DE19650828B4

DE19650828B4 - Tester for checking a control unit

Info

Publication number: DE19650828B4
Application number: DE1996150828
Authority: DE
Inventors: Alfred Dr. Schulte
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 1996-12-07
Filing date: 1996-12-07
Publication date: 2005-09-29
Anticipated expiration: 2016-12-08
Also published as: ITMI972648A1; FR2756944A1; IT1296813B1; DE19650828A1; FR2756944B1

Abstract

Prüfgerät (5) zur Überprüfung eines Steuergeräts (1), wobei das Steuergerät (1) in einem Normalmodus Daten verarbeitet und vor der Verarbeitung die Daten auf Plausibilität untersucht und in Abhängigkeit von der Untersuchung in einen Fehlermodus wechselt, in dem die unplausiblen Daten durch Ersatzdaten ersetzt werden, dadurch gekennzeichnet, dass das Prüfgerät (5) Prüfdaten erzeugt, die vom Steuergerät (1) verarbeitet werden, dass das Prüfgerät (5) ebenfalls weitere Daten erhält, die auch vom Steuergerät (1) verarbeitet werden und dass die vom Prüfgerät (5) erzeugten Prüfdaten plausibel zu den weiteren Daten sind.Test device (5) for checking a control device (1), being the control unit (1) data processed in a normal mode and before processing the data for plausibility examined and depending switches from the investigation into a failure mode in which the implausible Data is replaced by substitute data, characterized that the testing device (5) generates test data, from the control unit (1) are processed, that the tester (5) also more data gets which also from the control unit (1) are processed and that the test data generated by the tester (5) plausible to the other data are.

Description

Die Erfindung geht aus von einem Steuergerät nach der Gattung des unabhängigen Patentanspruchs. Es sind bereits Prüfgeräte zur Überprüfung von Steuergeräten bekannt, wobei die Steuergeräte die anliegenden Daten auf Plausibilität untersuchen. In Abhängigkeit von dieser Untersuchung auf Plausibilität werden ggf. unplausible Daten durch Ersatzdaten ersetzt. Um das Steuergerät zu überprüfen muss dabei verhindert werden, dass das Steuergerät mit den Ersatzdaten rechnet. Dies wird dadurch erreicht, dass im Prüfgerät eine Abfolge von Testdaten gespeichert ist, die aus mitgeschriebenen Daten bei einer realen Betriebssituation des Steuergeräts besteht. Bei einem Steuergerät zur Verwendung in einem Kraftfahrzeug kann dies beispielsweise dadurch erfolgen, indem alle Daten einer Testfahrt mitgeschrieben werden.The The invention is based on a control unit according to the preamble of the independent claim. There are already test equipment for checking ECUs known, the control units the check plausibility of existing data. Dependent on if necessary, plausibility of this investigation becomes implausible data replaced by replacement data. In order to check the control unit it must be prevented that the controller calculates with the replacement data. This is achieved by the fact that in Tester a sequence stored by test data, which is made up of data written a real operating situation of the control device exists. In a control device for use in a motor vehicle this can be done, for example, by by recording all the data of a test drive.

Dazu zeigt die DE 195 34 833 A1 ein elektronisches Steuergerät in Kraftfahrzeugen. Bei einem elektronischen Steuergerät in Kraftfahrzeugen mit einer Steuereinheit zur vorzugsweise kombinierten Durchführung von Kraftfahrzeugfunktionen und Fehlerüberprüfungsroutinen im Normalbetrieb ist die Steuereinheit in einem vom Normalbetrieb unabhängigen Prüfbetrieb zur ausschließlichen Durchführung von Fehlerüberprüfungsroutinen.This shows the DE 195 34 833 A1 an electronic control unit in motor vehicles. In an electronic control unit in motor vehicles with a control unit for preferably combined implementation of motor vehicle functions and error checking routines in normal operation, the control unit is in a test mode independent of normal operation for the exclusive execution of error checking routines.

Ebenso zeigt die DE 44 16 879 A1 ein Steuergerät mit einem Mikrorechner und einer seriellen Schnittstelle zur Verbindung mit einer Datenübertragungsleitung. Es ist so ausgelegt, das es mit einer weiteren seriellen Datenübertragungsleitung verbindbar ist und zwischen den Leitungen umschalten kann. Damit kann die Verbindung zu verschiedenen anderen Steuergeräten und damit der Datenweg umgeschalten werden, wobei immer nur eine Datenübertragungsleitung zur gleichen Zeit angebunden ist. Bei einer Funktionsprüfung kann so ein Diagnosegerät abwechselnd z. B. mit Motorsteuergerät und Getriebesteuergerät kommunizieren.Likewise shows the DE 44 16 879 A1 a controller with a microcomputer and a serial interface for connection to a data transmission line. It is designed so that it is connectable to another serial data transmission line and can switch between the lines. Thus, the connection to various other control devices and thus the data path can be switched, with only one data transmission line being connected at the same time. In a functional test can such a diagnostic device alternately z. B. communicate with engine control unit and transmission control unit.

Es ist Aufgabe der Erfindung, die Situation bei der Prüfung von Funktionen bei einem Steuergerät zu verbessern und flexibler zu gestalten.It Object of the invention, the situation in the examination of Functions with a control unit to improve and make it more flexible.

Vorteile der ErfindungAdvantages of invention

Das erfindungsgemäße Prüfgerät mit den kennzeichnenden Merkmalen des unabhängigen Patentanspruchs hat gegenüber dem Stand der Technik den Vorteil, dass dem zu überprüfenden Steuergerät weitere Daten vorgegeben werden können und dann das Prüfgerät die dazu passenden plausiblen Prüfdaten zur Verfügung stellt. Es können somit einzelne Funktionen des Steuergerätes gezielt untersucht werden. Da die so erzeugten Prüfdaten immer plausibel zu den weiteren Daten sind, wird verhindert, daß das Steuergerät in den Fehlermodus umschaltet, bei dem ein Teil der Daten durch Ersatzdaten ersetzt wird. Es kann somit jede Funktion des Steuergeräts überprüft werden, ohne daß dadurch ein Umschalten in den Fehlermodus erfolgt.The Inventive test device with the characterizing Characteristics of the independent Claim has against The prior art has the advantage that the control unit to be checked more Data can be specified and then the tester the matching one plausible test data to disposal provides. It can Thus, individual functions of the control unit are specifically examined. Because the test data generated in this way are always plausible to the other data, it prevents the control unit in the Error mode switches where part of the data is replaced by replacement data is replaced. It can thus be checked each function of the controller, without that a switchover to the error mode takes place.

Durch die in den Unteransprüchen aufgeführten Maßnahmen sind vorteilhafte Weiterbildungen und Verbesserungen des im unabhängigen Patentanspruch angegebenen Prüfgerät möglich. Die Plausibilität der Prüfdaten wird besonders einfach durch einen Vergleich mit den weiteren Daten ermittelt. Der Austausch der Prüfdaten zwischen dem Prüfgerät und dem Steuergerät erfolgt besonders einfach durch eine serielle Schnittstelle, die insbesondere nach dem Can-Protokoll ausgelegt ist. Das Prüfgerät simuliert dabei eine Vielzahl von weiteren Steuergeräten, die zur Zusammenarbeit mit dem zu prüfenden Steuergerät vorgesehen sind. Ein universelles Prüfgerät wird insbesondere durch die Verwendung eines Microprozessors zur Abarbeitung eines Programms geschaffen. Dieses Programm kann besonders einfach aus dem Programm des Steuergeräts zur Erzeugung der Ersatzdaten abgeleitet werden. Dies erfolgt dadurch, daß durch Invertieren aus dem Programm zur Erzeugung der Ersatzdaten das Programm des Prüfgeräts gebildet wird.By in the subclaims listed activities are advantageous developments and improvements of the independent claim specified tester possible. The plausibility of the test data becomes particularly easily determined by a comparison with the other data. The exchange of test data between the tester and the control unit is particularly easy through a serial port, the especially designed according to the Can protocol. The tester simulates doing a variety of other controllers that work together with the to be tested control unit are provided. A universal testing device is in particular by the Use of a microprocessor to execute a program created. This program can be particularly easy from the program of the control unit to derive the replacement data. This is done by that by Invert the program from the replacement data generation program formed of the tester becomes.

Zeichnungendrawings

Ausführungsbeispiel der Erfindung sind in den Zeichnungen dargestellt und in der nachfolgenden Beschreibung näher erläutert. Es zeigen die 1 ein Prüfgerät, das mit einem Steuergerät verbunden ist, 2 ein Steuergerät, das über ein Bussystem mit weiteren Steuergeräten verbunden ist und 3 den Ablauf eines Programms des Steuergeräts.Embodiment of the invention are illustrated in the drawings and explained in more detail in the following description. It show the 1 a tester connected to a controller, 2 a control unit which is connected via a bus system with other control devices and 3 the course of a program of the controller.

Beschreibungdescription

In der 1 wird ein Steuergerät 1 gezeigt welches einen Rechnerteil 2 und eine Schnittstelle 3 aufweist. Das Steuergerät 1 weist weitere Eingänge 8 auf. Die Schnittstelle ist zur Kommunikation über einen Datenbus 4 ausgelegt. Die Schnittstelle 3 ist über den Datenbus 4 mit einer Schnittstelle 6 eines Prüfgeräts 5 verbunden. Weiterhin weist das Prüfgerät 5 einen Rechnerteil 7 und weitere Eingänge 8 auf.In the 1 becomes a controller 1 which shows a computer part 2 and an interface 3 having. The control unit 1 has further inputs 8th on. The interface is for communication via a data bus 4 designed. the interface 3 is over the data bus 4 with an interface 6 a tester 5 connected. Furthermore, the tester has 5 a computer part 7 and further inputs 8th on.

Das Prüfgerät 5 und das Steuergerät 1 weisen hier jeweils einen Rechnerteil 2, 7 und eine Schnittstelle 3, 6 auf. Bei dem Rechnerteil 2, 7 handelt es sich um einen Mikroprozessor samt der dazugehörigen Schaltungen wie beispielsweise Speicherelementen. Die Schnittstellen 3, 6 dienen dazu um über den Bus 4 einen Datenaustausch zwischen dem Steuergerät 1 und dem Prüfgerät 5 zu ermöglichen.The tester 5 and the controller 1 here each have a computer part 2 . 7 and an interface 3 . 6 on. At the computer part 2 . 7 it is a microprocessor and all that associated circuits such as memory elements. The interfaces 3 . 6 serve to over the bus 4 a data exchange between the controller 1 and the tester 5 to enable.

Bevor das Prüfgerät 5 näher beschrieben wird, wird zunächst in den 2 und 3 die Funktionsweise des Steuergerätes dargestellt.Before the tester 5 is described in more detail, is first in the 2 and 3 the operation of the control unit shown.

In der 2 wird wieder das Steuergerät 1 gezeigt, wobei es in der 2 jedoch über den Bus 4 mit zwei weiteren Steuergeräten 20, 30 verbunden ist. Jedes dieser weiteren Steuergeräte weist eine Schnittstelle 21, 31 und einen Rechnerteil 22, 32 auf. Weiterhin weisen auch die weiteren Steuergeräte 20, 30 zusätzliche Eingänge 8 auf an denen Daten anliegen können.In the 2 will be the controller again 1 it is shown in the 2 however over the bus 4 with two other control units 20 . 30 connected is. Each of these further control devices has an interface 21 . 31 and a computer part 22 . 32 on. Furthermore, also have the other control devices 20 . 30 additional inputs 8th on which data can be present.

Der Verbund mehrerer Steuergeräte, wie er in der 2 gezeigt wird, ist für die Steuerung komplexer Vorgänge, wie sie beispielsweise in Kraftfahrzeugen auftreten, vorgesehen. Bei dem Steuergerät 1 kann es sich beispielsweise um ein Motorsteuergerät handeln, das den Zündzeitpunkt errechnet. Bei dem weiteren Steuergerät 20 kann es sich beispielsweise um eine Steuerung für die Drosselklappe des Motors handeln, für den das Steuergerät 1 den Zündzeitpunkt berechnet. Das weitere Steuergerät 30 kann beispielsweise eine Steuerung für ein Automatikgetriebe sein. Bei einem derartigen Verbund von Steuergeräten werden dann über den Bus 4 Daten ausgetauscht um die Zusammenarbeit der Steuergeräte 1, 20, 30 zu koordinieren. Das Steuergerät 1 kann beispielsweise an seinen Eingängen 8 Informationen über die Drehzahl N und die Last L mit der der Motor belastet wird einlesen. Diese Daten sollten dann auch von dem Steuergerät 20 für die Drosselklappenstellung berücksichtigt werden. Das Steuergerät 20 liest wiederum an seinem Eingang 8 weitere Daten ein, berechnet aus der Drehzahl N, der Last L und den weiteren Daten den Drosselklappenwinkel α und übermittelt den Drosselklappenwinkel α über die Schnittstelle 21 und dem Bus 4 an das Steuergerät 1, die diesen Winkel bei der Berechnung des Zündzeitpunktes berücksichtigt. Vor der Berechnung dieses Zündzeitpunktes werden jedoch vom Steuergerät 1 alle Daten auf ihre Plausibilität hin untersucht. Dies wird in der 3 dargestellt.The composite of several ECUs, as in the 2 is shown, is for the control of complex processes, such as occur in motor vehicles, provided. At the control unit 1 For example, it may be an engine control unit that calculates the ignition timing. In the other control unit 20 it may, for example, be a controller for the throttle of the engine for which the controller 1 calculates the ignition timing. The further control unit 30 For example, it may be a controller for an automatic transmission. In such a combination of controllers are then over the bus 4 Data exchanged about the cooperation of the control units 1 . 20 . 30 to coordinate. The control unit 1 can, for example, at its entrances 8th Information about the speed N and the load L with which the motor is loaded read. This data should then also be from the controller 20 be considered for the throttle position. The control unit 20 again reads at his entrance 8th further data, calculated from the rotational speed N, the load L and the other data, the throttle valve angle α and transmits the throttle angle α via the interface 21 and the bus 4 to the control unit 1 that takes this angle into account in the calculation of the ignition timing. However, before the calculation of this ignition timing are from the control unit 1 All data checked for plausibility. This is in the 3 shown.

In der 3 wird stark vereinfacht ein Ablaufdiagramm für die Berechnung des Zündzeitpunktes dargestellt. In einem ersten Programmblock 51 erfolgt der Aufruf des Programm-Moduls das die Berechnung des Zündzeitpunktes vornimmt. In einem darauffolgenden Programmschritt 52 wird dann überprüft, ob sich das Steuergerät 1 im normalen Modus oder im Fehlermodus befindet. Dazu wird ein entsprechender Eintrag in einem Speicher im Steuergerät 1 abgefragt. Zunächst wird davon ausgegangen, daß sich das Steuergerät im Normalmodus befindet, so daß auf den Programmblock 52 der Programmblock 53 folgt. Im Programmblock 53 werden die Daten auf Plausibilität überprüft. Im vorliegendem Beispielsfall besteht das darin, daß die Drehzahl N, die Last L des Motors und der Drosselklappenwinkel α miteinander verglichen werden. Dieser Betrachtung liegt zugrunde, daß diese drei Werte in bestimmten Grenzen nicht unabhängig voneinander sind. Beispielsweise kann bei Vollast des Motors die Drehzahl nicht 0 sein. Wenn die Prüfung im Programmblock 53 ergibt, daß alle Daten zueinander plausibel sind, erfolgt daraufhin der Programmschritt 54, indem mit den so überprüften Daten ein Ergebnis, in diesem Fall einen Wert für den Zündzeitpunkt berechnet wird. Auf den Programmblock 54 folgt dann das Ende des Programmoduls im Programmblock 55. Wenn sich bei der Überprüfung der Daten im Programmblock 53 herausstellt, daß die Daten nicht plausibel sind, so wird ein entsprechender Eintrag in dem dafür vorgesehenen Speicherplatz vorgenommen und in den Programmblock 52 zurückgesprungen. Da nun das Steuergerät im Fehlermodus arbeitet, folgt auf den Programmblock 52 der Programmblock 56, bei dem Ersatzdaten ermittelt werden. Wenn beispielsweise festgestellt wird, daß die Werte für den Drosselklappenwinkel α unsinnig d.h. nicht plausibel sind, so werden Ersatzwerte für diesen Drosselklappenwinkel α erzeugt. Dies kann beispielsweise unter Berücksichtigung der Drehzahl N und der Last L erfolgen, indem in Abhängigkeit von diesen Werten ein Ersatzwert für den Winkel α berechnet wird. Dies kann auch in Form eines Kennfeldes geschehen, indem bei der Programmierung des Steuergeräts Durchschnittswerte für den Winkel α in Abhängigkeit von der Last L und der Drehzahl N gemessen wurden. Das Steuergerät 1 errechnet dann mit diesem Ersatzwert für den Drosselklappenwinkel α der Drehzahl N und der Last L im Programmblock 57 ein Ergebnis, d.h. einen Wert für den Zündzeitpunkt. Dieser Wert kann dabei bei bestimmten Betriebszuständen von dem Wert abweichen, der im Programmblock 54 berechnet worden wäre, so daß der Motor nicht mehr im optimalen Arbeitspunkt betrieben wird. Der Ersatzwert sollte jedoch so gewählt sein, daß zumindest eine ausreichende Funktion des Motors sichergestellt wird. Es kann so sichergestellt werden, daß auch bei einem Teilausfall des in der 2 gezeigten Systems noch eine befriedigende Steuerfunktion ausgeübt werden kann. Derartige Reservefunktionen in einem Fehlermodus können durchaus 50 der Software eines Steuergerätes ausmachen, da eine Vielzahl von unterschiedlichen Teilausfällen des Systems berücksichtigt werden müssen. Problematisch ist dabei, daß aufgrund dieser Reservefunktionen im Fehlermodus die Überprüfung eines Steuergeräts ausgesprochen erschwert wird. Wenn in dem entsprechenden Speicher für ein bestimmtes Programmodul der Fehlermodus gespeichert wird, so läßt sich bei einer Überprüfung des Steuergeräts 1 der Normalmodus, der in der 3 durch die Abfolge der Programmblöcke 52 bis 55 gegeben ist, nicht mehr überprüfen. Wenn also ein einzelnes Steuergerät 1, das zum Betrieb in einem Steuergeräteverbund mit mehreren weiteren Steuergeräten 20, 30 vorgesehen ist, überprüft werden soll, so müssen alle für den Betrieb des Steuergeräts 1 notwendigen Daten zueinander plausibel vorgegeben werden. Dies wird durch das Prüfgerät nach der 1 ermöglicht.In the 3 is greatly simplified a flow chart for the calculation of the ignition timing shown. In a first program block 51 the program module is called, which calculates the ignition timing. In a subsequent program step 52 is then checked if the controller 1 in normal mode or fault mode. For this purpose, a corresponding entry in a memory in the control unit 1 queried. First, it is assumed that the controller is in normal mode, so that the program block 52 the program block 53 follows. In the program block 53 the data is checked for plausibility. In the present example case, this is that the rotational speed N, the load L of the engine and the throttle angle α are compared with each other. This consideration is based on the fact that these three values are not independent of each other within certain limits. For example, at full load of the engine, the speed can not be 0. If the exam in the program block 53 shows that all data are plausible to each other, then the program step takes place 54 in that a result, in this case a value for the ignition point, is calculated with the data thus checked. On the program block 54 then follows the end of the program module in the program block 55 , When checking in the data in the program block 53 shows that the data is not plausible, then a corresponding entry is made in the space provided and in the program block 52 jumps back. Now that the controller is operating in error mode, follows the program block 52 the program block 56 in which replacement data is determined. For example, if it is found that the values for the throttle angle α are nonsensical, ie not plausible, substitute values for this throttle angle α are generated. This can be done, for example, taking into account the rotational speed N and the load L by calculating a substitute value for the angle α as a function of these values. This can also be done in the form of a characteristic diagram in that average values for the angle α as a function of the load L and the rotational speed N were measured during the programming of the control device. The control unit 1 then calculates with this substitute value for the throttle angle α of the speed N and the load L in the program block 57 a result, ie a value for the ignition timing. In the case of certain operating states, this value can deviate from the value that is contained in the program block 54 would have been calculated so that the engine is no longer operated at the optimum operating point. The substitute value should, however, be chosen so that at least a sufficient function of the motor is ensured. It can be ensured that even in a partial failure of the in 2 shown system still a satisfactory control function can be exercised. Such reserve functions in a fault mode can certainly 50 constitute the software of a control unit, since a large number of different partial failures of the system must be taken into account. The problem is that due to these reserve functions in the error mode, the review of a control unit is made more difficult. If the error mode is stored in the corresponding memory for a specific program module, so can be in a review of the controller 1 the normal mode, which in the 3 through the sequence of program blö bridge 52 to 55 is given, no longer check. So if a single controller 1 which is suitable for operation in a control unit network with several other control units 20 . 30 is intended to be checked, so all must be for the operation of the control unit 1 necessary data are plausibly given to each other. This is done by the tester after the 1 allows.

Das in der 1 gezeigte Prüfgerät 5 ist so ausgebildet, daß es über den Bus 4 mit dem zu überprüfenden Steuergerät 1 verbunden ist. Das Prüfgerät 5 erhält weiterhin alle Daten, die auch das Steuergerät 1 für die Überprüfung der Plausibilität der Daten erhält. Im vorliegenden Beispiel der Berechnung des Zündzeitpunktes aus der Drehzahl N, der Last L und dem Drosselklappenwinkel α ist es dann so, daß dem Prüfgerät 5 auch die Drehzahl N und die Last L zugeführt werden. In Abhängigkeit von diesen beiden Werten errechnet das Prüfgerät 5 dann einen plausiblen Drosselklappenwinkel α und schickt ihn über den Bus 4 an das Steuergerät 1. Dem Steuergerät 1 werden die Drehzahl N und die Last L an den Eingän gen 8 zur Verfügung gestellt. Dem Prüfgerät 5 werden diese Werte entweder ebenfalls an den Eingängen 8 zur Verfügung gestellt, oder diese Daten werden dem Prüfgerät 5 über den Bus 4 vom Steuergerät 1 gesandt.That in the 1 shown tester 5 is designed to be over the bus 4 with the control unit to be checked 1 connected is. The tester 5 continues to receive all data, including the controller 1 for checking the plausibility of the data. In the present example, the calculation of the ignition timing of the rotational speed N, the load L and the throttle angle α, it is then that the tester 5 also the rotational speed N and the load L are supplied. Depending on these two values, the tester calculates 5 then a plausible throttle angle α and send it over the bus 4 to the control unit 1 , The control unit 1 are the speed N and the load L to the inputs gene 8th made available. The tester 5 These values are either also at the inputs 8th provided or this data will be the tester 5 over the bus 4 from the control unit 1 sent.

Wenn nun das Steuergerät 1 hinsichtlich der Berechnung des Zündzeitpunktes untersucht werden soll, so wird das Steuergerät 1 über den Bus 4 mit dem Prüfgerät 5 verbunden. Der Prüfer kann dann an den Eingängen 8 Werte für die Drehzahl N und die Last L vorgeben, wobei dann vom Prüfgerät 5 plausible d.h. dazu passende Werte für den Drosselklappenwinkel α errechnet und dem Prüfgerät 1 zur Verfügung gestellt werden. Der Prüfer kann somit beliebige Werte für die Drehzahl N bzw. die Last L an das Steuergerät 1 anlegen ohne dabei befürchten zu müssen in den Fehlermodus zu gelangen. Es kann somit auf einfache Weise die normale Funktion des Steuergeräts 1 überprüft werden.If now the controller 1 is to be examined with regard to the calculation of the ignition timing, then the control unit 1 over the bus 4 with the tester 5 connected. The examiner can then at the entrances 8th Specify values for the speed N and the load L, and then from the tester 5 plausible ie matching values for the throttle angle α calculated and the tester 1 to provide. The tester can thus any values for the speed N or the load L to the control unit 1 create without having to worry about getting into the error mode. It can thus easily the normal function of the controller 1 be checked.

Da das Prüfgerät 5 einen Rechnerteil 7 aufweist, wird das Prüfgerät die Prüfdaten, im hier diskutierten Beispiel den Drosselklappenwinkel α, besonders einfach mittels eines Programms errechnen. Dieses Programm kann dabei einfach aus dem Programmblock 56 bestehen, wie er in der 3 beschrieben wird, d.h. der Programmteil der im Steuergerät 1 zur Ermittlung von Ersatzdaten verwendet wird kann im Prüfgerät 5 zur Ermittlung der Prüfdaten herangezogen werden. Das Programm für das Prüfgerät 5 kann somit vergleichsweise einfach aus dem Programm für das Steuergerät 1 ermittelt werden. Wenn das Steuergerät 1, wie dies in der 2 dargestellt wird mit mehreren verschiedenen weiteren Steuergeräten 20 und 30 verwendet wird ist natürlich auch das Programm des Prüfgerätes 5 entsprechend komplex aufgebaut. Dabei bleibt jedoch der Grundsatz bestehen, daß das Programm des Prüfgeräts durch Ableitung aus dem Programm des Steuergeräts 1 ermittelt werden kann. Dies erfolgt dadurch, daß durch Invertie ren aus dem Programm zur Erzeugung der Ersatzdaten das Programm des Prüfgeräts gebildet wird.Because the tester 5 a computer part 7 has, the tester, the test data, in the example discussed here, the throttle valve angle α, calculate particularly easily by means of a program. This program can be simply from the program block 56 exist as he is in the 3 is described, ie the program part of the control unit 1 can be used to determine replacement data in the tester 5 be used to determine the test data. The program for the tester 5 can thus comparatively easy from the program for the controller 1 be determined. If the controller 1 like this in the 2 is shown with several different other control units 20 and 30 is of course also the program of the tester 5 built accordingly complex. However, the principle remains that the program of the tester by derivation from the program of the control unit 1 can be determined. This is done by ren program by Invertie from the program for generating the replacement data, the program of the tester is formed.

Claims

Tester ( 5 ) for checking a control unit ( 1 ), whereby the control unit ( 1 ) processes data in a normal mode and examines the data for plausibility before processing and, depending on the examination, switches to an error mode in which the implausible data is replaced by substitute data, characterized in that the test apparatus ( 5 ) Generates test data which is generated by the control unit ( 1 ) that the test equipment ( 5 ) also receives further data which is also transmitted by the control unit ( 1 ) and that the test equipment ( 5 ) are plausible to the other data.

Test device according to claim (1), characterized in that the plausibility the test data determined by having at least one check date with at least one check Date and the other data is compared.

Test device according to Claim (1) or (2), characterized in that the test device ( 5 ) a serial interface ( 6 ) and that the test data is passed through the interface ( 6 ) to the control unit ( 1 ) are sendable.

Test device according to claim (3), characterized in that the interface ( 6 ) is designed for data transmission according to the Can protocol.

Test device according to Claims (1) to (4), characterized in that the test device ( 5 ) further control unit ( 20 . 30 ), which cooperates with the control unit ( 1 ) are provided.

Test device according to one of the preceding claims, characterized in that the testing device ( 5 ) a computer part ( 7 ) for executing a program for generating the test data, and that this program is a program of the control unit ( 1 ) corresponds to the generation of replacement data.