DE3609428A1

DE3609428A1 - METHOD FOR SELF-CHECKING MICRO-CONTROLLED SWITCHGEAR, ESPECIALLY IN MOTOR VEHICLES

Info

Publication number: DE3609428A1
Application number: DE19863609428
Authority: DE
Inventors: Juergen Braeuninger
Original assignee: Robert Bosch GmbH
Current assignee: Robert Bosch GmbH
Priority date: 1986-03-20
Filing date: 1986-03-20
Publication date: 1987-09-24
Also published as: JPS6393047A; DE3609428C2; JP2502081B2; FR2596160A1; FR2596160B1

Description

State of the art

Die Erfindung geht aus von einem Verfahren zur Selbstüberprüfung, im folgenden kurz Diagnose genannt, von mikrorechnergesteuerten Schalt geräten nach der Gattung des Hauptanspruches.The invention relates to a method for self-checking, in the following, briefly called diagnosis, of microcomputer-controlled switching devices according to the genus of the main claim.

Aus der DE-OS 32 49 367 ist eine Diagnoseeinrichtung bekannt, bei der bei Fehlererkennung ein entsprechendes Datenwort abgespeichert wird, welches zur Fehlerausgabe in ein elektrisches Signal oder eine Signalfolge umgewandelt wird, die durch Strom- oder Spannungsmessung erfaßt wird. Die zur Fehlerausgabe erforderlichen Meßgeräte lassen die Benutzung der Diagnoseeinrichtung in mancherlei Hinsicht nicht optimal erscheinen.A diagnostic device is known from DE-OS 32 49 367, at which stores a corresponding data word when an error is detected which is used for error output in an electrical signal or Signal sequence is converted by current or voltage measurement is detected. Leave the measuring devices required for error output the use of the diagnostic facility in some ways is not appear optimal.

Advantages of the invention

Die erfindungsgemäße Anordnung mit den kennzeichnenden Merkmalen des Hauptanspruchs hat demgegenüber den Vorteil, daß zur Fehlerausgabe nach erfolgter Diagnose keine zusätzlichen Geräte erforderlich sind. The arrangement according to the invention with the characterizing features of Main claim has the advantage that the error output after diagnosis, no additional devices are required.

Ein weiterer Vorteil ist darin zu sehen, daß nach einer Diagnose- Anforderung eine zur Fehlerabspeicherung vorgesehene Speicher einrichtung von einem Diagnose-Teilprogramm bereichsweise auf das Vorliegen von Fehlern hin überprüft wird, wodurch sich eine Ver kürzung der Programmlaufzeit des Diagnose-Programms ergibt.Another advantage is the fact that after a diagnostic Request a memory intended for error storage Setup of a diagnostic sub-program in certain areas Existence of errors is checked, whereby a Ver shortening the program runtime of the diagnostic program results.

drawing

Fig. 1 zeigt ein Blockschaltbild, in dem die wesentlichen Elemente zur Durchführung des Diagnose-Verfahrens eines Kraftfahrzeug-Steu ergerätes enthalten sind. Fig. 1 shows a block diagram in which the essential elements for performing the diagnostic method of a motor vehicle control unit are included.

Fig. 2 zeigt das zum Verfahren gehörende Flußdiagramm, das die Abfolge der erforderlichen Verfahrensschritte wiedergibt. FIG. 2 shows the flow diagram belonging to the method, which reproduces the sequence of the required method steps.

Description of an embodiment

In Fig. 1 ist mit 10 ein Steuergerät für die Brennkraftmaschinen steuerung eines Kraftfahrzeuges bezeichnet, in dem sich eine Spei chereinrichtung 11 in Verbindung mit einem Mikrocomputer 20 befin den. Mit 12 bis 14 sind Signalleitungen von zu überwachenden Sig nalen bezeichnet. 15 kennzeichnet einen Teilbereich, z. B. ein Byte der Speichereinrichtung. 16 ist die Verbindung zwischen der Ein richtung 11 und 20. Mit 21 wird das Anforderungssignal zur Durch führung der Diagnose zugeführt. 22 kennzeichnet die Verbindung von Mikrocomputern und Fehlercode-Ausgabeeinrichtung 30. Schließlich sind mit 40 und 41 Warneinrichtungen gekennzeichnet.In Fig. 1, 10 denotes a control device for the internal combustion engine control of a motor vehicle, in which a memory device 11 is in connection with a microcomputer 20 . With 12 to 14 signal lines of signals to be monitored are designated. 15 denotes a partial area, for. B. a byte of the memory device. 16 is the connection between a device 11 and 20 . The request signal for carrying out the diagnosis is supplied at 21 . 22 denotes the connection of microcomputers and error code output device 30 . Finally, 40 and 41 warning devices are marked.

Die Anordnung nach Fig. 1 arbeitet wird folgt. Der Mikrocomputer 20 steht über die Signalleitungen 12 bis 14 mit Einrichtungen in Ver bindung, deren ordnungsgemäße Funktion überwacht werden soll. Dazu gehören einerseits Sensoren wie Drehzahl-, Kühlmitteltemperatur-, Öltemperatur-, Luftmassen-, Abgastemperatur- oder Klopfsensor, an dererseits aber auch Fahrzeugbeleuchtung, Bordspannung oder ähn liches. Die Leitungen 12 bis 14 stehen symbolisch für alle möglichen Funktionen, die mit Hilfe der Einrichtung 11 überwacht werden sol len. The arrangement according to Fig. 1 works as follows. The microcomputer 20 is connected via the signal lines 12 to 14 to devices in connection whose correct function is to be monitored. On the one hand, this includes sensors such as speed, coolant temperature, oil temperature, air mass, exhaust gas temperature or knock sensor, on the other hand, however, vehicle lighting, on-board voltage or similar. The lines 12 to 14 are symbolic of all possible functions that are to be monitored using the device 11 .

Jedem möglichen Fehler ist eindeutig eine Speicherzelle in der in Block 11 dargestellten Speichereinrichtung zugeordnet. Tritt ein Fehler auf, z. B. ein Defekt am Drehzahlsensor, wo wird in dem diesem Fehler zugeordneten Speicherplatz eine entsprechende Information ab gespeichert. Diese Information besteht beispielsweise aus dem Set zen einer Fehlerflagge.A memory cell in the memory device shown in block 11 is uniquely assigned to each possible error. If an error occurs, e.g. B. a defect in the speed sensor, where corresponding information is stored in the memory location associated with this error. This information consists, for example, of setting an error flag.

Gleichzeitig wird der Fahrer des mit der Einrichtung 10 ausgerüste ten Kraftfahrzeuges durch die Warneinrichtung 40 davon in Kenntnis gesetzt, daß ein Fehler aufgetreten ist.At the same time, the driver of the motor vehicle equipped with the device 10 is informed by the warning device 40 that an error has occurred.

Es ist auch eine Realisierung denkbar, die den Fahrer über die Warn einrichtung 40 nur von sicherheitsrelevanten Fehlern in Kenntnis setzt (defekte Bremsen, Beleuchtung), während das Vorliegen anderer Fehler erst bei einer Diagnose zutage tritt oder mittels einer im Gehäuse des Steuergeräts befindlichen Anzeigeeinrichtung kenntlich gemacht ist.An implementation is also conceivable which only informs the driver of safety-related errors via the warning device 40 (defective brakes, lighting), while the presence of other errors only becomes apparent during a diagnosis or is recognizable by means of a display device located in the housing of the control unit is made.

Dem Mikroprozessor 20 kann über die Leitung 21 die Anforderung zur Diagnose mitgeteilt werden. Zu dem Zeitpunkt, bei dem der Mikrocom puter das zur Diagnose vorgesehene Teilprogramm abzuarbeiten be ginnt, startet die Diagnose. Über die Einrichtung 30 erfolgt die Ausgabe eines Fehlercodes, sofern in der Speichereinrichtung 11 eine Fehlerflagge gesetzt ist.The request for diagnosis can be communicated to the microprocessor 20 via the line 21 . The diagnosis starts at the point in time at which the microcomputer begins to process the sub-program intended for diagnosis. An error code is output via the device 30 if an error flag is set in the memory device 11 .

Im folgenden wird das Flußdiagramm nach Fig. 2 beschrieben. Nach dem Aufruf des Teilprogramms springt der Rechner an den mit 50 gekennzeichneten Anfang des Diagnose-Programms. In 52 wird geprüft, ob schon eine Anforderung zur Diagnose besteht. Dies wird z. B. daran erkannt, daß eine Anforderungsflagge gesetzt ist. Wenn eine solche Flagge gesetzt ist, verzweigt das Programm zum Block 54. The flow chart of Fig. 2 will now be described. After calling the partial program, the computer jumps to the beginning of the diagnostic program marked with 50 . In 52 it is checked whether there is already a request for diagnosis. This is e.g. B. recognized by the fact that a request flag is set. If such a flag is set, the program branches to block 54 .

Im Ausführungsbeispiel sind den Fehlern von O bis N durchnumerierte Speicherplätze zugeordnet, die Bereichsweise, z. B. in Gruppen zu je acht, vom Diagnose-Programm überprüft werden. Dabei wird stets bei der Speicherstelle begonnen, die auf diejenige folgt, die zu einer Fehlercodeausgabe geführt hat. Wurde noch kein Fehlercode ausge geben, wird stets am Anfang eines neuen Teilbereiches begonnen.In the exemplary embodiment, the errors from O to N are assigned numbered memory locations, B. in groups of eight, checked by the diagnostic program. It always starts with the memory location that follows the one that led to an error code output. If an error code has not yet been issued, it always starts at the beginning of a new section.

Wenn bei der Überprüfung eines solchen Teilbereiches die Information über das Vorliegen eines Fehlers gefunden wird (Fehlerflagge ge setzt), so verzweigt das Programm von 56 nach 58, und ein Fehlercode wird an die Einrichtung 30 ausgegeben. Daraufhin wird in 60 die An forderungsflagge gelöscht und in 62 sichergestellt, daß bei einer weiteren Diagnose-Anforderung beim Speicherplatz mit der der zur Fehlercode-Ausgabe führenden folgenden Nummer begonnen wird.If the information about the existence of an error is found when checking such a partial area (error flag set), the program branches from 56 to 58 and an error code is output to the device 30 . Thereupon, the request flag is deleted in 60 and it is ensured in 62 that, in the event of a further diagnosis request for the memory location, the number that leads to the error code output is started with the following number.

In 68 wird daraufhin untersucht, ob diese Nummer größer als die höchstmögliche ist. Ist dies nicht der Fall, endet das Programm, an derenfalls wird die Nummer in 70 auf Null zurückgesetzt, so daß die nächste Diagnose wieder beim ersten Speicherplatz beginnt. Wurde in 56 nach 64 verzweigt, im betreffenden Bereich kein Fehler oder kein Fehler mehr gefunden, beginnt die Überprüfung beim nächsten Aufruf des Programms bei der ersten Speicherstelle des nächsten Teil bereiches. Auf 64 folgt ebenfalls die Entscheidung gemäß Block 68, die bereits oben beschrieben wurde. 68 then examines whether this number is greater than the highest possible. If this is not the case, the program ends, otherwise the number in 70 is reset to zero so that the next diagnosis begins again at the first memory location. If there was a branch in 56 to 64 , no error or error was found in the area in question, the check starts the next time the program is called at the first memory location of the next area. 64 also follows the decision according to block 68 , which has already been described above.

Wurde in Block 52 festgestellt, daß die Anforderungsflagge nicht ge setzt war, so gelangt man zum Block 72, in dem geprüft wird, ob ein Anforderungssignal vorlag oder nicht. Bei Vorliegen eines Anforde rungssignals wird in 74 die Anforderungsflagge gesetzt, anschließend das Programm beendet. Im anderen Fall wird das Programm direkt be endet. If it has been determined in block 52 that the request flag was not set, block 72 is reached , in which it is checked whether a request signal was present or not. If a request signal is present, the request flag is set in 74 and the program is then ended. Otherwise, the program ends immediately.

Das Programm wird in gewissen Zeitabständen (z. B. alle 100 ms) immer wieder aufgerufen, so daß gewährleistet ist, daß in kürzester Zeit alle Fehler überprüft sind.The program is always in certain time intervals (e.g. every 100 ms) called again so that it is guaranteed that in no time all errors have been checked.

Die im Ausführungsbeispiel vorgenommene Unterteilung der Fehler in Gruppen zu jeweils 8 ist nicht zwingend und hier lediglich zur Ver deutlichung gewählt. Jede andere Unterteilung ist ebenfalls denkbar.The subdivision of the errors into Groups of 8 are not mandatory and only for ver clarification chosen. Any other subdivision is also conceivable.

Wesentlich ist, daß durch eine solche Unterteilung die Laufzeit des Diagnose-Programms verkürzt wird, so daß der Mikrorechner in der verbleibenden Zeit für die Bearbeitung anderer Aufgaben zur Ver fügung steht.It is essential that the duration of the Diagnostic program is shortened so that the microcomputer in the time left to complete other tasks for ver is standing.

Die Ausgabe eines Fehlercodes besteht im einfachsten Fall aus ver schiedenfarbigen Leuchtdioden oder Lampen. Auch eine Ziffernanzeige ist denkbar. Im Ausführungsbeispiel wurde die Warneinrichtung 40, bestehend aus einer Warnlampe, gleichzeitig auch als Fehlercode ausgabe benutzt. Dabei waren den verschiedenen Fehlern Blinkfolgen nach Art des Morsealphabetes zugeordnet.In the simplest case, the output of an error code consists of different colored LEDs or lamps. A numerical display is also conceivable. In the exemplary embodiment, the warning device 40 , consisting of a warning lamp, was simultaneously used as an error code output. The various errors were assigned flashing sequences according to the type of Morse alphabet.

Es sei darauf hingewiesen, daß die in Fig. 1 vorgenommene Trennung von Speichereinrichtung 11 und Mikrocomputer 20 ein Merkmal des spe ziellen Ausführungsbeispiels ist. Ebenso ist eine Lösung denkbar, in der Mikrocomputer und Speichereinrichtung eine Einheit bilden, also ein Teil der ein µC vorhandenen Speicherkapazität zur Fehlerab speicherung benutzt wird.It should be noted that the separation of memory device 11 and microcomputer 20 made in FIG. 1 is a feature of the special embodiment. A solution is also conceivable in which the microcomputer and the storage device form a unit, that is to say a part of the storage capacity of a μC is used for storing errors.

Eine weitere Möglichkeit des Diagnose-Teilprogramms ist darin zu sehen, daß nach erfolgter Fehlerausgabe im Block 58 der Fig. 2 die Anforderungsflagge nicht gelöscht wird, sondern alle auftretenden Fehler nacheinander ausgegeben werden.Another possibility of the diagnostic program part can be seen in the fact that after the error has been output in block 58 of FIG. 2, the request flag is not deleted, but rather all errors that occur are output one after the other.

Claims

1. Method for self-checking of microcomputer-controlled switching devices, in particular in motor vehicles, with a device for error detection, which inserts appropriate information in the event of errors in a memory device provided for this purpose and, if appropriate, triggers an error warning, furthermore with a partial program called up at certain time intervals to carry out the self-check, characterized in that in the presence of an arbitrarily operable signal for requesting a self-check, the storage device is checked in areas, starting with a first block, for the presence of errors, that on the one hand if the area in question is found to be error-free proves that the following area is checked the next time the program unit is called (etc. until all areas have been checked), on the other hand, if an error occurs in an area, an error code characterizing this error is output.

2. The method according to claim 1, characterized in that after Aus The error code is only given by the program unit after another error learning is sought when a self-check is requested again becomes.

3. The method according to claim 2, characterized in that at he a new self-assessment is started in the area in which the last time an error code was issued, namely at Storage location with the one causing the error code output following number.

4. The method according to any one of claims 1 to 3, characterized records that when the storage location with the highest num the self-check again at the first storage location is taken.