Betriebsprogramms, unter Verwendung des neuen Betriebsprogramms angesteuert wird. Unter einer „erfolgreichen Prüfung“ soll in diesem Zusammenhang insbesondere eine fehlerfreie Prüfung und/oder ein Prüfvorgang, bei welchem kein Fehler auftritt, verstanden werden.The invention is based on a method for updating, in particular wirelessly, an operating program for operating and/or controlling a vehicle component of a vehicle, in particular a steering system of the vehicle, with the operating program being stored in a first program memory, with a communication module being used, in particular a new operating program corresponding to and/or equivalent to the operating program is received wirelessly from an external computer system and is stored in a second program memory, in particular different from and/or separate from the first program memory, with the new operating program stored in the second program memory being checked, and the vehicle component being controlled using the new operating program, in particular after the new operating program has been successfully checked. In this context, a "successful test" should be understood to mean, in particular, a fault-free test and/or a test process in which no error occurs.

Es wird vorgeschlagen, dass zur Prüfung des neuen Betriebsprogramms, insbesondere nach Empfang des neuen Betriebsprogramms und vor Verwendung des neuen Betriebsprogramms zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente, ein virtueller Funktionstest durchgeführt wird, bei welchem eine Simulationseinheit, welche die Fahrzeugkomponente zumindest teilweise simuliert und/oder nachbildet, unter Verwendung des neuen Betriebsprogramms angesteuert wird. Durch diese Ausgestaltung kann eine Betriebssicherheit bei einer Aktualisierung eines Betriebsprogramms zur Ansteuerung einer Fahrzeugkomponente eines Fahrzeugs erhöht werden, indem vorteilhaft fehlerhafte Aktualisierungen und/oder Funktionsbeeinträchtigungen ausgeschlossen werden können. Zudem kann vorteilhaft eine Effizienz, insbesondere eine Prüfeffizienz und/oder eine Kosteneffizienz, verbessert werden.It is proposed that a virtual function test be carried out to test the new operating program, in particular after receiving the new operating program and before using the new operating program to operate and/or control the vehicle component, in which a simulation unit which at least partially simulates the vehicle component and/or simulated, is controlled using the new operating program. With this refinement, operational reliability can be increased when an operating program for controlling a vehicle component of a vehicle is updated, in that faulty updates and/or functional impairments can advantageously be ruled out. In addition, efficiency, in particular testing efficiency and/or cost efficiency, can advantageously be improved.

Das Betriebsprogramm ist insbesondere in zumindest einem ersten Betriebszustand zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente vorgesehen, während das neue Betriebsprogramm in zumindest einem, insbesondere von dem ersten Betriebszustand verschiedenen und zeitlich auf den ersten Betriebszustand folgenden, zweiten Betriebszustand zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente vorgesehen ist. Das Betriebsprogramm wird dabei, insbesondere nach erfolgreicher Prüfung des neuen Betriebsprogramms, durch das neue Betriebsprogramm ersetzt und/oder ausgetauscht. Hierbei kann das Betriebsprogramm mit dem neuen Betriebsprogramm überschrieben werden, insbesondere derart, dass nach Aktualisierung des Betriebsprogramms weiterhin der erste Programmspeicher und insbesondere das im ersten Programmspeicher hinterlegte neue Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente verwendet wird. Alternativ können jedoch auch der erste Programmspeicher und der zweite Programmspeicher gewechselt und/oder umdefiniert werden, insbesondere derart, dass vor Aktualisierung des Betriebsprogramm der erste Programmspeicher und insbesondere das im ersten Programmspeicher hinterlegte Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente verwendet wird und nach Aktualisierung des Betriebsprogramms der zweite Programmspeicher und insbesondere das im zweiten Programmspeicher hinterlegte neue Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente verwendet wird. Anschließend kann für einen weiteren Aktualisierungsvorgang der erste Programmspeicher als zweiter Programmspeicher und der zweite Programmspeicher als erster Programmspeicher definiert werden. Vorteilhaft erfolgt die Aktualisierung des Betriebsprogramms ferner während eines normalen Betriebs, insbesondere während eines normalen Fahrbetriebs, des Fahrzeugs und nicht bei einem Werkstattaufenthalt. Unter einem „Betriebsprogramm“ soll in diesem Zusammenhang eine Software und/oder Softwarekomponente zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente, vorzugsweise in Form einer Betriebssoftware und/oder einer Systemsoftware, verstanden werden. Vorteilhaft ist das Betriebsprogramm dabei für einen elektrischen und/oder elektronischen Betrieb der Fahrzeugkomponente und/oder zur Steuerung einer grundlegenden Softwarefunktionalität der Fahrzeugkomponente erforderlich und insbesondere von einem Anwendungsprogramm und/oder einer Anwendungssoftware verschieden.The operating program is provided in particular in at least a first operating state for operating and/or for controlling the vehicle component, while the new operating program is provided in at least one second operating state, in particular different from the first operating state and following the first operating state in terms of time, for operating and/or for Control of the vehicle component is provided. In this case, the operating program is replaced and/or exchanged by the new operating program, in particular after the new operating program has been successfully checked. Here, the operation program are overwritten with the new operating program, in particular in such a way that, after the operating program has been updated, the first program memory and in particular the new operating program stored in the first program memory are still used to operate and/or control the vehicle component. Alternatively, however, the first program memory and the second program memory can also be changed and/or redefined, in particular in such a way that before the operating program is updated, the first program memory and in particular the operating program stored in the first program memory is used to operate and/or control the vehicle component and afterwards Updating the operating program, the second program memory and in particular the new operating program stored in the second program memory is used to operate and/or control the vehicle component. The first program memory can then be defined as the second program memory and the second program memory as the first program memory for a further update process. Advantageously, the operating program is also updated during normal operation, in particular during normal driving operation, of the vehicle and not during a visit to the workshop. In this context, an “operating program” should be understood to mean software and/or software components for operating and/or controlling the vehicle component, preferably in the form of operating software and/or system software. The operating program is advantageously required for electrical and/or electronic operation of the vehicle component and/or for controlling a basic software functionality of the vehicle component and in particular is different from an application program and/or application software.

Ferner ist das Fahrzeug vorzugsweise als Kraftfahrzeug ausgebildet und umfasst insbesondere ein Fahrzeugrechnersystem, welches dazu vorgesehen ist, das Verfahren zum Aktualisieren des Betriebsprogramms durchzuführen. Zudem umfasst das Fahrzeug die Fahrzeugkomponente, das Kommunikationsmodul zur Kommunikation mit dem externen Rechnersystem, den, insbesondere nicht-flüchtigen, ersten Programmspeicher, in welchem das Betriebsprogramm zur Ansteuerung der Fahrzeugkomponente hinterlegt ist, den, insbesondere nicht-flüchtigen, zweiten Programmspeicher und die Simulationseinheit zur zumindest teilweisen Simulation und/oder Nachbildung der Fahrzeugkomponente. Die Fahrzeugkomponente ist zumindest teilweise elektrisch und/oder elektronisch ausgebildet und umfasst insbesondere wenigstens eine mittels des Betriebsprogramms und/oder mittels des neuen Betriebsprogramms ansteuerbare Elektronikeinheit. Die Fahrzeugkomponente kann dabei beispielsweise als Bremssystem, als Fahrdynamikregelsystem, als Antriebssystem, als Sensorsystem, als Multimediasystem und/oder als Infotainmentsystem ausgebildet sein. Bevorzugt ist die Fahrzeugkomponente jedoch als Lenksystem und die Elektronikeinheit als Lenkungsaktuatorik ausgebildet. Unter einem „Fahrzeugrechnersystem“ soll insbesondere ein in das Fahrzeug integriertes System oder Teilsystem verstanden werden, welches wenigstens eine Recheneinheit umfasst und zumindest dazu vorgesehen ist, die Fahrzeugkomponente unter Verwendung des Betriebsprogramms und/oder des neuen Betriebsprogramms anzusteuern. Zudem ist das Fahrzeugrechnersystem dazu vorgesehen, das, insbesondere von dem Kommunikationsmodul empfangene, neue Betriebsprogramm zu prüfen, insbesondere mittels des virtuellen Funktionstests. Vorzugsweise ist das Fahrzeugrechnersystem dabei als Steuergerät des Fahrzeugs ausgebildet und/oder in ein Steuergerät des Fahrzeugs integriert. Unter einem „externen Rechnersystem“ soll insbesondere ein von dem Fahrzeug verschiedenes und/oder getrennt ausgebildetes System oder Teilsystem verstanden werden, welches wenigstens eine weitere Recheneinheit umfasst und zumindest dazu vorgesehen ist, ein neues Betriebsprogramm bereitzustellen und/oder an das Fahrzeug zu übertragen. Bevorzugt ist das externe Rechnersystem dabei als ein Serversystem und/oder ein Cloudsystem ausgebildet. Ferner umfasst das externe Rechnersystem insbesondere wenigstens ein, insbesondere zu dem Kommunikationsmodul korrespondierendes, weiteres Kommunikationsmodul zur Kommunikation mit dem Fahrzeug. Unter einem „Kommunikationsmodul“ soll in diesem Zusammenhang insbesondere eine als Sende- und/oder Empfängereinheit ausgebildete Einheit verstanden werden, welche in zumindest einem Betriebszustand zu einer drahtlosen Übertragung und/oder zu einem drahtlosen Empfang von Daten, insbesondere zumindest des neuen Betriebsprogramms, vorgesehen ist. Insbesondere sind dabei das Kommunikationsmodul des Fahrzeugs und das weitere Kommunikationsmodul des externen Rechnersystems kommunizierend miteinander verbunden. Zudem sind das Kommunikationsmodul und das weitere Kommunikationsmodul bevorzugt zu einer bidirektionalen Kommunikation vorgesehen. Darüber hinaus kann die Kommunikation zwischen dem Kommunikationsmodul und dem weiteren Kommunikationsmodul über eine direkte Kommunikationsverbindung, beispielsweise unter Verwendung eines Bluetooth-Standards, eines Wi-Fi Direct-Standards und/oder eines vergleichbaren Funk-Standards, oder vorteilhaft über das Internet und/oder über ein Mobilfunknetz erfolgen. Besonders bevorzugt erfolgt die Kommunikation zwischen dem Kommunikationsmodul und dem weiteren Kommunikationsmodul zudem gesichert und/oder verschlüsselt. Darüber hinaus soll unter einer „Recheneinheit“ insbesondere eine elektrische und/oder elektronische Einheit verstanden werden, welche einen Informationseingang, eine Informationsverarbeitung und eine Informationsausgabe aufweist. Vorteilhaft weist die Recheneinheit ferner zumindest einen Prozessor, zumindest einen Betriebsspeicher, zumindest ein Ein- und/oder Ausgabemittel, zumindest eine Steuerroutine, zumindest eine Berechnungsroutine, zumindest eine Auswerteroutine, zumindest eine Prüfroutine und/oder zumindest eine Sende- und/oder Empfangsroutine auf.Furthermore, the vehicle is preferably designed as a motor vehicle and includes in particular a vehicle computer system which is provided to carry out the method for updating the operating program. In addition, the vehicle includes the vehicle component, the communication module for communication with the external computer system, the, in particular, non-volatile, first program memory in which the operating program for controlling the vehicle component is stored, the, in particular, non-volatile, second program memory and the simulation unit for at least partial simulation and / or replica of the vehicle component. The vehicle component is designed at least partially electrically and/or electronically and in particular comprises at least one electronic unit that can be controlled by means of the operating program and/or by means of the new operating program. The vehicle component can be designed, for example, as a brake system, a vehicle dynamics control system, a drive system, a sensor system, a multimedia system and/or an infotainment system. However, the vehicle component is preferably designed as a steering system and the electronics unit is designed as a steering actuator system. A "vehicle computer system" is to be understood in particular as a system or subsystem integrated into the vehicle, which comprises at least one computing unit and is at least intended to control the vehicle component using the operating program and/or the new operating program. In addition, the vehicle computer system is provided to check the new operating program, in particular received from the communication module, in particular by means of the virtual function test. The vehicle computer system is preferably designed as a control unit of the vehicle and/or is integrated into a control unit of the vehicle. An “external computer system” is to be understood in particular as a system or subsystem that is different and/or separate from the vehicle and includes at least one additional processing unit and is at least intended to provide a new operating program and/or to transmit it to the vehicle. The external computer system is preferably designed as a server system and/or a cloud system. Furthermore, the external computer system comprises in particular at least one further communication module, in particular corresponding to the communication module, for communication with the vehicle. In this context, a “communications module” is to be understood in particular as a unit designed as a transmitter and/or receiver unit, which is provided in at least one operating state for wireless transmission and/or wireless reception of data, in particular at least the new operating program . In particular, the communication module of the vehicle and the further communication module of the external computer system are connected to one another so that they can communicate. In addition, the communication module and the further communication module are preferably provided for bidirectional communication. In addition, the communication between the communication module and the other communication module via a direct communication link, for example using a Bluetooth standard, a Wi-Fi Direct standard and / or a comparable radio standard, or advantageously via the Internet and / or via a cellular network. The communication between the communication module and the further communication module is particularly preferably also secured and/or encrypted. In addition, a “processing unit” is to be understood in particular as an electrical and/or electronic unit which has an information input, an information processing and an information output. The arithmetic unit advantageously also has at least one processor, at least one operating memory, at least one input and/or output means, at least one control routine, at least one calculation routine, at least one evaluation routine, at least one test routine and/or at least one transmission and/or reception routine.

Des Weiteren soll unter einem „virtuellen Funktionstest“ insbesondere ein, vorteilhaft rein, softwarebasierter Systemtest verstanden werden, welcher dazu vorgesehen ist, das neue Betriebsprogramm virtuell und insbesondere nicht durch Ansteuerung der, insbesondere realen, Fahrzeugkomponente auf Funktionsfähigkeit und/oder auf Fehler zu testen. Weiter soll unter einer „Simulationseinheit“ insbesondere eine elektrische und/oder elektronische Einheit verstanden werden, welche insbesondere dazu vorgesehen ist, zumindest einen Teil und vorteilhaft zumindest einen Großteil der physikalischen Eigenschaften der, insbesondere realen, Fahrzeugkomponente, vorteilhaft des Lenksystems und besonders vorteilhaft der Lenkungsaktuatorik, zu simulieren und/oder nachzubilden. Dazu kann die Simulationseinheit insbesondere zumindest einen weiteren Informationseingang, zumindest eine weitere Informationsausgabe, zumindest einen weiteren Prozessor und/oder zumindest einen weiteren Betriebsspeicher umfassen. Ferner kann die Simulationseinheit insbesondere auch einen Kl-gestützten Rechenalgorithmus umfassen. Bevorzugt entspricht der KI-gestützte Rechenalgorithmus dabei einem datengetriebenen Lernalgorithmus, wobei vorteilhaft eine Vielzahl ermittelter und/oder ermittelbarer Daten, Datensätze und/oder Parameter zur Simulation und/oder Nachbildung der Fahrzeugkomponente verwendet und/oder miteinander verknüpft werden. Unter „vorgesehen“ soll insbesondere speziell programmiert, ausgelegt und/oder ausgestattet verstanden werden. Darunter, dass ein Objekt zu einer bestimmten Funktion vorgesehen ist, soll insbesondere verstanden werden, dass das Objekt diese bestimmte Funktion in zumindest einem Anwendungs- und/oder Betriebszustand erfüllt und/oder ausführt.Furthermore, a "virtual function test" is to be understood in particular as an advantageously purely software-based system test which is intended to test the new operating program virtually and in particular not by activating the, in particular real, vehicle components for functionality and/or errors. Furthermore, a “simulation unit” is to be understood in particular as an electrical and/or electronic unit which is provided in particular for at least a part and advantageously at least a large part of the physical properties of the, in particular real, vehicle components, advantageously the steering system and particularly advantageously the steering actuator system , to simulate and/or to replicate. For this purpose, the simulation unit can include at least one additional information input, at least one additional information output, at least one additional processor and/or at least one additional operating memory. Furthermore, the simulation unit can in particular also include a AI-supported computing algorithm. The AI-supported computing algorithm preferably corresponds to a data-driven learning algorithm, with a large number of ascertained and/or ascertainable data, data sets and/or parameters being advantageously used and/or linked to one another for simulating and/or replicating the vehicle component. “Provided” should be understood to mean, in particular, specially programmed, designed and/or equipped. The fact that an object is provided for a specific function is to be understood in particular to mean that the object fulfills and/or executes this specific function in at least one application and/or operating state.

Die Simulationseinheit könnte beispielsweise einen weiteren Prozessor in Form eines Mikroprozessors und/oder eines neuronalen Prozessors zur Simulation und/oder Nachbildung der Fahrzeugkomponente, beispielsweise mittels einer Übertragungsfunktion, umfassen. Gemäß einer besonders bevorzugten Ausgestaltung wird jedoch vorgeschlagen, dass die Simulationseinheit modellbasiert ausgebildet ist und wenigstens ein, bevorzugt vorab appliziertes, Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente umfasst. Bevorzugt ist das Modell dabei als Lenkungsmodell zur Simulation und/oder Nachbildung des Lenksystems und vorteilhaft der Lenkungsaktuatorik ausgebildet. Das Modell kann insbesondere mittels Testmessungen und/oder mittels spezieller Algorithmen ermittelt und insbesondere in dem weiteren Betriebsspeicher der Simulationseinheit oder dem Betriebsspeicher des Fahrzeugrechnersystems hinterlegt werden. Zudem könnte das Modell insbesondere einem physikalischen Modell der Fahrzeugkomponente entsprechen, welches die reale Fahrzeugkomponente möglichst genau nachbildet. Vorteilhaft entspricht das Modell jedoch einem vereinfachten und besonders bevorzugt einem linearisierten Modell der Fahrzeugkomponente, insbesondere des Lenksystems und bevorzugt der Lenkungsaktuatorik. Hierdurch kann insbesondere ein Rechenaufwand reduziert und gleichzeitig eine besonders hohe Energieeffizienz erreicht werden.The simulation unit could, for example, include a further processor in the form of a microprocessor and/or a neural processor for simulating and/or replicating the vehicle component, for example by means of a transfer function. According to a particularly preferred embodiment, however, it is proposed that the simulation unit is designed to be model-based and includes at least one model, preferably applied beforehand, for simulating and/or replicating the vehicle component. The model is preferably designed as a steering model for simulating and/or replicating the steering system and advantageously the steering actuator system. The model can be determined in particular by means of test measurements and/or by means of special algorithms and can be stored in particular in the further operating memory of the simulation unit or in the operating memory of the vehicle computer system. In addition, the model could in particular correspond to a physical model of the vehicle component, which simulates the real vehicle component as precisely as possible. However, the model advantageously corresponds to a simplified and particularly preferably a linearized model of the vehicle component, in particular the steering system and preferably the steering actuator system. In this way, in particular, the computing effort can be reduced and, at the same time, a particularly high level of energy efficiency can be achieved.

Ferner wird vorgeschlagen, dass während des Betriebs des Fahrzeugs individuelle, insbesondere fahrzeugindividuelle, Felddaten, insbesondere des Fahrzeugs und vorteilhaft der Fahrzeugkomponente, gesammelt werden und die Simulationseinheit und bevorzugt das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente mittels der Felddaten aktualisiert wird. Vorzugsweise wird die Simulationseinheit und bevorzugt das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente dabei kontinuierlich und/oder in regelmäßigen zeitlichen Abständen mittels der Felddaten aktualisiert. Die Felddaten repräsentieren insbesondere fahrzeugindividuelle Kenngrößen und/oder Eigenschaften der Fahrzeugkomponente. Zur Erfassung der Felddaten umfasst das Fahrzeug vorteilhaft eine entsprechende Fahrzeugsensorik. Bevorzugt werden somit Felddaten, insbesondere des Fahrzeugs und vorteilhaft der Fahrzeugkomponente, bei der Prüfung des neuen Betriebsprogramms und insbesondere bei dem virtuellen Funktionstest berücksichtigt. Hierdurch kann insbesondere eine besonders flexible Anpassung der Simulationseinheit und/oder eine besonders sichere Prüfung des neuen Betriebsprogramms erreicht werden. Zudem können vorteilhaft auch fahrzeugindividuelle Kenngrößen und/oder Eigenschaften bei einem Aktualisierungsvorgang berücksichtigt werden.It is also proposed that during operation of the vehicle, individual, in particular vehicle-specific, field data, in particular of the vehicle and advantageously of the vehicle component, is collected and the simulation unit and preferably the model for simulating and/or replicating the vehicle component is updated using the field data. The simulation unit and preferably the model for simulating and/or replicating the vehicle component is preferably updated continuously and/or at regular time intervals using the field data. The field data represent, in particular, vehicle-specific parameters and/or properties of the vehicle component. In order to record the field data, the vehicle advantageously includes a corresponding vehicle sensor system. Field data, in particular of the vehicle and advantageously of the vehicle component, are thus preferably taken into account when checking the new operating program and in particular in the virtual function test. In this way, particularly flexible adaptation of the simulation unit and/or particularly reliable testing of the new operating program can be achieved. In addition, vehicle-specific parameters and/or properties can advantageously also be taken into account in an update process.

Eine besonders exakte Simulation und/oder Nachbildung der Fahrzeugkomponente kann insbesondere erreicht werden, wenn die Felddaten mit zeitlichen Veränderungen der Fahrzeugkomponente korreliert sind. Die zeitlichen Veränderungen der Fahrzeugkomponente können dabei insbesondere durch Verschleißeffekte, Abnutzungseffekte, Alterungseffekte, Witterungseffekte und/oder Sonderereignisse während des Fahrbetriebs des Fahrzeugs, wie beispielsweise das Durchfahren eines Schlaglochs, hervorgerufen werden und/oder bewirkt sein. Bevorzugt werden somit zeitliche Veränderungen der Fahrzeugkomponente bei der Prüfung des neuen Betriebsprogramms und insbesondere bei dem virtuellen Funktionstest berücksichtigt.A particularly exact simulation and/or reproduction of the vehicle component can be achieved in particular if the field data are correlated with changes in the vehicle component over time. The changes in the vehicle components over time can in particular be caused by wear and tear effects, wear and tear effects, aging effects, weather effects and/or special events during driving operation zeugs, such as driving through a pothole, caused and / or be caused. Changes in the vehicle component over time are thus preferably taken into account when checking the new operating program and in particular when performing the virtual function test.

Weiter wird vorgeschlagen, dass die Felddaten Betriebsdaten der Fahrzeugkomponente und/oder Zustandsdaten der Fahrzeugkomponente umfassen. Die Betriebsdaten können beispielsweise mit einer Betriebsdauer, einer Betriebsspannung, einem Betriebsstrom und/oder einer Betriebstemperatur der Fahrzeugkomponente korreliert sein. Zur Erfassung der Betriebsdaten kann die Fahrzeugsensorik vorteilhaft eine Fahrzeugbetriebssensorik umfassen. Ferner kennzeichnen die Zustandsdaten insbesondere einen Zustand der Fahrzeugkomponente und/oder können zur Ermittlung eines Zustands der Fahrzeugkomponente verwendet werden. Vorliegend können die Zustandsdaten beispielsweise mit einem Abnutzungsgrad der Fahrzeugkomponente und/oder einer Beeinträchtigung der Fahrzeugkomponente korreliert sein. Die Zustandsdaten können insbesondere mittels einer separaten Zustandssensorik ermittelt werden. Vorteilhaft werden die Zustandsdaten jedoch durch Überwachung und Auswertung der Betriebsdaten ermittelt. Bevorzugt werden somit Betriebsdaten der Fahrzeugkomponente und/oder Zustandsdaten der Fahrzeugkomponente bei der Prüfung des neuen Betriebsprogramms und insbesondere bei dem virtuellen Funktionstest berücksichtigt. Hierdurch kann insbesondere eine Betriebssicherheit bei der Aktualisierung des Betriebsprogramms weiter erhöht werden, da die reale Fahrzeugkomponente möglichst exakt simuliert und/oder nachgebildet werden kann.It is also proposed that the field data include operating data of the vehicle component and/or status data of the vehicle component. The operating data can be correlated, for example, with an operating time, an operating voltage, an operating current and/or an operating temperature of the vehicle component. In order to record the operating data, the vehicle sensor system can advantageously include a vehicle operating sensor system. Furthermore, the status data characterize in particular a status of the vehicle component and/or can be used to determine a status of the vehicle component. In the present case, the status data can be correlated, for example, with a degree of wear of the vehicle component and/or an impairment of the vehicle component. The status data can be determined in particular by means of a separate status sensor system. However, the status data are advantageously determined by monitoring and evaluating the operating data. Operating data of the vehicle component and/or status data of the vehicle component are thus preferably taken into account when checking the new operating program and in particular during the virtual function test. In this way, in particular, operational reliability can be further increased when the operating program is updated, since the real vehicle component can be simulated and/or reproduced as precisely as possible.

Gemäß einer weiteren Ausgestaltung ist die Simulationseinheit bevorzugt updatefähig und/oder aktualisierbar ausgebildet und kann insbesondere drahtlos aktualisiert werden. In diesem Zusammenhang wird insbesondere vorgeschlagen, dass in zumindest einem Betriebszustand mittels des Kommunikationsmoduls Herstellerdaten von dem externen Rechnersystem empfangen werden und die Simulationseinheit und bevorzugt das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente mittels der Herstellerdaten aktualisiert wird. Die Herstellerdaten sind insbesondere herstellerseitig bereitgestellte Aktualisierungsdaten für die Simulationseinheit und bevorzugt das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente und können insbesondere vordefinierte Randbedingungen und/oder Updateinformationen für die Simulationseinheit und bevorzugt das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente umfassen. Zudem können die Herstellerdaten weitere Felddaten wenigstens eines, insbesondere von dem Fahrzeug verschiedenen und vorteilhaft baugleichen, weiteren Fahrzeugs und bevorzugt einer Vielzahl weiterer Fahrzeuge umfassen. Vorzugsweise wird die Simulationseinheit und bevorzugt das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente ferner in regelmäßigen zeitlichen Abständen mittels der Herstellerdaten aktualisiert. Vorteilhaft werden somit Herstellerdaten bei der Prüfung des neuen Betriebsprogramms und insbesondere bei dem virtuellen Funktionstest berücksichtigt. Hierdurch kann insbesondere eine Betriebssicherheit verbessert werden. Ferner kann vorteilhaft eine herstellerseitige Anpassung der Simulationseinheit erreicht werden.According to a further embodiment, the simulation unit is preferably designed to be updateable and/or updatable and can in particular be updated wirelessly. In this context, it is particularly proposed that in at least one operating state, manufacturer data is received from the external computer system using the communication module and the simulation unit and preferably the model for simulating and/or replicating the vehicle component is updated using the manufacturer data. The manufacturer data is in particular update data provided by the manufacturer for the simulation unit and preferably the model for simulating and/or emulating the vehicle component and can in particular include predefined boundary conditions and/or update information for the simulation unit and preferably the model for simulating and/or emulating the vehicle component. In addition, the manufacturer data can include further field data of at least one further vehicle, in particular different from the vehicle and advantageously of identical construction, and preferably a large number of further vehicles. Preferably, the simulation unit and preferably the model for simulating and/or replicating the vehicle component is also updated at regular time intervals using the manufacturer data. Manufacturer data are thus advantageously taken into account when checking the new operating program and, in particular, during the virtual function test. In this way, in particular, operational reliability can be improved. Furthermore, an adaptation of the simulation unit by the manufacturer can advantageously be achieved.

Das Fahrzeugrechnersystem könnte genau eine Recheneinheit zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente, insbesondere mit dem Betriebsprogramm und/oder dem neuen Betriebsprogramm, zur Prüfung des neuen Betriebsprogramms und zur Aktualisierung der Simulationseinheit umfassen. In diesem Zusammenhang ist beispielsweise denkbar, eine Prüfung des neuen Betriebsprogramms und/oder eine Aktualisierung der Simulationseinheit im abgestellten Zustand des Fahrzeugs und insbesondere nicht im normalen Fahrbetrieb vorzunehmen. Bevorzugt wird jedoch vorgeschlagen, dass eine erste Recheneinheit zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente, insbesondere mit dem Betriebsprogramm und/oder dem neuen Betriebsprogramm, und eine, insbesondere von der ersten Recheneinheit verschiedene und/oder getrennte, zweite Recheneinheit zur Prüfung des neuen Betriebsprogramms, insbesondere zur Durchführung des virtuellen Funktionstests, und/oder zur Aktualisierung der Simulationseinheit, insbesondere mittels der Felddaten und/oder der Herstellerdaten, verwendet wird. Insbesondere umfasst das Fahrzeugrechnersystem in diesem Fall zumindest zwei Recheneinheiten, insbesondere die erste Recheneinheit und die zweite Recheneinheit. Besonders vorteilhaft ist die erste Recheneinheit dazu vorgesehen, unter Verwendung des Betriebsprogramms und/oder des neuen Betriebsprogramms die Fahrzeugkomponente anzusteuern und zwar insbesondere derart, dass die erste Recheneinheit und die Fahrzeugkomponente einen, insbesondere geschlossenen, realen und/oder primären Regelkreis ausbilden. Zudem ist die zweite Recheneinheit bevorzugt dazu vorgesehen, zur Prüfung des neuen Betriebsprogramms und insbesondere zur Durchführung des virtuellen Funktionstests unter Verwendung des neuen Betriebsprogramms die Simulationseinheit anzusteuern und zwar insbesondere derart, dass die zweite Recheneinheit und die Simulationseinheit einen, insbesondere zu dem primären Regelkreis äquivalenten, insbesondere geschlossenen, virtuellen und/oder sekundären Regelkreis ausbilden. Die erste Recheneinheit weist dabei vorteilhaft eine Highlevel-Software zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente auf. Die zweite Recheneinheit kann hingegen vorteilhaft eine Lowlevel-Software zur Prüfung des neuen Betriebsprogramms und/oder zur Aktualisierung der Simulationseinheit aufweisen. Dabei kann eine Rechenleistung der zweiten Recheneinheit insbesondere auch geringer als eine Rechenleistung der ersten Recheneinheit, beispielsweise um zumindest 50 % geringer, sein. Hierdurch kann insbesondere ein Steueralgorithmus vereinfacht und/oder eine Leistungseffizienz der Recheneinheiten optimiert werden.The vehicle computer system could include exactly one computing unit for operating and/or controlling the vehicle component, in particular with the operating program and/or the new operating program, for checking the new operating program and for updating the simulation unit. In this context, it is conceivable, for example, to check the new operating program and/or update the simulation unit when the vehicle is parked and, in particular, not during normal driving. However, it is preferably proposed that a first processing unit for operating and/or for controlling the vehicle component, in particular with the operating program and/or the new operating program, and a second processing unit, in particular different and/or separate from the first processing unit, for checking the new Operating program, in particular for carrying out the virtual function test, and/or for updating the simulation unit, in particular using the field data and/or the manufacturer data. In particular, in this case the vehicle computer system comprises at least two computing units, in particular the first computing unit and the second computing unit. The first arithmetic unit is particularly advantageously provided to control the vehicle component using the operating program and/or the new operating program, in particular in such a way that the first arithmetic unit and the vehicle component form a particularly closed, real and/or primary control loop. In addition, the second processing unit is preferably provided to control the simulation unit to check the new operating program and in particular to carry out the virtual function test using the new operating program, in particular in such a way that the second processing unit and the simulation unit have a in particular form a closed, virtual and/or secondary control loop. In this case, the first computing unit advantageously has high-level software for operating and/or for controlling the vehicle communication component up. In contrast, the second processing unit can advantageously have low-level software for checking the new operating program and/or for updating the simulation unit. In this case, a computing power of the second computing unit can in particular also be less than a computing power of the first computing unit, for example by at least 50% less. In this way, in particular, a control algorithm can be simplified and/or the performance efficiency of the computing units can be optimized.

Zudem wird vorgeschlagen, dass die Prüfung des neuen Betriebsprogramms, insbesondere die Durchführung des virtuellen Funktionstests, und/oder die Aktualisierung der Simulationseinheit, insbesondere mittels der Felddaten und/oder der Herstellerdaten, während des Betriebs des Fahrzeugs, insbesondere in einem normalen Fahrbetrieb, durchgeführt wird, wodurch insbesondere eine besonders komfortable Prüfung des neuen Betriebsprogramms und/oder eine besonders komfortable Aktualisierung der Simulationseinheit erreicht werden kann. Insbesondere wird die Prüfung des neuen Betriebsprogramms und/oder die Aktualisierung der Simulationseinheit dabei mittels der zweiten Recheneinheit während des Betriebs des Fahrzeugs und insbesondere in dem normalen Fahrbetrieb durchgeführt.In addition, it is proposed that the new operating program be checked, in particular the implementation of the virtual function test, and/or the simulation unit updated, in particular using the field data and/or the manufacturer data, while the vehicle is in operation, in particular in normal driving operation , As a result, in particular, a particularly convenient testing of the new operating program and/or a particularly convenient updating of the simulation unit can be achieved. In particular, the new operating program is checked and/or the simulation unit is updated by means of the second computing unit during operation of the vehicle and in particular during normal driving operation.

Eine besonders effizientes Verfahren kann ferner bereitgestellt werden, wenn die zweite Recheneinheit ausschließlich zur Prüfung des neuen Betriebsprogramms, insbesondere zur Durchführung des virtuellen Funktionstests, und/oder zur Aktualisierung der Simulationseinheit, insbesondere mittels der Felddaten und/oder der Herstellerdaten, vorgesehen ist, und sich in einem Betriebszustand, in welchem keine Aktualisierung des Betriebsprogramms und/oder der Simulationseinheit erfolgt, in einem standby-Betriebsmodus befindet. Unter einem „standby-Betriebsmodus“ soll in diesem Zusammenhang ein, insbesondere energiesparender, Ruhebetriebsmodus und/oder ein, insbesondere energiesparender, Bereitschaftsbetriebsmodus verstanden werden, in welchem die zweite Recheneinheit insbesondere unbetrieben und/oder inaktiv ist und keine aktive Funktion wahrnimmt. Hierdurch kann insbesondere eine Energieeffizienz und/oder eine Kosteneffizienz weiter verbessert werden.A particularly efficient method can also be provided if the second processing unit is provided exclusively for checking the new operating program, in particular for carrying out the virtual function test, and/or for updating the simulation unit, in particular using the field data and/or the manufacturer data, and itself is in a standby operating mode in an operating state in which the operating program and/or the simulation unit is not updated. In this context, a “standby operating mode” should be understood to mean a particularly energy-saving idle operating mode and/or a particularly energy-saving standby operating mode, in which the second processing unit is in particular not operated and/or inactive and does not perform any active function. In this way, in particular, energy efficiency and/or cost efficiency can be further improved.

Darüber hinaus wird vorgeschlagen, dass im Fall, dass bei der Prüfung des neuen Betriebsprogramms, insbesondere beim virtuellen Funktionstest, ein Fehler auftritt, ein Fehlerprotokoll erstellt und zur Nachprüfung mittels des Kommunikationsmoduls, insbesondere drahtlos, an das externe Rechnersystem übertragen wird. Bevorzugt kann das Fehlerprotokoll dabei das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente, insbesondere ein für den fehlgeschlagenen virtuellen Funktionstest verwendetes Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente, umfassen. Anschließend kann das neue Betriebsprogramm, vorteilhaft zusammen mit dem Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente, vom Hersteller nochmals geprüft werden und wahlweise manuell zur Aktualisierung des Betriebsprogramms freigegeben oder komplett verworfen werden. Hierdurch kann insbesondere eine vorteilhafte Fehleranalyse erreicht werden.In addition, it is proposed that if an error occurs when checking the new operating program, in particular during the virtual function test, an error log is created and transmitted to the external computer system for verification using the communication module, in particular wirelessly. The error log can preferably include the model for simulating and/or replicating the vehicle component, in particular a model used for simulating and/or replicating the vehicle component for the failed virtual function test. The new operating program can then be checked again by the manufacturer, advantageously together with the model for simulating and/or replicating the vehicle component, and optionally released manually for updating the operating program or discarded completely. In this way, in particular, an advantageous error analysis can be achieved.

Das Verfahren zum Aktualisieren des Betriebsprogramms, das Fahrzeugrechnersystem, das Fahrzeug und das externe Rechnersystem sollen hierbei nicht auf die oben beschriebene Anwendung und Ausführungsform beschränkt sein. Insbesondere können das Verfahren zum Aktualisieren des Betriebsprogramms, das Fahrzeugrechnersystem, das Fahrzeug und das externe Rechnersystem zu einer Erfüllung einer hierin beschriebenen Funktionsweise eine von einer hierin genannten Anzahl von einzelnen Elementen, Bauteilen und Einheiten abweichende Anzahl aufweisen.The method for updating the operating program, the vehicle computer system, the vehicle and the external computer system should not be limited to the application and embodiment described above. In particular, the method for updating the operating program, the vehicle computer system, the vehicle and the external computer system can have a number of individual elements, components and units that differs from a number specified here in order to fulfill a functionality described herein.

Figurenlistecharacter list

Weitere Vorteile ergeben sich aus der folgenden Zeichnungsbeschreibung. In den Zeichnungen ist ein Ausführungsbeispiel der Erfindung dargestellt.Further advantages result from the following description of the drawing. In the drawings an embodiment of the invention is shown.

Es zeigen:

  • 1a-b ein Fahrzeug mit einer beispielhaft als Lenksystem ausgebildeten Fahrzeugkomponente in einer vereinfachten Darstellung,
  • 2 ein System umfassend das Fahrzeug und ein externes Rechnersystem und
  • 3 ein beispielhaftes Ablaufdiagramm mit Hauptverfahrensschritten eines Verfahrens zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente des Fahrzeugs.
Show it:
  • 1a-b a vehicle with a vehicle component designed as a steering system, for example, in a simplified representation,
  • 2 a system comprising the vehicle and an external computer system and
  • 3 an exemplary flowchart with main method steps of a method for updating an operating program for operating and/or for controlling the vehicle component of the vehicle.

Beschreibung des AusführungsbeispielsDescription of the embodiment

Die 1a und 1b zeigen ein beispielhaft als Personenkraftfahrzeug ausgebildetes Fahrzeug 10 mit wenigstens einer Fahrzeugkomponente 12 in einer vereinfachten Darstellung. Die Fahrzeugkomponente 12 ist zumindest teilweise elektrisch und/oder elektronisch ausgebildet. Im vorliegenden Fall ist die Fahrzeugkomponente 12 als Lenksystem ausgebildet. Die Fahrzeugkomponente 12 ist demnach zur Querführung des Fahrzeugs 10 und/oder zur Beeinflussung einer Fahrtrichtung des Fahrzeugs 10 vorgesehen und weist dazu eine, insbesondere reale und/oder physische, Lenkungsaktuatorik (nicht dargestellt) auf. Die Lenkungsaktuatorik ist als an sich bekannte Aktuatorik ausgebildet und kann beispielsweise einen, insbesondere als Lenkgetriebe ausgebildeten, Radlenkwinkelsteller, eine Ansteuerelektronik, beispielsweise in Form einer Endstufe und/oder eines Wechselrichters, und/oder einen Elektromotor, insbesondere zur Bereitstellung einer elektrischen Lenkunterstützung oder zur Bereitstellung eines Rückstellmoments auf eine, beispielsweise als Lenkrad ausgebildete, Lenkhandhabe, umfassen. Darüber hinaus kann die Fahrzeugkomponente 12 grundsätzlich als konventionelle Lenkung mit einem mechanischen Durchgriff oder auch als Steerby-Wire-Lenkung ausgebildet sein. Alternativ könnte eine Fahrzeugkomponente jedoch auch als Bremssystem, als Fahrdynamikregelsystem, als Antriebssystem, als Sensorsystem, als Multimediasystem und/oder als Infotainmentsystem oder dergleichen ausgebildet sein. Zudem kann ein Fahrzeug auch mehrere Fahrzeugkomponenten zur Verwendung mit der vorliegenden Erfindung umfassen.the 1a and 1b show a vehicle 10 embodied as an example as a passenger vehicle with at least one vehicle component 12 in a simplified representation. The vehicle component 12 is designed at least partially electrically and/or electronically. In the present case, the vehicle component 12 is designed as a steering system. The vehicle component 12 is therefore provided for lateral guidance of the vehicle 10 and/or for influencing a direction of travel of the vehicle 10 and for this purpose has a, in particular real and/or physical, steering actuator system (not shown). The steering actuator is designed as a known actuator and can, for example, in particular as a steering gear, wheel steering angle adjuster, control electronics, for example in the form of an output stage and/or an inverter, and/or an electric motor, in particular for providing electric power steering or for providing a restoring torque on a steering handle, for example designed as a steering wheel. In addition, the vehicle component 12 can in principle be designed as a conventional steering system with mechanical penetration or as a steer-by-wire steering system. Alternatively, however, a vehicle component could also be designed as a braking system, as a driving dynamics control system, as a drive system, as a sensor system, as a multimedia system and/or as an infotainment system or the like. Additionally, a vehicle may also include multiple vehicle components for use with the present invention.

Ferner weist das Fahrzeug 10 ein Steuergerät 38 auf. Das Steuergerät 38 ist der Fahrzeugkomponente 12 zugeordnet. Das Steuergerät 38 weist eine elektrische Verbindung mit der Fahrzeugkomponente 12 auf und ist zur Steuerung eines Betriebs der Fahrzeugkomponente 12 vorgesehen. Im vorliegenden Fall ist das Steuergerät 38 als Lenkungssteuergerät ausgebildet und zur Ansteuerung der, insbesondere als Lenksystem ausgebildeten, Fahrzeugkomponente 12 vorgesehen. Dazu umfasst das Steuergerät 38 ein Fahrzeugrechnersystem 32 und mehrere mit dem Fahrzeugrechnersystem 32 in Wirkverbindung stehende Programmspeicher 14, 16, insbesondere einen ersten Programmspeicher 14 und einen von dem ersten Programmspeicher 14 verschiedenen und/oder getrennten zweiten Programmspeicher 16. Prinzipiell ist jedoch auch denkbar, ein Steuergerät getrennt von einer Fahrzeugkomponente bzw. von einem Lenksystem auszubilden. In diesem Fall könnte ein Fahrzeug beispielsweise ein einzelnes zentrales Steuergerät mit einer zentralen Recheneinheit aufweisen. Zudem ist denkbar, ein Fahrzeugrechnersystem und/oder wenigstens einen Programmspeicher getrennt von einem Steuergerät auszubilden.Vehicle 10 also has a control device 38 . The control device 38 is assigned to the vehicle component 12 . The control device 38 has an electrical connection to the vehicle component 12 and is provided for controlling an operation of the vehicle component 12 . In the present case, control unit 38 is embodied as a steering control unit and is provided for activating vehicle component 12, which is embodied in particular as a steering system. To this end, control unit 38 includes a vehicle computer system 32 and a plurality of program memories 14, 16 that are operatively connected to vehicle computer system 32, in particular a first program memory 14 and a second program memory 16 that is different and/or separate from first program memory 14. In principle, however, it is also conceivable to have a Form control unit separately from a vehicle component or from a steering system. In this case, a vehicle could have, for example, a single central control device with a central processing unit. It is also conceivable to design a vehicle computer system and/or at least one program memory separately from a control device.

Das Fahrzeugrechnersystem 32 umfasst eine erste Recheneinheit 28. Die erste Recheneinheit 28 ist vorliegend als Hauptrechner ausgebildet. Die erste Recheneinheit 28 ist als Mikrocontroller und/oder Mikroprozessor ausgebildet. Die erste Recheneinheit 28 weist eine elektrische Verbindung mit der Fahrzeugkomponente 12, vorliegend insbesondere der Lenkungsaktuatorik, auf. Zudem steht die erste Recheneinheit 28 in Wirkverbindung mit den Programmspeichern 14, 16. Vorliegend weist die erste Recheneinheit 28 eine elektrische Verbindung mit dem ersten Programmspeicher 14, in welchem insbesondere ein Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 hinterlegt ist, und mit dem zweiten Programmspeicher 16 auf. Grundsätzlich könnte eine erste Recheneinheit jedoch auch ausschließlich eine elektrische Verbindung mit einem ersten Programmspeicher oder einem zweiten Programmspeicher aufweisen. Die erste Recheneinheit 28 ist zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 und insbesondere der Lenkungsaktuatorik vorgesehen. Im vorliegenden Fall ist die erste Recheneinheit 28 dazu vorgesehen, in zumindest einem ersten Betriebszustand die Fahrzeugkomponente 12 und insbesondere die Lenkungsaktuatorik unter Verwendung des Betriebsprogramms anzusteuern.The vehicle computer system 32 includes a first computing unit 28. The first computing unit 28 is designed here as a main computer. The first arithmetic unit 28 is designed as a microcontroller and/or microprocessor. First computing unit 28 has an electrical connection to vehicle component 12, in this case in particular to the steering actuator system. In addition, the first processing unit 28 is operatively connected to the program memories 14, 16. In the present case, the first processing unit 28 has an electrical connection to the first program memory 14, in which in particular an operating program for operating and/or for controlling the vehicle component 12 is stored, and with the second program memory 16 on. In principle, however, a first processing unit could also exclusively have an electrical connection to a first program memory or a second program memory. The first processing unit 28 is provided for operating and/or for controlling the vehicle component 12 and in particular the steering actuator system. In the present case, the first computing unit 28 is provided to control the vehicle component 12 and in particular the steering actuator system using the operating program in at least a first operating state.

Ferner umfasst das Fahrzeugrechnersystem 32 im vorliegenden Fall eine zweite Recheneinheit 30. Die zweite Recheneinheit 30 ist getrennt von der ersten Recheneinheit 28 ausgebildet. Die zweite Recheneinheit 30 ist vorliegend als Hilfsrechner ausgebildet. Zudem ist die zweite Recheneinheit 30 baulich verschieden von der ersten Recheneinheit 28 ausgebildet. Die zweite Recheneinheit 30 ist als Mikrocontroller und/oder Mikroprozessor ausgebildet. Eine Rechenleistung der zweiten Recheneinheit 30 ist dabei um zumindest 30 % geringer als eine Rechenleistung der ersten Recheneinheit 28. Die zweite Recheneinheit 30 steht in Wirkverbindung mit der ersten Recheneinheit 28. Zudem steht die zweite Recheneinheit 30 in Wirkverbindung mit den Programmspeichern 14, 16. Vorliegend weist die zweite Recheneinheit 30 zumindest eine elektrische Verbindung mit dem zweiten Programmspeicher 16 auf. Die zweite Recheneinheit 30 weist allerdings keine direkte elektrische Verbindung mit der Fahrzeugkomponente 12 auf.In the present case, vehicle computer system 32 also includes a second computing unit 30 . Second computing unit 30 is separate from first computing unit 28 . In the present case, the second processing unit 30 is in the form of an auxiliary computer. In addition, the second arithmetic unit 30 is structurally different from the first arithmetic unit 28 . The second arithmetic unit 30 is designed as a microcontroller and/or microprocessor. The computing power of the second computing unit 30 is at least 30% less than the computing power of the first computing unit 28. The second computing unit 30 is operatively connected to the first computing unit 28. In addition, the second computing unit 30 is operatively connected to the program memories 14, 16. Present the second computing unit 30 has at least one electrical connection to the second program memory 16 . However, the second processing unit 30 has no direct electrical connection to the vehicle component 12 .

Grundsätzlich könnte eine zweite Recheneinheit jedoch alternativ oder zusätzlich auch eine elektrische Verbindung mit einem ersten Programmspeicher aufweisen. Ferner könnte eine zweite Recheneinheit grundsätzlich identisch zu einer ersten Recheneinheit ausgebildet sein und insbesondere dieselbe Rechenleistung aufweisen. In diesem Fall könnte die zweite Recheneinheit in zumindest einem weiteren Betriebszustand ebenfalls zur Ansteuerung einer Fahrzeugkomponente vorgesehen sein. Zudem ist denkbar, eine erste Recheneinheit als Hauptrechner für eine erste Fahrzeugkomponente und als Hilfsrechner für eine zweite Fahrzeugkomponente und eine zweite Recheneinheit als Hauptrechner für die zweite Fahrzeugkomponente und als Hilfsrechner für die erste Fahrzeugkomponente auszubilden. In diesem Fall kann die erste Recheneinheit dazu vorgesehen sein, in zumindest einem Betriebszustand die erste Fahrzeugkomponente unter Verwendung eines Betriebsprogramms anzusteuern, während die zweite Recheneinheit dazu vorgesehen sein kann, in zumindest einem weiteren Betriebszustand die zweite Fahrzeugkomponente unter Verwendung eines weiteren Betriebsprogramms anzusteuern. Darüber hinaus ist denkbar, auf eine zweite Recheneinheit vollständig zu verzichten oder ein Fahrzeugrechnersystem mit wenigstens drei Recheneinheiten auszustatten.In principle, however, a second computing unit could alternatively or additionally also have an electrical connection to a first program memory. Furthermore, a second processing unit could basically be designed identically to a first processing unit and in particular have the same processing power. In this case, the second computing unit could also be provided for controlling a vehicle component in at least one further operating state. It is also conceivable to design a first computing unit as a main computer for a first vehicle component and as an auxiliary computer for a second vehicle component and a second computing unit as a main computer for the second vehicle component and as an auxiliary computer for the first vehicle component. In this case, the first processing unit can be provided to control the first vehicle component using an operating program in at least one operating state, while the second processing unit can be provided to control the second vehicle component in at least one other operating state using a white to control the other operating program. In addition, it is conceivable to dispense with a second processing unit entirely or to equip a vehicle computer system with at least three processing units.

Des Weiteren umfasst das Steuergerät 38 im vorliegenden Fall eine Simulationseinheit 22. Grundsätzlich könnte eine Simulationseinheit jedoch auch getrennt von einem Steuergerät ausgebildet sein. Die Simulationseinheit 22 steht in Wirkverbindung mit dem Fahrzeugrechnersystem 32. Vorliegend weist die Simulationseinheit 22 eine elektrische Verbindung mit der zweiten Recheneinheit 30 auf. Die Simulationseinheit 22 ist dazu vorgesehen, die, insbesondere reale, Fahrzeugkomponente 12, vorliegend insbesondere die Lenkungsaktuatorik, zu simulieren und/oder nachzubilden. Dazu umfasst die Simulationseinheit 22 ein, insbesondere vorab appliziertes, Modell, im vorliegenden Fall insbesondere in Form eines Lenkungsmodells. Das Modell entspricht einem vereinfachten und/oder linearisierten Modell der Fahrzeugkomponente 12 bzw. im vorliegenden Fall der Lenkungsaktuatorik. Zudem ist das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12 in einem Betriebsspeicher (nicht dargestellt) der Simulationseinheit 22 hinterlegt. Eine Funktion der Simulationseinheit 22 wird im Folgenden, insbesondere in Verbindung mit einem erfindungsgemäßen Verfahren, näher erläutert. Alternativ ist denkbar, ein physikalisches Modell und/oder einen speziellen Algorithmus zur Simulation und/oder Nachbildung einer Fahrzeugkomponente zu verwenden. Zudem kann eine Simulationseinheit grundsätzlich auch einen Kl-gestützten Rechenalgorithmus und/oder einen neuronalen Prozessor umfassen.In the present case, control unit 38 also includes a simulation unit 22. In principle, however, a simulation unit could also be configured separately from a control unit. The simulation unit 22 is operatively connected to the vehicle computer system 32 . In the present case, the simulation unit 22 has an electrical connection to the second computing unit 30 . The simulation unit 22 is provided for the purpose of simulating and/or reproducing the, in particular real, vehicle component 12, in this case in particular the steering actuator system. For this purpose, the simulation unit 22 includes a model, in particular a model applied in advance, in the present case in particular in the form of a steering model. The model corresponds to a simplified and/or linearized model of vehicle component 12 or, in the present case, of the steering actuator system. In addition, the model for simulating and/or replicating the vehicle component 12 is stored in an operating memory (not shown) of the simulation unit 22 . A function of the simulation unit 22 is explained in more detail below, in particular in connection with a method according to the invention. Alternatively, it is conceivable to use a physical model and/or a special algorithm for simulating and/or replicating a vehicle component. In addition, a simulation unit can in principle also include an AI-supported computing algorithm and/or a neural processor.

Ferner umfasst das Fahrzeug 10 eine an sich bekannte Fahrzeugsensorik 40. Die Fahrzeugsensorik 40 weist eine elektrische Verbindung mit dem Steuergerät 38 auf. Die Fahrzeugsensorik 40 ist der Fahrzeugkomponente 12 zugeordnet. Die Fahrzeugsensorik 40 ist vorliegend als eine Fahrzeugbetriebssensorik ausgebildet und zur Erfassung eines mit einem Betrieb des Fahrzeugs 10 korrelierten Erfassungssignals, welches insbesondere zur Ermittlung von Betriebsdaten der Fahrzeugkomponente 12 dient, vorgesehen. Dazu umfasst die Fahrzeugsensorik 40 wenigstens einen Sensor. Im vorliegenden Fall umfasst die Fahrzeugsensorik 40 beispielhaft eine Mehrzahl an Sensoren, wie beispielsweise wenigstens einen Spannungssensor, wenigstens einen Stromsensor, wenigstens einen Beschleunigungssensor, wenigstens einen Zeitmesser und/oder wenigstens einen Temperatursensor. Prinzipiell könnte auf eine Fahrzeugsensorik jedoch auch verzichtet werden. Ferner könnte eine Fahrzeugsensorik eine andere Anzahl an Sensoren und/oder eine andere Art von Sensoren aufweisen.Vehicle 10 also includes a vehicle sensor system 40 known per se. Vehicle sensor system 40 has an electrical connection to control unit 38 . Vehicle sensor system 40 is assigned to vehicle component 12 . In the present case, the vehicle sensor system 40 is embodied as a vehicle operating sensor system and is provided for detecting a detection signal that is correlated with the operation of the vehicle 10 and is used in particular to determine operating data of the vehicle component 12 . For this purpose, the vehicle sensor system 40 includes at least one sensor. In the present case, vehicle sensor system 40 includes, for example, a plurality of sensors, such as at least one voltage sensor, at least one current sensor, at least one acceleration sensor, at least one timer and/or at least one temperature sensor. In principle, however, a vehicle sensor system could also be dispensed with. Furthermore, a vehicle sensor system could have a different number of sensors and/or a different type of sensors.

Zudem weist das Fahrzeug 10 ein Kommunikationsmodul 18 auf. Das Kommunikationsmodul 18 weist eine elektrische Verbindung mit dem Steuergerät 38 auf. Das Kommunikationsmodul 18 ist als Funkmodul ausgebildet und zu einer drahtlosen Kommunikation vorgesehen. Das Kommunikationsmodul 18 ist vorliegend zu einer bidirektionalen Kommunikation vorgesehen. Alternativ könnte ein Kommunikationsmodul jedoch auch unidirektional ausgebildet und zu einer unidirektionalen Kommunikation vorgesehen sein.In addition, the vehicle 10 has a communication module 18 . The communication module 18 has an electrical connection with the control unit 38 . The communication module 18 is in the form of a radio module and is intended for wireless communication. In the present case, the communication module 18 is provided for bidirectional communication. Alternatively, however, a communication module could also be embodied unidirectionally and provided for unidirectional communication.

Darüber hinaus kann das Fahrzeug 10 weitere, nicht dargestellte Bauteile und/oder Baugruppen umfassen, wie beispielsweise einen an sich bekannten Bordcomputer und/oder eine an sich bekannte Anzeigevorrichtung, beispielsweise in Form eines Bildschirms oder einer Warnlampe. Vorzugsweise weist das Steuergerät 38 dabei eine elektrische Verbindung mit dem Bordcomputer und/oder der Anzeigevorrichtung auf. Grundsätzlich ist jedoch auch denkbar, auf einen Bordcomputer und/oder eine Anzeigevorrichtung zu verzichten.In addition, the vehicle 10 can include other components and/or assemblies that are not shown, such as an on-board computer known per se and/or a display device known per se, for example in the form of a screen or a warning lamp. Control unit 38 preferably has an electrical connection to the on-board computer and/or the display device. In principle, however, it is also conceivable to do without an on-board computer and/or a display device.

Im Folgenden wird nun ein Verfahren zum Aktualisieren des, insbesondere im ersten Programmspeicher 14 hinterlegten, Betriebsprogramms zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 beschrieben. Im vorliegenden Fall ist das Fahrzeugrechnersystem 32, insbesondere die erste Recheneinheit 28 und die zweite Recheneinheit 30, dazu vorgesehen, das Verfahren auszuführen und weist dazu insbesondere ein Computerprogramm mit entsprechenden Programmcodemitteln auf.A method for updating the operating program, stored in particular in the first program memory 14, for operating and/or controlling the vehicle component 12 will now be described below. In the present case, vehicle computer system 32, in particular first arithmetic unit 28 and second arithmetic unit 30, is provided to carry out the method and for this purpose has in particular a computer program with corresponding program code means.

Zum Aktualisieren des, insbesondere im ersten Programmspeicher 14 hinterlegten, Betriebsprogramms wird mittels des Kommunikationsmoduls 18 ein zu dem Betriebsprogramm korrespondierendes und/oder äquivalentes, neues Betriebsprogramm drahtlos von einem externen Rechnersystem 20 empfangen und zumindest temporär in dem zweiten Programmspeicher 16 hinterlegt. Anschließend wird das im zweiten Programmspeicher 16 hinterlegte neue Betriebsprogramm, vorliegend insbesondere durch die zweite Recheneinheit 30, geprüft und nach erfolgreicher Prüfung, d.h. nach fehlerfreier Prüfung, insbesondere von der ersten Recheneinheit 28 und anstatt des Betriebsprogramms, zur Ansteuerung der Fahrzeugkomponente 12 verwendet. Im vorliegenden Fall wird somit die erste Recheneinheit 28 zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 mit dem Betriebsprogramm und/oder dem neuen Betriebsprogramm und die zweite Recheneinheit 30 zur Prüfung des neuen Betriebsprogramms verwendet, wodurch die Prüfung des neuen Betriebsprogramms vorteilhaft während des Betriebs des Fahrzeugs 10 und zwar insbesondere in einem normalen Fahrbetrieb bzw. während der Fahrt durchgeführt werden kann.To update the operating program stored in particular in the first program memory 14, a new operating program that corresponds to and/or is equivalent to the operating program is received wirelessly from an external computer system 20 by means of the communication module 18 and stored at least temporarily in the second program memory 16. The new operating program stored in second program memory 16 is then checked, in this case in particular by second processing unit 30, and after a successful check, ie after an error-free check, is used in particular by first processing unit 28 and instead of the operating program to control vehicle component 12. In the present case, first processing unit 28 is used to operate and/or control vehicle component 12 with the operating program and/or the new operating program, and second processing unit 30 is used to check the new operating program, which means that the new operating program is advantageously checked during operation of the vehicle 10 in particular which can be carried out in normal driving operation or while driving.

Das, insbesondere im ersten Programmspeicher 14 hinterlegte, Betriebsprogramm wird nach erfolgreicher Prüfung des neuen Betriebsprogramms durch das neue Betriebsprogramm ersetzt und/oder ausgetauscht. Dazu wird das Betriebsprogramm mit dem neuen Betriebsprogramm überschrieben, insbesondere derart, dass nach Aktualisierung des Betriebsprogramms weiterhin der erste Programmspeicher 14 und insbesondere das im ersten Programmspeicher 14 hinterlegte neue Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 verwendet wird. Alternativ können jedoch auch der erste Programmspeicher 14 und der zweite Programmspeicher 16 gewechselt und/oder umdefiniert werden, insbesondere derart, dass vor Aktualisierung des Betriebsprogramm der erste Programmspeicher 14 und insbesondere das im ersten Programmspeicher 14 hinterlegte Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 verwendet wird und nach Aktualisierung des Betriebsprogramms der zweite Programmspeicher 16 und insbesondere das im zweiten Programmspeicher 16 hinterlegte neue Betriebsprogramm zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 verwendet wird. Anschließend kann für einen weiteren Aktualisierungsvorgang, insbesondere zur Aktualisierung des neuen Betriebsprogramms, der erste Programmspeicher 14 als zweiter Programmspeicher und der zweite Programmspeicher 16 als erster Programmspeicher definiert werden.The operating program stored in particular in the first program memory 14 is replaced and/or exchanged by the new operating program after the new operating program has been successfully checked. For this purpose, the operating program is overwritten with the new operating program, in particular in such a way that after the operating program has been updated, first program memory 14 and in particular the new operating program stored in first program memory 14 continue to be used for operating and/or controlling vehicle component 12. Alternatively, however, the first program memory 14 and the second program memory 16 can also be changed and/or redefined, in particular in such a way that before the operating program is updated, the first program memory 14 and in particular the operating program stored in the first program memory 14 can be used to operate and/or control the vehicle component 12 is used and after updating the operating program, the second program memory 16 and in particular the new operating program stored in the second program memory 16 is used to operate and/or control the vehicle component 12. Subsequently, for a further updating process, in particular for updating the new operating program, the first program memory 14 can be defined as the second program memory and the second program memory 16 can be defined as the first program memory.

Zur Erhöhung einer Betriebssicherheit bei der Aktualisierung des Betriebsprogramms wird zur Prüfung des neuen Betriebsprogramms und zwar insbesondere nach Empfang des neuen Betriebsprogramms und vor Verwendung des neuen Betriebsprogramms zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 ein virtueller Funktionstest durchgeführt. Dabei wird die Simulationseinheit 22, welche die Fahrzeugkomponente 12 zumindest teilweise simuliert und/oder nachbildet, unter Verwendung des neuen Betriebsprogramms angesteuert, vorliegend insbesondere durch die zweite Recheneinheit 30, um das neue Betriebsprogramm virtuell auf Funktionsfähigkeit und/oder auf Fehler zu testen. Im vorliegenden Fall ist demnach die zweite Recheneinheit 30 dazu vorgesehen, bei dem virtuellen Funktionstest das neue Betriebsprogramm auszuführen und die Simulationseinheit 22 unter Verwendung des neuen Betriebsprogramms anzusteuern.To increase operational reliability when updating the operating program, a virtual function test is carried out to check the new operating program, specifically after receiving the new operating program and before using the new operating program to operate and/or control vehicle component 12 . Simulation unit 22, which at least partially simulates and/or simulates vehicle component 12, is controlled using the new operating program, in this case in particular by second computing unit 30, in order to test the new operating program virtually for functionality and/or for errors. In the present case, the second computing unit 30 is therefore provided to execute the new operating program during the virtual function test and to control the simulation unit 22 using the new operating program.

Treten bei dem virtuellen Funktionstest keine Fehler auf, so ist die Prüfung des neuen Betriebsprogramms erfolgreich und das Betriebsprogramm kann, wie zuvor beschrieben, durch das neue Betriebsprogramm ersetzt werden. In diesem Fall ist somit die erste Recheneinheit 28 dazu vorgesehen, in zumindest einem von dem ersten Betriebszustand verschiedenen und zeitlich auf den ersten Betriebszustand folgenden zweiten Betriebszustand die Fahrzeugkomponente 12 und insbesondere die Lenkungsaktuatorik unter Verwendung des neuen Betriebsprogramms anzusteuern.If no errors occur during the virtual function test, then the test of the new operating program is successful and the operating program can be replaced by the new operating program, as described above. In this case, first computing unit 28 is provided to control vehicle component 12 and in particular the steering actuator system using the new operating program in at least one second operating state that differs from the first operating state and follows the first operating state in terms of time.

Treten hingegen bei dem virtuellen Funktionstest und folglich bei der Prüfung des neuen Betriebsprogramms Fehler oder Funktionseinschränkungen auf, so ist die Prüfung des neuen Betriebsprogramms nicht erfolgreich. In diesem Fall wird der Betrieb der Fahrzeugkomponente 12 mit dem, insbesondere bestehenden, Betriebsprogramm fortgesetzt. Zudem wird ein Fehlerprotokoll erstellt und zur Nachprüfung mittels des Kommunikationsmoduls 18 drahtlos an das externe Rechnersystem 20 übertragen. Das Fehlerprotokoll kann dabei vorteilhaft das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12 umfassen. Anschließend kann das neue Betriebsprogramm, vorteilhaft zusammen mit dem Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12, vom Hersteller 42 nochmals geprüft und wahlweise manuell zur Aktualisierung des Betriebsprogramms freigegeben oder komplett verworfen werden. In letzterem Fall ist ferner denkbar, eine Hinweismeldung zu erzeugen, um einem Insassen und/oder Besitzer des Fahrzeugs 10, beispielweise über den Bordcomputer und/oder die Anzeigevorrichtung, mitzuteilen, dass der Aktualisierungsvorgang fehlgeschlagen ist und/oder um weitere Anweisungen zur Aktualisierung des Betriebsprogramms bereitzustellen, beispielsweise, dass eine Aktualisierung des Betriebsprogramms in einer Werkstatt erfolgen muss. In diesem Zusammenhang ist auch denkbar, eine entsprechende Applikation, beispielsweise für ein Smartphone, bereitzustellen, welche auf die Daten des externen Rechnersystems 20 zugreifen kann, um diese aufzubereiten und einem Fahrer bereitzustellen. Hierdurch kann der Insasse und/oder Besitzer des Fahrzeugs 10 ebenfalls Hinweise über den Aktualisierungsvorgang erhalten, beispielsweise in Form eines Updateverlaufs, eines Änderungsprotokolls und/oder über eine erfolgreiche oder fehlgeschlagene Aktualisierung des Betriebsprogramms.On the other hand, if errors or functional restrictions occur during the virtual function test and consequently during the testing of the new operating program, the testing of the new operating program is unsuccessful. In this case, the operation of the vehicle component 12 is continued with the operating program, in particular the existing operating program. In addition, an error log is created and transmitted wirelessly to the external computer system 20 for verification by means of the communication module 18 . The error log can advantageously include the model for simulating and/or replicating vehicle component 12 . The new operating program can then be checked again by the manufacturer 42, advantageously together with the model for simulating and/or replicating the vehicle component 12, and either released manually for updating the operating program or discarded completely. In the latter case, it is also conceivable to generate a notification to inform a passenger and/or owner of vehicle 10, for example via the on-board computer and/or the display device, that the update process has failed and/or to provide further instructions for updating the operating program provide, for example, that the operating program must be updated in a workshop. In this context, it is also conceivable to provide a corresponding application, for example for a smartphone, which can access the data from the external computer system 20 in order to prepare them and make them available to a driver. As a result, the occupant and/or owner of the vehicle 10 can also receive information about the update process, for example in the form of an update history, a change log and/or about a successful or failed update of the operating program.

Grundsätzlich könnte ein entsprechendes Fehlerprotokoll jedoch auch lediglich in einem Betriebsspeicher eines Fahrzeugs gespeichert werden und beim nächsten Werkstattbesuch ausgelesen werden. Darüber hinaus ist denkbar, auf das Erstellen eines Fehlerprotokolls vollständig zu verzichten und ein neues Betriebsprogramm bei einem fehlerhaften virtuellen Funktionstest direkt zu verwerfen. Ferner könnte auch auf eine entsprechende Applikation prinzipiell verzichtet werden. Darüber hinaus ist denkbar, zusätzlich eine Integrität eines neuen Betriebsprogramms, insbesondere nach Empfang des neuen Betriebsprogramms und vor einem virtuellen Funktionstest, zu prüfen, beispielsweise anhand einer Prüfsumme und/oder eines Hashwerts.In principle, however, a corresponding error log could also be stored only in an operating memory of a vehicle and read out the next time you visit the workshop. In addition, it is conceivable to completely dispense with the creation of an error log and to discard a new operating program directly in the event of a faulty virtual function test. Furthermore, a corresponding application could in principle also be dispensed with. In addition, it is conceivable that an integrity of a new operating program, in particular after receiving the new operating program and before a virtual function test, for example using a checksum and/or a hash value.

Um eine besonders sichere und fahrzeugindividuelle Prüfung des neuen Betriebsprogramms zu erreichen, ist die Simulationseinheit 22 ferner updatefähig und/oder aktualisierbar ausgebildet.In order to achieve a particularly reliable and vehicle-specific check of the new operating program, the simulation unit 22 is also designed to be updateable and/or updateable.

Vorliegend werden mittels der Fahrzeugsensorik 40 während des Betriebs des Fahrzeugs 10 individuelle, insbesondere fahrzeugindividuelle, Felddaten 24 gesammelt, mittels derer die Simulationseinheit 22 und im vorliegenden Fall insbesondere das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12 in regelmäßigen zeitlichen Abständen aktualisiert wird. Die Felddaten 24 repräsentieren dabei fahrzeugindividuelle Kenngrößen und/oder Eigenschaften der Fahrzeugkomponente 12 und sind mit zeitlichen Veränderungen der Fahrzeugkomponente 12, welche beispielsweise durch Verschleißeffekte, Abnutzungseffekte, Alterungseffekte, Witterungseffekte und/oder Sonderereignisse während des Fahrbetriebs des Fahrzeugs 10, wie beispielsweise das Durchfahren eines Schlaglochs, hervorgerufen werden, korreliert. Im vorliegenden Fall handelt es sich bei den Felddaten 24 um Betriebsdaten der Fahrzeugkomponente 12, beispielsweise in Form einer Betriebsdauer, einer Betriebsspannung, eines Betriebsstroms und/oder einer Betriebstemperatur der Fahrzeugkomponente 12, und/oder um Zustandsdaten der Fahrzeugkomponente 12, beispielsweise in Form eines Abnutzungsgrads der Fahrzeugkomponente 12. Durch die Berücksichtigung der Felddaten 24 bei der Prüfung des neuen Betriebsprogramms und insbesondere bei dem virtuellen Funktionstest können vorliegend vorteilhaft auch fahrzeugindividuelle Kenngrößen, Eigenschaften und/oder Probleme bei einem Aktualisierungsvorgang erkannt und berücksichtigt werden. Grundsätzlich ist jedoch auch denkbar, auf ein Ermitteln von Felddaten vollständig zu verzichten.In the present case, vehicle sensor system 40 is used to collect individual, in particular vehicle-specific, field data 24 during operation of vehicle 10, which is used to update simulation unit 22 and, in the present case, in particular the model for simulating and/or replicating vehicle component 12 at regular time intervals. The field data 24 represent vehicle-specific parameters and/or properties of the vehicle component 12 and are associated with changes in the vehicle component 12 over time, which are caused, for example, by wear and tear effects, wear and tear effects, aging effects, weather effects and/or special events during the driving operation of the vehicle 10, such as driving through a pothole , are evoked, correlated. In the present case, field data 24 is operating data of vehicle component 12, for example in the form of an operating time, an operating voltage, an operating current and/or an operating temperature of vehicle component 12, and/or status data of vehicle component 12, for example in the form of a degree of wear of the vehicle component 12. By taking into account the field data 24 when checking the new operating program and in particular during the virtual function test, vehicle-specific parameters, properties and/or problems can advantageously also be recognized and taken into account during an update process. In principle, however, it is also conceivable to completely dispense with determining field data.

Darüber hinaus ist die Simulationseinheit 22 im vorliegenden Fall drahtlos aktualisierbar und kann insbesondere durch Herstellerdaten 26, insbesondere in Form von herstellerseitig bereitgestellten Aktualisierungsdaten, aktualisiert werden. Dazu werden die, insbesondere vom Hersteller 42 bereitgestellten, Herstellerdaten 26 in zumindest einem Betriebszustand mittels des Kommunikationsmoduls 18 von dem externen Rechnersystem 20 abgerufen und/oder empfangen und zur Aktualisierung der Simulationseinheit 22 und im vorliegenden Fall insbesondere des Modells zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12 verwendet. Die Herstellerdaten 26 können dabei vordefinierte Randbedingungen und/oder Updateinformationen für die Simulationseinheit 22 und insbesondere das Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12 umfassen. Zudem können die Herstellerdaten 26 weitere Felddaten wenigstens eines, insbesondere von dem Fahrzeug 10 verschiedenen und vorteilhaft baugleichen, weiteren Fahrzeugs und bevorzugt einer Vielzahl weiterer Fahrzeuge umfassen. Durch die Berücksichtigung der Herstellerdaten bei der Prüfung des neuen Betriebsprogramms und insbesondere bei dem virtuellen Funktionstest kann vorliegend eine, insbesondere nachträgliche, herstellerseitige Anpassung der Simulationseinheit 22 erreicht werden. Ferner können vorteilhaft Kenngrößen, Eigenschaften und/oder Probleme anderer Fahrzeuge berücksichtigt werden. Grundsätzlich ist jedoch auch denkbar, auf eine Verwendung von Herstellerdaten vollständig zu verzichten.In addition, the simulation unit 22 can be updated wirelessly in the present case and can be updated in particular by manufacturer data 26, in particular in the form of update data provided by the manufacturer. To this end, manufacturer data 26, provided in particular by manufacturer 42, is retrieved and/or received in at least one operating state by communication module 18 from external computer system 20 and used to update simulation unit 22 and, in the present case, in particular the model for simulating and/or replicating the Vehicle component 12 used. Manufacturer data 26 can include predefined boundary conditions and/or update information for simulation unit 22 and in particular the model for simulating and/or replicating vehicle component 12 . In addition, the manufacturer data 26 can include further field data of at least one further vehicle, in particular different from the vehicle 10 and advantageously of identical construction, and preferably a large number of further vehicles. By taking into account the manufacturer's data when checking the new operating program and in particular in the virtual function test, in the present case an, in particular subsequent, manufacturer-side adaptation of the simulation unit 22 can be achieved. Furthermore, parameters, properties and/or problems of other vehicles can advantageously be taken into account. In principle, however, it is also conceivable to completely dispense with the use of manufacturer data.

Im vorliegenden Fall wird ferner die zweite Recheneinheit 30 zur Aktualisierung der Simulationseinheit 22 mittels der Felddaten 24 und/oder der Herstellerdaten 26 verwendet, wodurch die Aktualisierung der Simulationseinheit 22 vorteilhaft während des Betriebs des Fahrzeugs 10 und zwar insbesondere in einem normalen Fahrbetrieb bzw. während der Fahrt durchgeführt werden kann. Demnach ist die zweite Recheneinheit 30 zur Prüfung des neuen Betriebsprogramms, insbesondere zur Durchführung des virtuellen Funktionstests, und zur Aktualisierung der Simulationseinheit 22 mittels der Felddaten 24 und/oder der Herstellerdaten 26 vorgesehen. Vorliegend ist die zweite Recheneinheit 30 dabei ausschließlich zur Prüfung des neuen Betriebsprogramms, insbesondere zur Durchführung des virtuellen Funktionstests, und zur Aktualisierung der Simulationseinheit 22 mittels der Felddaten 24 und/oder der Herstellerdaten 26 vorgesehen. In einem Betriebszustand, in welchem keine Aktualisierung des Betriebsprogramms und/oder der Simulationseinheit 22 erfolgt, befindet sich die zweite Recheneinheit 30 in einem standby-Betriebsmodus, also einem, insbesondere energiesparenden, Ruhebetriebsmodus und/oder einem, insbesondere energiesparenden, Bereitschaftsbetriebsmodus. Grundsätzlich könnte eine zweite Recheneinheit jedoch auch ausschließlich zur Prüfung eines neuen Betriebsprogramms oder zur Aktualisierung einer Simulationseinheit vorgesehen sein. In diesem Fall ist denkbar, eine dritte Recheneinheit zur Prüfung des neuen Betriebsprogramms bzw. zur Aktualisierung der Simulationseinheit zu verwenden.In the present case, second computing unit 30 is also used to update simulation unit 22 using field data 24 and/or manufacturer data 26, which means that simulation unit 22 is advantageously updated during operation of vehicle 10, in particular during normal driving operation or during the journey can be carried out. Accordingly, the second processing unit 30 is provided for checking the new operating program, in particular for carrying out the virtual function test, and for updating the simulation unit 22 using the field data 24 and/or the manufacturer data 26 . In the present case, the second processing unit 30 is provided exclusively for checking the new operating program, in particular for carrying out the virtual function test, and for updating the simulation unit 22 using the field data 24 and/or the manufacturer data 26 . In an operating state in which the operating program and/or the simulation unit 22 is not updated, the second processing unit 30 is in a standby operating mode, i.e. a particularly energy-saving idle operating mode and/or a particularly energy-saving standby operating mode. In principle, however, a second processing unit could also be provided exclusively for checking a new operating program or for updating a simulation unit. In this case, it is conceivable to use a third computing unit to check the new operating program or to update the simulation unit.

2 zeigt ein entsprechendes System 36, welches zumindest das Fahrzeug 10 und das externe Rechnersystem 20 umfasst. 2 shows a corresponding system 36, which includes at least the vehicle 10 and the external computer system 20.

Das externe Rechnersystem 20 ist vorliegend als Cloudnetzwerk ausgebildet und umfasst wenigstens eine weitere Recheneinheit (nicht dargestellt). Zudem umfasst das externe Rechnersystem 20 ein zu dem Kommunikationsmodul 18 korrespondierendes weiteres Kommunikationsmodul 34 zur Kommunikation mit dem Fahrzeug 10 und insbesondere zur Übertragung des neuen Betriebsprogramms an das Kommunikationsmodul 18 des Fahrzeugs 10. Eine Kommunikation zwischen dem externen Rechnersystem 20 und dem Fahrzeug 10 und insbesondere zwischen den Kommunikationsmodulen 18, 34 erfolgt dabei vorteilhaft über das Internet und/oder über ein Mobilfunknetz. Zudem dient das weitere Kommunikationsmodul 34 im vorliegenden Fall zur Kommunikation mit dem Hersteller 42 und folglich insbesondere zum Empfang von Herstellerdaten 26 und/oder zum Übertragen eines Fehlerprotokolls.In the present case, the external computer system 20 is embodied and comprises a cloud network at least one further computing unit (not shown). In addition, external computer system 20 includes a further communication module 34 corresponding to communication module 18 for communication with vehicle 10 and, in particular, for transmitting the new operating program to communication module 18 of vehicle 10. Communication between external computer system 20 and vehicle 10, and in particular between The communication modules 18, 34 is advantageously carried out via the Internet and / or via a mobile network. In addition, the further communication module 34 is used in the present case for communication with the manufacturer 42 and consequently in particular for receiving manufacturer data 26 and/or for transmitting an error log.

3 zeigt abschließend ein beispielhaftes Ablaufdiagramm mit Hauptverfahrensschritten des Verfahrens zum Aktualisieren des Betriebsprogramms. 3 Finally, FIG. 1 shows an exemplary flow chart with main method steps of the method for updating the operating program.

In einem Verfahrensschritt 50 startet der Aktualisierungsvorgang, indem mittels des Kommunikationsmoduls 18 ein neues Betriebsprogramm drahtlos von dem externen Rechnersystem 20 empfangen und zunächst in dem zweiten Programmspeicher 16 hinterlegt wird.The updating process starts in a method step 50 in that a new operating program is received wirelessly from the external computer system 20 by means of the communication module 18 and is initially stored in the second program memory 16 .

In einem zweiten Verfahrensschritt 52 wird das im zweiten Programmspeicher 16 hinterlegte neue Betriebsprogramm geprüft. Vorliegend wird dazu ein virtueller Funktionstest durchgeführt, indem die Simulationseinheit 22, welche die Fahrzeugkomponente 12 zumindest teilweise simuliert und/oder nachbildet, unter Verwendung des neuen Betriebsprogramms angesteuert wird. Hierdurch kann das neue Betriebsprogramm virtuell und somit nicht durch Ansteuerung der, insbesondere realen, Fahrzeugkomponente 12 auf Funktionsfähigkeit und/oder auf Fehler getestet werden.In a second method step 52, the new operating program stored in the second program memory 16 is checked. In the present case, a virtual function test is carried out for this purpose in that the simulation unit 22, which at least partially simulates and/or emulates the vehicle component 12, is controlled using the new operating program. As a result, the new operating program can be tested for functionality and/or errors virtually and therefore not by controlling the, in particular real, vehicle component 12 .

Treten bei dem virtuellen Funktionstest und folglich bei der Prüfung des neuen Betriebsprogramms keine Fehler auf, so folgt ein Verfahrensschritt 54. Treten hingegen bei dem virtuellen Funktionstest und folglich bei der Prüfung des neuen Betriebsprogramms Fehler oder Funktionseinschränkungen auf, so folgt ein Verfahrensschritt 56.If no errors occur during the virtual function test and consequently during the check of the new operating program, a method step 54 follows. If, on the other hand, errors or functional restrictions occur during the virtual function test and consequently during the check of the new operating program, a method step 56 follows.

Im Verfahrensschritt 54, d.h. nach erfolgreicher Prüfung des neuen Betriebsprogramms, wird das, insbesondere bestehende, Betriebsprogramm durch das neue Betriebsprogramm ersetzt. In diesem Fall ist somit die erste Recheneinheit 28 dazu vorgesehen, die Fahrzeugkomponente 12 im Folgenden unter Verwendung des neuen Betriebsprogramms anzusteuern.In method step 54, i.e. after the new operating program has been checked successfully, the operating program, in particular the existing operating program, is replaced by the new operating program. In this case, the first arithmetic unit 28 is provided to subsequently control the vehicle component 12 using the new operating program.

Im Verfahrensschritt 56, d.h. bei nicht-erfolgreicher Prüfung des neuen Betriebsprogramms, wird der Betrieb der Fahrzeugkomponente 12 hingegen mit dem, insbesondere bestehenden, Betriebsprogramm fortgesetzt. Zudem kann ein Fehlerprotokoll erstellt und zur Nachprüfung mittels des Kommunikationsmoduls 18 drahtlos an das externe Rechnersystem 20 übertragen werden, sodass das neue Betriebsprogramm, vorteilhaft zusammen mit dem Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente 12, vom Hersteller 42 nochmals geprüft und wahlweise manuell zur Aktualisierung des Betriebsprogramms freigegeben oder komplett verworfen werden kann.In method step 56, i.e. if the new operating program is not checked successfully, the operation of the vehicle component 12 is continued with the operating program, in particular the existing operating program. In addition, an error log can be created and transmitted wirelessly to the external computer system 20 for verification by means of the communication module 18, so that the new operating program, advantageously together with the model for simulating and/or replicating the vehicle component 12, can be checked again by the manufacturer 42 and, optionally, manually Updating the operating program can be released or discarded completely.

Das beispielhafte Ablaufdiagramm in 3 soll dabei insbesondere lediglich beispielhaft ein Verfahren zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente 12 des Fahrzeugs 10 beschreiben. Insbesondere können einzelne Verfahrensschritte auch variieren oder zusätzliche Verfahrensschritte hinzukommen. So könnte beispielsweise zusätzlich eine Integrität eines neuen Betriebsprogramms, insbesondere nach Empfang des neuen Betriebsprogramms und vor einem virtuellen Funktionstest, geprüft werden. Ferner könnten beispielsweise während des Betriebs des Fahrzeugs 10 individuelle Felddaten 24 gesammelt werden, mittels derer die Simulationseinheit 22 in regelmäßigen zeitlichen Abständen aktualisiert wird.The example flowchart in 3 is intended to describe a method for updating an operating program for operating and/or for controlling the vehicle component 12 of the vehicle 10 in particular only by way of example. In particular, individual process steps can also vary or additional process steps can be added. For example, the integrity of a new operating program could also be checked, in particular after receipt of the new operating program and before a virtual function test. Furthermore, for example, individual field data 24 could be collected during the operation of the vehicle 10, by means of which the simulation unit 22 is updated at regular time intervals.

ZITATE ENTHALTEN IN DER BESCHREIBUNGQUOTES INCLUDED IN DESCRIPTION

Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.This list of documents cited by the applicant was generated automatically and is included solely for the better information of the reader. The list is not part of the German patent or utility model application. The DPMA assumes no liability for any errors or omissions.

Zitierte PatentliteraturPatent Literature Cited

  • DE 102016106572 A1 [0003]DE 102016106572 A1 [0003]

Claims (15)

Verfahren zum Aktualisieren eines Betriebsprogramms zum Betrieb und/oder zur Ansteuerung einer Fahrzeugkomponente (12) eines Fahrzeugs (10), insbesondere eines Lenksystems des Fahrzeugs (10), wobei das Betriebsprogramm in einem ersten Programmspeicher (14) hinterlegt ist, wobei mittels eines Kommunikationsmoduls (18) ein neues Betriebsprogramm drahtlos von einem externen Rechnersystem (20) empfangen wird und in einem zweiten Programmspeicher (16) hinterlegt wird, wobei das im zweiten Programmspeicher (16) hinterlegte neue Betriebsprogramm geprüft wird, und wobei die Fahrzeugkomponente (12), insbesondere nach erfolgreicher Prüfung des neuen Betriebsprogramms, unter Verwendung des neuen Betriebsprogramms angesteuert wird, dadurch gekennzeichnet, dass zur Prüfung des neuen Betriebsprogramms ein virtueller Funktionstest durchgeführt wird, bei welchem eine Simulationseinheit (22), welche die Fahrzeugkomponente (12) zumindest teilweise simuliert und/oder nachbildet, unter Verwendung des neuen Betriebsprogramms angesteuert wird.Method for updating an operating program for operating and/or for controlling a vehicle component (12) of a vehicle (10), in particular a steering system of the vehicle (10), the operating program being stored in a first program memory (14), with a communication module ( 18) a new operating program is received wirelessly from an external computer system (20) and is stored in a second program memory (16), the new operating program stored in the second program memory (16) being checked, and the vehicle component (12), in particular after successful testing of the new operating program, is controlled using the new operating program, characterized in that a virtual function test is carried out to test the new operating program, in which a simulation unit (22) which at least partially simulates and/or emulates the vehicle component (12). , using the new en operating program is controlled. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Simulationseinheit (22) modellbasiert ausgebildet ist und wenigstens ein Modell zur Simulation und/oder Nachbildung der Fahrzeugkomponente (12) umfasst.procedure after claim 1 , characterized in that the simulation unit (22) is model-based and comprises at least one model for simulating and/or replicating the vehicle component (12). Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass während des Betriebs des Fahrzeugs (10) individuelle Felddaten (24) gesammelt werden und die Simulationseinheit (22) mittels der Felddaten (24) aktualisiert wird.procedure after claim 1 or 2 , characterized in that during operation of the vehicle (10) individual field data (24) are collected and the simulation unit (22) is updated using the field data (24). Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass die Felddaten (24) mit zeitlichen Veränderungen der Fahrzeugkomponente (12) korreliert sind.procedure after claim 3 , characterized in that the field data (24) are correlated with changes in the vehicle component (12) over time. Verfahren nach Anspruch 3 oder 4, dadurch gekennzeichnet, dass die Felddaten (24) Betriebsdaten der Fahrzeugkomponente (12) und/oder Zustandsdaten der Fahrzeugkomponente (12) umfassen.procedure after claim 3 or 4 , characterized in that the field data (24) include operating data of the vehicle component (12) and / or status data of the vehicle component (12). Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Simulationseinheit (22) drahtlos aktualisierbar ist, wobei in zumindest einem Betriebszustand mittels des Kommunikationsmoduls (18) Herstellerdaten (26) von dem externen Rechnersystem (20) empfangen werden und die Simulationseinheit (22) mittels der Herstellerdaten (26) aktualisiert wird.Method according to one of the preceding claims, characterized in that the simulation unit (22) can be updated wirelessly, with manufacturer data (26) being received from the external computer system (20) by means of the communication module (18) in at least one operating state and the simulation unit (22) is updated using the manufacturer data (26). Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass eine erste Recheneinheit (28) zum Betrieb und/oder zur Ansteuerung der Fahrzeugkomponente (12) und eine zweite Recheneinheit (30) zur Prüfung des neuen Betriebsprogramms und/oder zur Aktualisierung der Simulationseinheit (22) verwendet wird.Method according to one of the preceding claims, characterized in that a first processing unit (28) for operating and/or for controlling the vehicle component (12) and a second processing unit (30) for checking the new operating program and/or for updating the simulation unit (22 ) is used. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dass die Prüfung des neuen Betriebsprogramms und/oder die Aktualisierung der Simulationseinheit (22) während des Betriebs des Fahrzeugs (10), insbesondere in einem Fahrbetrieb, durchgeführt wird.procedure after claim 7 , characterized in that the new operating program is checked and/or the simulation unit (22) is updated while the vehicle (10) is in operation, in particular when it is being driven. Verfahren nach Anspruch 7 oder 8, dadurch gekennzeichnet, dass die zweite Recheneinheit (30) ausschließlich zur Prüfung des neuen Betriebsprogramms und/oder zur Aktualisierung der Simulationseinheit (22) vorgesehen ist, und sich in einem Betriebszustand, in welchem keine Aktualisierung des Betriebsprogramms und/oder der Simulationseinheit (22) erfolgt, in einem standby-Betriebsmodus befindet.procedure after claim 7 or 8th , characterized in that the second processing unit (30) is provided exclusively for checking the new operating program and/or for updating the simulation unit (22), and in an operating state in which no updating of the operating program and/or the simulation unit (22) occurs, is in a standby mode of operation. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass im Fall, dass bei der Prüfung des neuen Betriebsprogramms ein Fehler auftritt, ein Fehlerprotokoll erstellt und zur Nachprüfung mittels des Kommunikationsmoduls (18) an das externe Rechnersystem (20) übertragen wird.Method according to one of the preceding claims, characterized in that if an error occurs when checking the new operating program, an error log is created and transmitted to the external computer system (20) for checking by means of the communication module (18). Fahrzeugrechnersystem (32) zur Durchführung eines Verfahrens nach einem der vorhergehenden Ansprüche.Vehicle computer system (32) for carrying out a method according to one of the preceding claims. Fahrzeug (10) mit einer Fahrzeugkomponente (12), mit einem ersten Programmspeicher (14), in welchem ein Betriebsprogramm zur Ansteuerung der Fahrzeugkomponente (12) hinterlegt ist, mit einem zweiten Programmspeicher (16), mit wenigstens einem Kommunikationsmodul (18) zur Kommunikation mit einem externen Rechnersystem (20), mit einer Simulationseinheit (22), welche die Fahrzeugkomponente (12) zumindest teilweise simuliert und/oder nachbildet, und mit einem Fahrzeugrechnersystem (32) nach Anspruch 11.Vehicle (10) with a vehicle component (12), with a first program memory (14), in which an operating program for controlling the vehicle component (12) is stored, with a second program memory (16), with at least one communication module (18) for communication with an external computer system (20), with a simulation unit (22) which at least partially simulates and/or simulates the vehicle component (12), and with a vehicle computer system (32). claim 11 . Fahrzeug (10) nach Anspruch 12, dadurch gekennzeichnet, dass die Fahrzeugkomponente (12) als Lenksystem ausgebildet ist.Vehicle (10) after claim 12 , characterized in that the vehicle component (12) is designed as a steering system. Externes Rechnersystem (20) mit wenigstens einem weiteren Kommunikationsmodul (34) zur Kommunikation mit einem Fahrzeug (10) nach Anspruch 12 oder 13.External computer system (20) with at least one further communication module (34) for communication with a vehicle (10). claim 12 or 13 . System (36) mit wenigstens einem Fahrzeug (10) nach Anspruch 12 oder 13 und mit einem externen Rechnersystem (20) nach Anspruch 14.System (36) with at least one vehicle (10). claim 12 or 13 and with an external computer system (20). Claim 14 .
DE102021203435.7A 2021-04-07 2021-04-07 Method for updating an operating program for operating and/or for controlling a vehicle component of a vehicle, in particular a steering system of the vehicle Pending DE102021203435A1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
DE102021203435.7A DE102021203435A1 (en) 2021-04-07 2021-04-07 Method for updating an operating program for operating and/or for controlling a vehicle component of a vehicle, in particular a steering system of the vehicle
PCT/EP2022/054593 WO2022214237A1 (en) 2021-04-07 2022-02-24 Method for updating an operating program for operating and/or controlling a vehicle component of a vehicle, in particular a steering system of the vehicle

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102021203435.7A DE102021203435A1 (en) 2021-04-07 2021-04-07 Method for updating an operating program for operating and/or for controlling a vehicle component of a vehicle, in particular a steering system of the vehicle

Publications (1)

Publication Number Publication Date
DE102021203435A1 true DE102021203435A1 (en) 2022-10-13

Family

ID=80937196

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102021203435.7A Pending DE102021203435A1 (en) 2021-04-07 2021-04-07 Method for updating an operating program for operating and/or for controlling a vehicle component of a vehicle, in particular a steering system of the vehicle

Country Status (2)

Country Link
DE (1) DE102021203435A1 (en)
WO (1) WO2022214237A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20230107998A1 (en) * 2021-10-06 2023-04-06 Hyundai Mobis Co., Ltd. System and method for controlling update of motor-driven power steering software

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102016106572A1 (en) 2016-04-11 2017-10-12 Robert Bosch Automotive Steering Gmbh METHOD FOR OPERATING A CONTROL DEVICE FOR A VEHICLE, CONTROL UNIT, OPERATING SYSTEM, MOTOR VEHICLE

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6723829B2 (en) * 2015-09-14 2020-07-15 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ Gateway device, firmware updating method and control program
TW201923566A (en) * 2017-11-15 2019-06-16 財團法人工業技術研究院 Systems and methods for updating vehicle electronic equipment

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102016106572A1 (en) 2016-04-11 2017-10-12 Robert Bosch Automotive Steering Gmbh METHOD FOR OPERATING A CONTROL DEVICE FOR A VEHICLE, CONTROL UNIT, OPERATING SYSTEM, MOTOR VEHICLE

Also Published As

Publication number Publication date
WO2022214237A1 (en) 2022-10-13

Similar Documents

Publication Publication Date Title
EP2705430A1 (en) System for diagnosing faults of a component in a vehicle
DE102017210859A1 (en) Method for self-checking driving functions of an autonomous or semi-autonomous vehicle
DE102018212733A1 (en) Detection of deteriorating sensor performance
EP3644148B1 (en) Test terminal for tests of an infrastructure of a vehicle
DE102016109651A1 (en) Method for the validation of vehicle functions of a virtual autonomous vehicle
DE102015218361A1 (en) Method and test unit for verifying a vehicle function
DE102019104055A1 (en) Diagnostic system for automobiles
DE102018217403A1 (en) Method and device for an at least partially autonomous vehicle
WO2015051982A1 (en) Method for updating an operating function of a sensor, and sensor module
DE102018209250A1 (en) Control device, method for controlling a control device, computer-readable storage medium and control system
WO2022214237A1 (en) Method for updating an operating program for operating and/or controlling a vehicle component of a vehicle, in particular a steering system of the vehicle
WO2008095518A1 (en) Use of a distributed diagnostic architecture in autosar
WO2017125181A1 (en) Method for updating control device software, preferably for a motor vehicle
WO2019141541A1 (en) Control system for a motor vehicle, method for operating the control system, and motor vehicle having such a control system
DE102019203205A1 (en) Method for evaluating vehicle data and vehicle data evaluation system for carrying out such a method
DE102009012887B4 (en) Method for checking incorrect installation of vehicle sensors
DE102020214922A1 (en) Procedure for testing an application for vehicles
DE102021201129A1 (en) Device for infrastructure-supported assistance in a motor vehicle
DE102020103904A1 (en) Method for monitoring a motor vehicle system, telematics device, and server device
DE102015214987A1 (en) Determination of a defective component of a vehicle
EP4004518A1 (en) Method for testing a motor vehicle
DE102018009556A1 (en) Method for functional testing of at least one driver assistance system of a motor vehicle
DE102012219557B4 (en) Method and device for recording operating data of a vehicle for diagnostic purposes
DE102021111724B4 (en) Method and computer program for evaluating a software version of a driver assistance system
DE102019210053B4 (en) Method for operating a motor vehicle that has an impermissible component