DE4438714A1 - Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines Fahrzeugs - Google Patents
Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines FahrzeugsInfo
- Publication number
- DE4438714A1 DE4438714A1 DE4438714A DE4438714A DE4438714A1 DE 4438714 A1 DE4438714 A1 DE 4438714A1 DE 4438714 A DE4438714 A DE 4438714A DE 4438714 A DE4438714 A DE 4438714A DE 4438714 A1 DE4438714 A1 DE 4438714A1
- Authority
- DE
- Germany
- Prior art keywords
- level
- control
- microcomputer
- monitoring
- throttle valve
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
- B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
- B60T8/17—Using electrical or electronic regulation means to control braking
- B60T8/175—Brake regulation specially adapted to prevent excessive wheel spin during vehicle acceleration, e.g. for traction control
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
- B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
- B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
- B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
- B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D11/00—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated
- F02D11/06—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated characterised by non-mechanical control linkages, e.g. fluid control linkages or by control linkages with power drive or assistance
- F02D11/10—Arrangements for, or adaptations to, non-automatic engine control initiation means, e.g. operator initiated characterised by non-mechanical control linkages, e.g. fluid control linkages or by control linkages with power drive or assistance of the electric type
- F02D11/107—Safety-related aspects
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D41/00—Electrical control of supply of combustible mixture or its constituents
- F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
- F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
- F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
- B60T2270/00—Further aspects of brake control systems not otherwise provided for
- B60T2270/20—ASR control systems
- B60T2270/206—Monitoring, e.g. parameter monitoring, plausibility check
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
- B60T2270/00—Further aspects of brake control systems not otherwise provided for
- B60T2270/40—Failsafe aspects of brake control systems
- B60T2270/406—Test-mode; Self-diagnosis
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
- B60T2270/00—Further aspects of brake control systems not otherwise provided for
- B60T2270/40—Failsafe aspects of brake control systems
- B60T2270/413—Plausibility monitoring, cross check, redundancy
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D2200/00—Input parameters for engine control
- F02D2200/60—Input parameters for engine control said parameters being related to the driver demands or status
- F02D2200/602—Pedal position
-
- F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
- F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
- F02D—CONTROLLING COMBUSTION ENGINES
- F02D2400/00—Control systems adapted for specific engine types; Special features of engine control systems not otherwise provided for; Power supply, connectors or cabling for engine control systems
- F02D2400/08—Redundant elements, e.g. two sensors for measuring the same parameter
Description
Die Erfindung betrifft ein Verfahren und eine Vorrichtung
zur Steuerung der Antriebseinheit eines Fahrzeugs.
Ein derartiges Steuerverfahren bzw. eine derartige Steuer
vorrichtung ist aus der DE-A 42 20 247 bekannt. Dort ist zur
Steuerung der Antriebseinheit ein erster Mikroprozessor bzw.
-computer vorgesehen, welcher im bevorzugten Ausführungsbei
spiel Berechnungen zur Kraftstoffzumessung, Zündzeitpunkt
seinstellung und zur Steuerung der Luftzufuhr zur Brenn
kraftmaschine in Abhängigkeit des Fahrerwunsches durchführt.
Da dieses Rechenelement vor allem durch die Berechnung der
Luftzufuhr die Möglichkeit besitzt, die Leistung der Brenn
kraftmaschine zu erhöhen, ist zur Überwachung der korrekten
Funktion dieses Rechenelements ein zweites Rechenelement
Vorgesehen. Dieses überwacht die Funktionsweise des ersten
Rechenelements und schaltet im Fehlerfall die Leistungs
steuerung durch das erste Rechenelement ab oder leitet einen
Notlaufbetrieb ein. Im bevorzugten Ausführungsbeispiel wird
die Überwachung der Funktionsweise des ersten Rechenelements
durch einen Vergleich des Fahrerwunsches mit der Stellung
des die Luftzufuhr beeinflussenden Elements durchgeführt.
Dieses bekannte System gewährleistet zwar einen sicheren Be
trieb einer Antriebseinheit mit hoher Verfügbarkeit, ist al
lerdings durch das zweite Rechenelement mit großen Aufwand
und damit Kosten verbunden, so daß diese Lösung für andere
Ausführungsbeispiele unbefriedigend sein kann.
Es ist daher Aufgabe der Erfindung, ein Verfahren und eine
Vorrichtung zur Steuerung der Antriebseinheit eines Fahr
zeugs zu schaffen, welche bei hoher Verfügbarkeit und Be
triebssicherheit einen deutlich geringeren Aufwand benöti
gen.
Dies wird dadurch erreicht, daß lediglich ein Rechenelement
(handelsüblicher Mikroprozessor bzw. -computer) vorgesehen
ist, welches sowohl die Funktionen bzw. Berechnungen zur
Leistungssteuerung als auch deren Überwachung durchführt.
Betriebssicherheit und Verfügbarkeit werden dabei dadurch
gewährleistet, daß zur Durchführung dieser Aufgaben wenig
stens zwei, voneinander zumindest außerhalb des Fehlerfalls
unabhängige Ebenen in dem einzigen Rechenelement Vorgesehen
sind, wobei in einer reiten Ebene die Funktionen zur Lei
stungssteuerung berechnet und in einer zweiten Ebene, ggf.
in Zusammenarbeit mit einem Watch-Dog, diese Funktionen und
somit die Funktionsfähigkeit des Rechenelements selbst über
wacht wird.
Aus der DE-A 41 14 999 ist ein Steuersystem für ein Fahrzeug
mit einem Mikrorechner und einem Überwachungsmodul, welches
Vorzugsweise als Gate-Array ausgeführt ist, bekannt, welches
eine Ablaufkontrolle des Mikrorechners durchführt. Dazu ver
arbeiten beide im Rahmen eines Frage-Antwort-Spiels Signal
werte, wobei das Überwachungsmodul durch Vergleich der Er
gebnisse dieser Verarbeitung auf das korrekte oder fehler
hafte Arbeiten des Mikrorechners schließt. Durch diese Ab
laufkontrolle mittels einer einfach aufgebauten Überwa
chungseinrichtung läßt sich der Aufwand für ein solches
Steuersystem zwar erheblich reduzieren, eine vollständige
Überwachung der vom Mikrorechner berechneten Funktionen kann
dadurch jedoch nicht erfolgen.
Die erfindungsgemäße Vorgehensweise führt zu einer Steuer
einheit zur Steuerung der Antriebseinheit eines Fahrzeugs,
welche einen wesentlich geringeren Aufwand erfordert und so
mit kostengünstiger ist. Dabei wird insbesondere die Anzahl
der Bauelemente eingeschränkt, so daß eine geringere Aus
fallwahrscheinlichkeit und auch eine geringere Fehleranfäl
ligkeit des Systems erreicht wird.
Besonders vorteilhaft ist, daß durch die Bereitstellung we
nigstens zweier Ebenen, einer Funktions- und einer Überwa
chungsebene, zwei sich zumindest außerhalb des Fehlerfalls
gegenseitig in ihrer Funktion nicht beeinflussende Kanäle
innerhalb des Rechenelements geschaffen werden und so eine
mit einem Steuersystem mit zwei Recheneinheiten vergleich
bare Betriebssicherheit und Verfügbarkeit erreicht wird.
Dabei ist von besonderer Bedeutung, daß das aus nur einem
Rechenelement bestehende Steuersystem leichter an verschie
dene Randbedingungen angepaßt werden kann, da die einzelne
(Programm-)Module getrennt voneinander behandelt werden kön
nen.
Besondere Vorteile ergeben sich durch eine dritte Ebene, die
eine Ablaufkontrolle der zweiten Ebene durchführt. Diese
Überwachung erhöht Betriebssicherheit und Verfügbarkeit er
heblich. Dabei ist es von Vorteil, einen aktiven Watch-Dog
zu verwenden, der die Ablaufkontrolle als Frage-Antwort-
Spiel durchführt.
Weitere Vorteile ergeben sich im Rahmen der folgenden Be
schreibung von Ausführungsbeispielen bzw. aus den abhängigen
Patentansprüchen.
Die Erfindung wird nachstehend anhand der in der Zeichnung
dargestellten Ausführungsformen näher erläutert. Dabei zeigt
Fig. 1 ein Übersichtsblockschaltbild des erfindungsgemäßen
Steuersytems, während in Fig. 2 eine detailliertere Dar
stellung in Form eines Blockschaltbildes dargestellt ist.
Fig. 3 schließlich zeigt eine bevorzugte Ausführung der er
findungsgemäßen Vorgehensweise.
In Fig. 1 ist ein Übersichtsblockschaltbild eines Steuer
sytems für die Leistung einer Brennkraftmaschine eines Fahr
zeugs dargestellt. Dabei ist mit 10 ein handelsübliches Re
chenelement, beispielweise ein Mikrocomputer, dargestellt.
Der Mikrocomputer 10 ist dabei in drei Ebenen organisiert.
Eine erste Ebene 12 fährt die Berechnungen zur Durchführung
der Leistungsteuerung durch, während eine zweite Ebene 14
diese Funktionsebene 12 überwacht. Eine dritte Ebene 16
schließlich bildet eine Kontrollebene, welche die Überwa
chungsebene 14 und damit den Mikrocomputer 10 selbst auf der
Basis einer Ablaufkontrolle kontrolliert. Als Ausgangslei
tungen weist der Mikrocomputer 10 eine Ausgangsleitung 18
zur Steuerung des Zündzeitpunkts, eine Ausgangsleitung 20
zur Steuerung der Kraftstoffzumessung und eine Ausgangslei
tung 22 zur Steuerung der Luftzufuhr, vorzugsweise über eine
elektrisch betätigbare Drosselklappe, auf. Die Ausgangslei
tungen 18 bis 22 gehen dabei von der Funktionsebene 12 aus
und werden von dieser angesteuert. Als Eingangsleitung ist
eine Leitung 24 von einer Fahrerwunschmeßeinrichtung 26,
vorzugsweise einem Stellungserfassungsorgan für die Stellung
eines vom Fahrer betätigbaren Bedienelements, z. B. eines
Fahrpedals, vorgesehen, die der Funktionsebene 12 und der
Überwachungsebene 14 zugeführt ist. Eine weitere Eingangs
leitung bildet die Leitung 28, welche die Funktions- und die
Überwachungsebene des Mikrocomputers 10 mit den Meßeinrich
tungen 30 bis 32 verbindet. Diese erfassen Betriebsgrößen
der Brennkraftmaschine und/oder des Kraftfahrzeugs. In einem
bevorzugten Ausführungsbeispiel stellt die Eingangsleitung
28 ein Bussystem, z. B. CAN, dar. Eine weitere Eingangslei
tung ist die Leitung 34, welche auf die Funktions- und die
Überwachungsebene geführt ist und welche den Mikrocomputer
mit einer Meßeinrichtung 36 zur Erfassung der Luftzufuhr,
vorzugsweise der Stellung der elektrisch betätigbaren Dros
selklappe, verbindet. Ferner ist ein Watch-Dog 38 vorgese
hen, welcher über die Leitungen 40 und 42 mit dem Mikrocom
puter 10, dort mit der Kontrollebene 16, kommuniziert. Eine
Ausgangsleitung 44 des Watch-Dogs führt auf den Rücksetzein
gang 45 des Mikrocomputers 10 und beispielsweise auf die
Endstufen für die Luftzufuhreinstellung bzw. die Kraftstoff
zumessung zum Stillsetzen der Antriebseinheit im Fehlerfall.
In der Funktionsebene wird im bevorzugten Ausführungsbei
spiel wie bekannt wenigstens auf der Basis von Motordrehzahl
und Motorlast, deren Meßwerte über das Bussystem 28 zuge
führt werden, aus vorbestimmten und gespeicherten Kennfel
dern die zuzumessende Kraftstoffmenge und der einzustellende
Zündzeitpunkt bestimmt und ausgegeben. Ferner wird auf der
Basis des über die Leitung 24 zugeführten Fahrerwunsches ein
Sollwert für die Luftzufuhr, im bevorzugten Ausführungsbei
spiel für die Stellung der Drosselklappe der Brennkraftma
schine, bestimmt. Dieser Sollwert wird unter Vergleich mit
dem von der Meßeinrichtung 36 und über die Leitung 34 zuge
führten Istwert, vorzugsweise der Iststellung der Drossel
klappe, im Rahmen eines Regelkreises von einem digitalen
Regler, im Falle der Regelung der Drosselklappenstellung ein
Lageregler, eingeregelt. Die Funktionsebene 12 übernimmt da
bei wie aus dem Stand der Technik bekannt die Steuerung der
Leistung der Brennkraftmaschine abhängig von dem durch die
Stellung des Bedienelements vom Fahrer vorgegebenen Fahrer
wunsch.
Im bevorzugten Ausführungsbeispiel eines Systems mit elek
trischer Beeinflussung der Luftzufuhr können Fehlerzustände
direkt durch Vergleich der Ausgangsgröße des Systems
(Luftzufuhr, Drosselklappenwinkel) mit der Eingangsgröße
(Fahrerwunsch) erkannt werden. Die Luftzufuhr bzw. der Dros
selklappenwinkel darf in Betriebszuständen, in denen aus
schließlich der Fahrerwunsch die Leistung der Brennkraftma
schine steuert, nicht größer sein als die Fahrervorgabe.
Diese für sich bekannte Überwachungsmaßnahme findet in der
zweiten Ebene, der Überwachungsebene statt. Dazu werden die
ser der Fahrerwunsch über die Leitung 24 und die Ausgangs
größe über die Leitung 34 zugeführt. Wird ein Fehlerzustand
erkannt, führt dies in der Funktionsebene zu einem Notlauf
betrieb und/oder über die dritte Ebene und den Watch-Dog zur
Leistungsbegrenzung. Die Kontrollebene umfaßt Maßnahmen zum
Testen der Speicherelemente sowie eine Ablaufkontrolle, wel
che im Zusammenspiel mit dem Watch-Dog die korrekte Durch
führung der Softwarefunktionen der zweiten Ebene überprüft
und im Fehlerfall ggf. den Rechner zurücksetzt, die Lei
stungssteuerung unterbricht und/oder die Leistung der Brenn
kraftmaschine begrenzt.
Neben der dargestellten Ausführung findet in vorteilhafter
Weise die Erfindung überall dort Anwendung, wo durch Ver
gleich der Ein- und Ausgangsgröße des Steuersystems Fehler
zustände abgeleitet werden können.
Fig. 2 zeigt eine detailliertere Darstellung der drei Ebe
nen des Mikrocomputers im Rahmen des bevorzugten Ausfüh
rungsbeispiels der elektrischen Steuerung einer Drossel
klappe einer Brennkraftmaschine. Dabei sind die bereits an
hand von Fig. 1 bezeichneten und beschriebenen Elemente im
folgenden nicht mehr näher erläutert.
In der ersten Ebene, der Funktionsebene 12, umfaßt ein Funk
tionsblock 100 die Funktionen, welche Kraftstoffzumessung
und Zündzeitpunktseinstellung bestimmen. In einem Funktions
block 102 werden die über die Leitungen 24 und 28 zugeführ
ten Signale eingelesen und ausgewertet. So wird der über die
Leitung 24 zugeführte Stellungswert des Fahrpedals, Signale
zur Fahrgeschwindigkeitsregelung (Signale vom Bedienelement,
Bremsschalter, etc) und Eingriffe anderer Funktionen, wie
eine Antriebsschlupfregelung (ASR), eine Motorschleppmomen
tregelung (MSR), die Getriebesteuerung, etc., die über das
Bussystem 28 Vorgabewerte für Drosselklappeneinstellung zu
führen, eingelesen und ausgewertet. Ferner werden auch Meß
größen wie Motordrehzahl, Motortemperatur, etc. eingelesen.
Die ausgewerteten Signale werden über die Leitungen 103, 104
und 105 an den Block 106 übertragen, in welchem aus den zu
geführten Signalen der Sollstellungswert für die Drossel
klappe berechnet wird. Dieser wird über die Ausgangsleitung
108 zum digitalen Lageregler 110 geführt. Im digitalen Lage
regler 110 wird der Sollwert mit der über die Leitung 34 zu
geführten Iststellung der Drosselklappe verglichen und ein
Ansteuersignal für den elektrischen Motor, welcher die Dros
selklappe betätigt, gebildet. Dieses wird über die Leitung
112 und die Endstufenschaltung 114 zum Drosselklappen
stellelement 116 geführt. Dieses besteht aus einem Stellmo
tor 118, welcher die nicht dargestellte Drosselklappe betä
tigt, und wenigstens einem Stellungsgeber 36 für Drossel
klappe. Entsprechend ist in der zweiten Ebene, der Überwa
chungsebene 14, ein Block 120 vorgesehen, in welchem der
Fahrerwunsch, die Eingriffe vom Fahrgeschwindigkeitsregler
oder von den sonstigen Funktionen überprüft werden. Es wird
festgestellt, ob das Fahrpedal losgelassen ist (durch
Schwellenvergleich), das heißt ob der Fahrer Leerlauflei
stung wünscht, ob der Fahrgeschwindigkeitsregler und/oder
die sonstigen Eingriffe aktiv sind oder nicht. Diese Signale
werden über die Leitungen 121, 123 bzw. 125 dem Block 122
übermittelt, in welchem der Fahrerwunsch mit der über die
Leitung 34 zugeführte Drosselklappenstellung verglichen und
auf Übereinstimmung geprüft wird. Alternativ kann zur Über
wachung anstelle der Drosselklappenstellung, wie strichliert
angedeutet (Pfeil 124), ein Motorlastsignal für den Ver
gleich mit dem Fahrerwunsch herangezogen werden. Parallel
zum Block 122 ist ein Block 126 vorgesehen, in welchem eine
Überwachung der Lage der Drosselklappe vorgenommen wird, in
dem der Drosselklappensollwert mit dem Drosselklappenistwert
verglichen wird. Bleibt eine Abweichung bestehen, so ist von
einer Fehlfunktion des Reglerbausteins 110 oder des Stelle
lements 116 auszugehen. Die einzelnen Funktionselemente der
zweiten Ebene sind mit der Kontrollebene 16 verbunden. Dort
ist ein Überwachungsblock 128 dargestellt, welcher die Ele
mente RAM-Test 130, ROM-Test 132 sowie Ablaufkontrolle 134
umfaßt. Durch diese Elemente wird, wie nachfolgend beschrie
ben, in Zusammenarbeit mit dem aktiven Watch-Dog 38 die kor
rekte Ausführung der Programmteile der zweiten Ebene über
prüft. Wird hier ein Fehler festgestellt, setzt der
Watch-Dog 38 über die Leitung 44 das Rechenelement 10 zurück
und/oder schaltet die Endstufe 114 ab.
In einem bevorzugten Ausführungsbeispiel wird zur Überwa
chung des Fahrerwunsches dieser mittels zwei voneinander un
abhängigen Meßeinrichtungen erfaßt. Dabei wird eine Meßein
richtung als Sicherheitsmeßeinrichtung definiert und zur
Überwachung des Fahrerwunsches im Block 120 mit einem vorge
gebenen Schwellwert verglichen. Unterschreitet der Fahrer
wunschwert den Schwellwerte, so wird von einem Leerlaufwunsch
des Fahrers ausgegangen. Zur Überwachung des Fahrgeschwin
digkeitsreglers ist wie im eingangs genannten Stand der
Technik vorgesehene daß bei Bremsbetätigung, bei Unter
schreiten einer minimalen Geschwindigkeitsbegrenzung oder
bei Betätigen des Aus-Schalters der Fahrgeschwindigkeitsreg
ler deaktiviert wird bzw. bei Betätigen eines Ein-Schalters
der Fahrgeschwindigkeitsregler aktiviert wird. Dies wird dem
Block 122 mitgeteilt, da in diesem Betriebszustand die im
Block 122 vorgenommene Überwachung nicht durchgeführt werden
kann bzw. in modifizierter Form durchgeführt wird. Entspre
chend wird im Block 120 die ASR/MSR-Funktion anhand von ent
sprechenden Informationen festgestellt, ob diese Funktionen
aktiv oder inaktiv sind. Eine entsprechende Mitteilung geht
an den Block 122, da auch in diesem Fall die Überwachung
nicht durchgeführt werden kann bzw. in modifizierter Form
durchgeführt wird.
Zur Sicherstellung der korrekten Funktionsweise des Mikro
computers 10 wird durch die dritte Ebene 16, die Kontroll
ebene, die korrekte Abarbeitung der in der zweiten Ebene 14
und ggf. ergänzend in der dritten Ebene vorgesehenen Pro
grammteile durch eine Ablaufkontrolle 134 überwacht. Dazu
ist ein Watch-Dog 38 vorgesehen, der mittels des in der
Ebene 16 des Mikrocomputers 10 vorgesehenen Programmteils
128 über die Leitungen 40 bzw. 42 kommuniziert. Die Ebene 16
umfaßt dabei Programmteile wie ein Testprogramm für den
Schreib-/Lesespeicher 130, in dem in einem bevorzugten Aus
führungsbeispiel vorbestimmte Speicher- und Leseaktionen
durchgeführt werden und die korrekte Durchführung dieser Ak
tionen überprüft wird, ein Testprogramm 132 für den Le
se-Speicher, wobei in einem bevorzugtem Ausführungsbeispiel
vorgegebene Leseoperationen durchgeführt und überprüft wer
den, sowie die nachfolgend beschriebene Ablaufkontrolle 134.
Zur Ablaufkontrolle sendet der Watch-Dog 38 über die Leitung
40 an den Mikrocomputer eine durch einen Zufallsgenerator
ermittelte Frage, die im bevorzugten Ausführungsbeispiel aus
einer Impulsfolge mit von dem Zufallsgenerator ausgewählten
Impulslängen besteht. Das Ablaufkontrollprogramm 134 wertet
diese Frage, das heißt dieses Impulssignal, aus und bestimmt
die Programmteile bzw. die Programme, welche zur Beantwor
tung der vom Watch-Dog 38 gestellten Frage herangezogen wer
den. Dabei ist in einem bevorzugten Ausführungsbeispiel vor
gesehen, daß alle Programmodule (120, 122, 126, 130 und
132) bzw. Teile davon zur Überwachung herangezogen werden.
Bei Aufruf bzw. Eintritt in die ausgewählten Programmodule
bzw. -teile wird ein erster Zähler der Ablaufkontrolle um
einen vorgegebenen Betrag inkrementiert bzw. dekrementiert,
beim Verlassen dieser ausgewählten Programmteile wird ein
zweiter Zähler mit einem unterschiedlichen Betrag inkremen
tiert bzw. dekrementiert. Sind alle von der Ablaufkontrolle
ausgewählten Programmodule bzw. -teile abgearbeitet, ergibt
sich ein Zählerstand des ersten und ein Zählerstand des
zweiten Zählers, welcher von der Ablaufkontrolle 134 in ein
Impulssignal umgesetzt wird, dessen Impulslängen diesen Zäh
lerständen entsprechen. Dieses Impulssignal wird über die
Leitung 42 an den Watch-Dog 38 gesendet, der diese Antwort
des Mikrocomputers 10 mit seiner über die Leitung 40 ge
stellten Frage vergleicht. Erkennt der Watch-Dog 38 Abwei
chungen, geht er von einem Fehlerzustand des Mikrocomputers
10 aus und setzt diesen über die Leitung 44 zurück und
schaltet ggf. die Endstufe 114 ab bzw. begrenzt die Leistung
der Brennkraftmaschine. In einem bevorzugten Ausführungsbei
spiel wird der erste Zähler immer um 1, der zweite Zähler
immer um 2 inkrementiert.
Dabei sind zur Ablaufkontrolle eine nahezu beliebige Anzahl
von Fragen/Antwort-Paaren denkbar. In einem bevorzugten Aus
führungsbeispiel läßt sich der Aufwand im Watch-Dog 38 auf
ein Minimum begrenzen, wenn lediglich zwei Fragen/Antwort-
Paare vorgesehen sind. Es hat sich gezeigt, daß die Begren
zung auf zwei Paare keine Einbußen hinsichtlich der Be
triebssicherheit des Systems mit sich bringt.
Fig. 2 zeigt ein bevorzugtes Ausführungsbeispiel der Erfin
dung. Selbstverständlich läßt sich die Erfindung auch dann
vorteilhaft einsetzen, wenn die Leistung auf elektrischem
Wege lediglich durch einen Fahrgeschwindigkeitsregler (FGR),
eine Kombination aus FGR und ASR und/oder MSR, mit oder ohne
Getriebeeingriff gesteuert wird, oder wenn die fahrer
wunschabhängige Einstellung der Drosselklappe mit einer oder
mehrere dieser Funktionen kombiniert ist.
Ein bevorzugtes Ausführungsbeispiel der ersten und zweiten
Ebene ist am Beispiel einer fahrerwunschabhängigen Steuerung
der Drosselklappe einer Brennkraftmaschine in Fig. 3 darge
stellt. Dabei wurden die bereits in Fig. 1 und 2 bezeichne
ten Elemente mit den gleichen Bezugszeichen versehen. Sie
werden im folgenden nicht näher beschrieben. Im bevorzugten
Ausführungsbeispiel sind zur Erfassung des Fahrerwunsches in
der Meßeinrichtung 26 zwei Sensoren 200 und 202, vorzugs
weise Potentiometer oder berührungslose Stellungsgeber, vor
gesehen, deren Signalleitungen 204 bzw. 206 zum Mikrocompu
ter 10 geführt sind. Dabei führt die Leitung 204 des Sensors
200 zur Funktionsebene 12, dort zu einem Ana
log-/Digital-Wandler (ADC, 208). Die Signalleitung 206 des
zweiten Sensors 202 führt einerseits auf diesen Wandler 208,
andererseits zu einem Port-Eingang 210 des Mikrocomputers
10, welcher der zweiten Ebene 14 zugeordnet ist. Ferner wer
den Meßsignale über das Kommunikationssystem 28 dem Mikro
computer 10 zugeführt. Das Kommunikationssystem 28 ist dabei
sowohl an den Wandler 208 als auch an die Port-Eingänge 210
angeschlossen. Der Wandler 208 der Funktionsebene 12 ist
über eine Leitung 212, welche Teil des internen Bussystems
des Mikrocomputers 10 ist, mit einem Teil 214 des Speicher
bausteins des Mikrocomputers 10 verbunden. Aus den im Spei
cherteil 214 symbolhaft eingezeichneten Speicherzellen 216,
217, 218 und weiteren liest das Programmodul 220 die vom
Wandler 208 bzw. einer nicht dargestellten Software gespei
cherten Werte aus. Dies ist symbolhaft durch die Leitungen
222 und 224 skizziert. Die Ergebnisse der Berechnungen spei
chert das Programmodul 220 in einem weiteren Teil 226 des
Speicherbausteins. Diese Funktion ist in Fig. 3 durch die
Leitung 228 und die Speicherzelle 230 symbolisiert. Ein wei
teres Programmodul 232 der Funktionsebene 12 arbeitet auf
der Basis der vom Programmodul 220 berechneten und gespei
cherten Werten. Dies ist durch die die Speicherzelle 230 und
das Programmodul 232 verbindende Leitung 234 symbolisiert.
Der vom Programmodul 232 berechnete Wert wird über die Lei
tung 22 vom Mikrocomputer 10 ausgegeben. Dem Mikrocomputer
10 ist ferner die Leitung 34, auf der ein die Stellung der
Drosselklappe repräsentierender Meßwert zugeführt ist, zuge
führt. Diese Leitung ist auf einen weiteren Ana
log-/Digital-Wandler 234 (oder vorzugsweise auf den Wandler
208) geführt, dessen Ausgangsleitung 236 ggf. über einen wei
teren Teil des Speichers zum Programmodul 232 geführt ist.
Der Überwachungsebene 14 sind die Port-Eingänge 210 des Mi
krocomputers 10 zugeordnet. Diesen Port-Eingängen 210 wird
das Kommunikationssystem 28 sowie die Leitung 206 vom Sensor
202 zugeführt. Diese Werte werden im Speicherteil 214 ge
speichert, was in Fig. 3 symbolhaft durch die Leitung 238
und das Speicherelement 240 dargestellt ist. Ein Programmo
dul 232 liest die über die Port-Eingänge 210 eingelesenen
und im Speicherteil 214 der Überwachungsebene 14 gespeicher
ten Werte aus. Dies wird durch die Leitung 244 dargestellt.
Ferner kann in einem bevorzugten Ausführungsbeispiel das
Programmodul 214 eingelesene und gespeicherte Werte der
Funktionsebene 12 auswerten. Dies ist durch die strichlierte
Verbindungslinie 246 dargestellt. Die Berechnungsergebnisse
des Programmoduls 242 werden im Speicherteil 226 in dem der
Überwachungsebene 14 zugeordnetem Bereich gespeichert. Dies
ist symbolisiert durch die Leitung 248 und das Speicherele
ment 250. Ein weiteres Programmodul 252 wertet die im Spei
cher gespeicherten Berechnungsergebnisse aus. Dies ist durch
die Leitung 254 symbolisiert. Dem Programmodul 252 wird fer
ner die Leitung 236, die auch Teil des internen Bus-Systems
des Mikrocomputers 10 ,ist, (ggf. über einen der Ebene 14 zu
geordneten Speicherteil) zugeführt. Ausgangsleitung des Pro
grammoduls 252 ist die strichlierte Leitung 256, die je nach
Ausführung auf das Programmodul 220, das Programmodul 232
oder an nicht dargestellte Programmteile zur Berechnung von
Zündwinkel oder Kraftstoffzumessung einwirkt. Ferner ist in
Fig. 3 die Ebene 16 skizziert, deren bevorzugte Ausgestal
tung oben beschrieben wurde.
Dabei wurden in Fig. 3 nur die wesentlichsten Elemente der
bevorzugten Ausführungsform dargestellt. Auf Programmodule,
welche technisch zur Verarbeitung und Speicherung der Meß
werte notwendig sind, wurde aus Übersichtlichkeitsgründen
verzichtet. In Fig. 3 sind lediglich die für die Funktion
und Überwachung der elektrischen Steuerung der Drosselklappe
notwendigen Elemente dargestellt.
Die Meßeinrichtung 26 bzw. die Sensoren 200 und 202 erfassen
die Stellung eines vom Fahrer betätigbaren Bedienelements,
im bevorzugten Ausführungsbeispiel des Fahrpedals. Die Meß
werte werden dem Mikrocomputers 10 zugeführt. Dabei wird in
der Funktionsebene 12 die Meßsignale beider Sensoren dem
Wandler 208 zugeführt. Dieser wandelt die analogen Spannun
gen in digitale Werte, die in Speicherzellen des Speichers
des Mikrocomputers 10 abgelegt werden. Dabei ist wie in
Fig. 3 symbolhaft dem digitalen Meßsignal des Sensors 200 die
Speicherzelle 216, den Meßwert des Sensors 202 die Speicher
zelle 217 zugeordnet. In entsprechender Weise werden vom
Analog-/Digital-Wandler 208 die über die Kommunikationslei
tung 28 zugeführten Meßwerte gewandelt und im Speicherbau
stein abgespeichert. Die gespeicherten Meßwerte ließt bei
Aufruf das Programmodul 220 ein. In diesem Programmodul wird
in bekannter Weise der Drosselklappenstellungssollwert ge
bildet. Dazu wird auf der Basis der beiden eingelesenen Meß
werte ein Vergleich dieser Meßwerte durchgeführt, um so Ab
weichungen zwischen den Meßwerten der beiden Sensoren fest
zustellen. Wurde keine Abweichung erkannt, wird auf der Ba
sis des Meßwertes des Sensors 200, auf der Basis eines Mit
telwertes und/oder auf der Basis des kleinsten Meßwertes aus
einer Kennlinie der Drosselklappenstellungssollwert ausgele
sen. Dabei können andere Betriebsgrößen, wie Motordrehzahl,
Gangstellung, etc., die über die Leitung 28 zugeführt wur
den, berücksichtigt werden. Das Berechnungsergebnis, der
Drosselklappensollwert, wird gespeichert (Zelle 230). Neben
der Berechnung des Drosselklappensollwerts findet im Pro
grammodul 220 die Auswertung von weiteren Fahrervorgaben,
wie beispielsweise das Signal eines Bedienhebels eines Fahr
geschwindigkeitsreglers oder Eingriffe von anderen Steuerge
räten auf die Drosselklappensteuerung, wie beispielsweise
einer Antriebsschlupfregelung, einer Motorschleppmomentenre
gelung oder einer Getriebesteuerung während des Schaltvor
gangs statt. Ferner wird hier im Notlauf eine Begrenzung des
Sollwertes durchgeführt. Durch Minimalwertauswahl wird der
Drosselklappensollwert bestimmt. Dieser wird vom Programmo
dul 232, welches einen digitalen Lageregler für die Drossel
klappe darstellt, ausgelesen, mit dem über die Leitung 236
zugeführten Drosselklappenstellungsistwert in Beziehung ge
setzt und mittels einer vorgegebenen Regelstrategie, bei
spielsweise PID, in ein Ansteuersignal für die Drosselklappe
umgerechnet. Dieses wird über die Leitung 22 ausgegeben und
die Drosselklappe im Sinne einer Übereinstimmung zwischen
Soll- und Istwert eingestellt.
Werden Abweichungen in den Sensorsignalen der Fahrpedalstel
lung erkannt, wird von einem Fehlerfall ausgegenagen und
der Sollwert begrenzt.
In der Überwachungsebene wird das Meßsignal des Sensors 202
den Port-Eingängen 210 des Mikrocomputers zugeführt. Dabei
wird aus dem Meßsignal des Sensors 202 beispielsweise durch
einen Komparator ein Schaltsignal abgeleitet, welches im Be
reich des losgelassenen Fahrpedals seinen Spannungspegel
wechselt. Dieses eingelesene Signal wird gespeichert und vom
Programmteil 242 ausgewertet. Entsprechend werden zweiwerti
ge Informationen bezüglich des Status der zusätzlichen Ein
griffe auf die Drosselklappe und/oder bezüglich des Fahrge
schwindigkeitsreglers über die Eingänge 210 eingelesen und
gespeichert. Auch diese werden vom Programmteil 242 ausge
wertet. In einem bevorzugten Ausführungsbeispiel wird ferner
ein Meßwert aus der Funktionsebene für die Fahrpedalstellung
eingelesen. Dieser Meßwert kann beispielsweise der aus dem
Meßsignal des Sensors 202 bestimmte sein. Ein Vergleich zwi
schen den beiden ermittelten Meßwerten kann Fehlerzustände
erkennen oder im Falle, daß das Meßwertsignal des Sensors
200 ausgewertet wird im Fehlerfall des Sensors 202 die Ver
fügbarkeit des Systems sicherstellen. Durch Vergleich der
eingelesenen Informationen bildet der Programmteil 242 einen
Vergleichswert für die Fahrpedalstellung, der gespeichert
wird. Dieser Vergleichswert, welcher ein Maß dafür gibt, ob
der Fahrer einen Leerlaufwunsch vorgibt, wird vom Programm
teil 252 mit der Information über die Stellung der Drossel
klappe in Beziehung gesetzt. Bei Leerlaufwunsch darf dabei
die Drosselklappe nicht über einen vorbestimmten Grenzwert
geöffnet sein. Ist dies der Fall, wird ein Fehler erkannt
und über die Leitung 256 der Sollwert für die Drosselklap
penstellung begrenzt, die Endstufe für die Drosselklappen
stellung abgeschaltet und/oder die Kraftstoffzumessung zu
mindest teilweise unterbrochen, etc. Sind fahrerwuschunab
hängige Funktionen aktiv, wird die Überwachung ausgesetzt.
Zusammenfassend ist festzustellen, daß bei der erfindungsge
mäßen Vorgehensweise sowohl die Berechnung der Steuerfunk
tionen als auch deren Überwachung in nur einem einzigen Mi
krocomputer durchgeführt werden. Dazu ist wie oben ausge
führt, ein aktiver Watch-Dog vorgesehen, welche mittels ei
nes Frage-/Antwortspiels die Funktionsweise der Überwa
chungsmaßnahmen überprüft. Ferner sind wenigstens zwei Ebe
nen, eine Funktions- und eine Überwachungsebene, vorgesehen,
welche im Mikrocomputer 10 voneinander getrennt ausgeführt
sind und die sich außerhalb des Fehlerfalls gegenseitig
nicht beeinflussen. Dabei ist vorgesehen, daß die von den
beiden Ebenen ausgewerteten Informationen den Mikrocomputer
auf zwei verschiedenen, voneinander unabhängigen Wegen zuge
führt werden und intern durch unterschiedliche Programmteile
unabhängig voneinander ausgewertet werden. Dadurch entstehen
im Mikrocomputer zwei Kanäle, deren gegenseitige Unabhängig
keit der Verwendung von zwei Rechenelementen entsprechen.
Neben den dargestellte Ausführungsformen ist eine Vielzahl
von Modifikationen der erfindungsgemäßen Vorgehensweise mög
lich. Beispielsweise kann in einem vorteilhaften Ausfüh
rungsbeispiel anstelle des einen Drosselklappenstellungssen
sors 2 vorgesehen sein, welche beide eingelesen und beide
dem Programmteil 252 zugeführt werden. Ferner ist eine Über
wachung der Einstellung der Drosselklappe durch Überwachung
des Steuerstroms für den Motor bwz. des Ausgangssignals des
Reglers, der im Fehlerfall einen Maximalwert überschreitet,
vorgesehen. Auch derartige Überwachungsmaßnahmen sind be
kannt.
Die erfindungsgemäße Vorgehensweise läßt sich auch auf Sy
steme anwenden, welche die Drosselklappe in Sonderbetriebs
zuständen einstellen. Ein solches Beispiel ist der Fahrge
schwindigkeitsregler. Dazu wird im Rahmen der Funktionsebene
12 die Fahrgeschwindigkeitsreglerfunktion und die Steuerung
der Drosselklappe vorgenommen, während in der Überwachungs
ebene 14 die Überwachung des Fahrgeschwindigkeitsreglers
durchgeführt wird. Dazu wird beispielsweise über die Überwa
chungsebene 14 das Bremssignal, der Aus-Schalter, die Fahr
geschwindigkeitsschwelle, etc. verarbeitet, während im Rah
men der Funktionsebene die Fahrgeschwindigkeitsregelkreise
und Stellungsregelkreise berechnet werden.
Darüber hinaus ist die erfindungsgemäße Vorgehensweise auf
alle die Steuersysteme für eine Antriebseinheit eines Fahr
zeugs anwendbar, bei denen durch einen Vergleich der Vorga
be- und Ausgangssignale zur Steuerung der Leistung der An
triebseinheit eine Aussage über Fehlfunktionen gemacht wer
den kann.
Ferner kann in einem vorteilhaften Ausführungsbeispiel auf
die Einbeziehung des Meßsignals des Sensors 202 in die Funk
tionsebene 12 verzichtet werden.
Anstelle der Port-Eingänge 210 kann zum Einlesen kontinuier
licher Signale ein weiterer Analog-/Digital-Wandler vorgese
hen sein und so die Überwachung verfeinert werden.
Unter Ebenen werden Elemente einer Organisationstruktur im
Rechenelement verstanden, die auf verschiedenen Hardware-
und Softwareelementen aufgebaut sind und voneinander
insoweit unabhängig sind, daß wenigstens zwei voneinander
unabhängige Verarbeitungskanäle im Rechenelement entstehen.
Claims (11)
1. Verfahren zur Steuerung einer Antriebseinheit eines Fahr
zeugs, wobei die Leistung der Antriebseinheit abhängig von
Vorgabewerten zumindest in einem Betriebszustand des Fahr
zeugs gesteuert wird und Funktionen zur Leistungsteuerung
sowie zur Überwachung der korrekten Funktionsweise der Lei
stungsteuerung durchgeführt werden, dadurch gekennzeichnet,
daß zur Leistungsteuerung nur ein einziges Rechenelement
(Mikrocomputer) vorgesehen ist, das sowohl die Steuerung als
auch die Überwachung durchführt.
2. Verfahren nach Anspruch l, dadurch gekennzeichnet, daß
wenigstens zwei zumindest außerhalb des Fehlerfalls vonein
ander unabhängige Ebenen im Mikrocomputer vorgesehen sind,
wobei eine erste Ebene die Steuerung, eine zweite Ebene die
Überwachung durchführt.
3. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß eine dritte Ebene vorgesehen ist,
welche die Funktionsweise des Rechners durch Überwachung der
die Überwachung durchführenden Ebene überprüft.
4. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß die erste Ebene wenigstens zur
elektrischen Steuerung einer Drosselklappe abhängig von Vor
gabewerten dient.
5. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß die zweite Ebene die Steuerfunk
tion zur Steuerung der Drosselklappe durch Vergleich von
Vorgabewerten und Einstellwerten der Leistung bzw. aus
diesen abgeleiteten Werten überwacht.
6. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß die auszuwertenden Größen der er
sten Ebene und der zweiten Ebene durch voneinander getrennte
Eingänge des Mikrocomputers zugeführt werden und innerhalb
des Mikrocomputers getrennt voneinander ausgewertet werden.
7. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß zur Überwachung der Rechnerfunk
tion ein Watch-Dog vorgesehen ist, welcher im Rahmen eines
Frage-Antwortspiels die Funktionsweise des Rechners und die
der Überwachung überprüft.
8. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß der Watch-Dog eine vorgegebene
Frage mittels eines Impulssignals mit zufällig ausgewählten
Impulslängen stellt, anhand des Impulssignals vorgegebene
Programmodule bzw. -teile ausgewählt werden und wenigstens
zwei Zähler bei Start und bei Verlassen der ausgewählten
Programmodule bzw. -teile unterschiedlich verändert werden,
wobei nach Abschluß der Überprüfung anhand der Zählerstände
ein Impulssignal mit aus den Zählerständen abgeleiteten Im
pulslängen abgegeben wird, anhand derer der Watch-Dog Fehl
funktionen durch Vergleich dieser Antwort mit seiner Frage
feststellt.
9. Verfahren nach einem der vorhergehenden Ansprüche, da
durch gekennzeichnet, daß der Fahrerwunsch durch wenigstens
zwei Stellungssensoren erfaßt wird, welche dem Mikrocomputer
zugeführt werden, wobei der für die Funktion der Drossel
klappensteuerung abhängig vom Fahrerwunsch auszuwertende
Sensor lediglich der ersten Ebene zugeführt wird, während
der der Überwachung dienende Sensor wenigstens der zweiten
Ebene zugeführt wird.
10. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß
die zugeführten Informationen in der Funktionsebene und in
der Sicherheitsebene durch voneinander unabhängige Programme
bzw. Programmodule ausgewertet werden.
11. Vorrichtung zur Steuerung einer Antriebseinheit eines
Fahrzeugs, die die Leistung der Antriebseinheit abhängig von
Vorgabewerten zumindest in einem Betriebszustand des Fahr
zeugs steuert und Funktionen zur Leistungsteuerung sowie zur
Überwachung der korrekten Funktionsweise der Leistungsteue
rung durchführt, dadurch gekennzeichnet, daß zur Leistung
steuerung nur ein einziges Rechenelement (Mikrocomputer)
vorgesehen ist, das sowohl die Steuerung als auch die
Überwachung durchführt.
Priority Applications (9)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE4438714A DE4438714A1 (de) | 1994-10-29 | 1994-10-29 | Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines Fahrzeugs |
KR1019970702766A KR100377502B1 (ko) | 1994-10-29 | 1995-10-07 | 차량구동유닛의제어방법및장치 |
JP51422196A JP3957749B2 (ja) | 1994-10-29 | 1995-10-07 | 車両駆動ユニットの制御方法および装置 |
DE59507752T DE59507752D1 (de) | 1994-10-29 | 1995-10-07 | Verfahren und vorrichtung zur steuerung der antriebseinheit eines fahrzeugs |
PCT/DE1995/001376 WO1996013657A1 (de) | 1994-10-29 | 1995-10-07 | Verfahren und vorrichtung zur steuerung der antriebseinheit eines fahrzeugs |
US08/836,018 US5880568A (en) | 1994-10-29 | 1995-10-07 | Method and arrangement for controlling the drive unit of a vehicle |
AU36037/95A AU685323B2 (en) | 1994-10-29 | 1995-10-07 | Process and device for controlling the drive unit of a vehicle |
BR9509451A BR9509451A (pt) | 1994-10-29 | 1995-10-07 | Processo e dispositivo para a regulação da unidade de acionamento de um veículo |
EP95933320A EP0788581B1 (de) | 1994-10-29 | 1995-10-07 | Verfahren und vorrichtung zur steuerung der antriebseinheit eines fahrzeugs |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE4438714A DE4438714A1 (de) | 1994-10-29 | 1994-10-29 | Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines Fahrzeugs |
Publications (1)
Publication Number | Publication Date |
---|---|
DE4438714A1 true DE4438714A1 (de) | 1996-05-02 |
Family
ID=6532024
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE4438714A Withdrawn DE4438714A1 (de) | 1994-10-29 | 1994-10-29 | Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines Fahrzeugs |
DE59507752T Expired - Lifetime DE59507752D1 (de) | 1994-10-29 | 1995-10-07 | Verfahren und vorrichtung zur steuerung der antriebseinheit eines fahrzeugs |
Family Applications After (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
DE59507752T Expired - Lifetime DE59507752D1 (de) | 1994-10-29 | 1995-10-07 | Verfahren und vorrichtung zur steuerung der antriebseinheit eines fahrzeugs |
Country Status (8)
Country | Link |
---|---|
US (1) | US5880568A (de) |
EP (1) | EP0788581B1 (de) |
JP (1) | JP3957749B2 (de) |
KR (1) | KR100377502B1 (de) |
AU (1) | AU685323B2 (de) |
BR (1) | BR9509451A (de) |
DE (2) | DE4438714A1 (de) |
WO (1) | WO1996013657A1 (de) |
Cited By (59)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO1997033083A1 (de) * | 1996-03-09 | 1997-09-12 | Robert Bosch Gmbh | Verfahren und vorrichtung zur steuerung einer antriebseinheit eines fahrzeugs |
DE19653429A1 (de) * | 1996-12-20 | 1998-07-16 | Siemens Ag | Verfahren zur Überprüfung der Funktionsfähigkeit einer Recheneinheit |
DE19731972A1 (de) * | 1997-07-24 | 1999-01-28 | Siemens Ag | Verfahren zum Steuern einer Brennkraftmaschine |
FR2770917A1 (fr) * | 1997-11-07 | 1999-05-14 | Peugeot | Systeme de controle du fonctionnement d'un calculateur de pilotage d'organes fonctionnels d'un vehicule automobile |
WO2000063546A1 (de) | 1999-04-16 | 2000-10-26 | Robert Bosch Gmbh | Verfahren und vorrichtung zur überwachung eines rechenelements in einem kraftfahrzeug |
WO2002075463A1 (de) * | 2001-03-15 | 2002-09-26 | Robert Bosch Gmbh | Verfahren zur ansteuerung einer komponente eines verteilten sicherheitsrelevanten systems |
FR2822562A1 (fr) * | 2001-03-21 | 2002-09-27 | Bosch Gmbh Robert | Procede et dispositif de surveillance d'unites de commande |
US6580974B2 (en) | 2001-06-08 | 2003-06-17 | Robert Bosch Gmbh | Method and apparatus for monitoring the control of operational sequences in a vehicle |
US6804564B2 (en) | 2000-12-28 | 2004-10-12 | Robert Bosch Gmbh | System and method for controlling and/or monitoring a control-unit group having at least two control units |
US6856940B2 (en) | 2001-06-27 | 2005-02-15 | Robert Bosch Gmbh | Method and device for monitoring the functioning of a system |
US6901350B2 (en) | 2001-06-27 | 2005-05-31 | Robert Bosch Gmbh | Method and device for monitoring the functioning of a system |
WO2005106229A1 (de) | 2004-04-27 | 2005-11-10 | Siemens Aktiengesellschaft | Elektronische steuereinrichtung und verfahren zur steuerung des betriebs von kraftfahrzeugkomponenten |
WO2005106230A1 (de) * | 2004-04-27 | 2005-11-10 | Siemens Aktiengesellschaft | Elektronische steuereinrichtung und verfahren zur steuerung des betriebs von kraftfahrzeugkomponenten |
DE10222843B4 (de) * | 2001-05-23 | 2006-11-02 | Lite-On Automotive Corp. | Kontrollsystem für eine Fahrzeuggeschwindigkeits-Regeleinrichtung |
DE102006005764A1 (de) * | 2006-02-07 | 2007-08-09 | Atena Engineering Gmbh | Verfahren zur Regelung von Erprobungsmustern im Maschinenbau |
WO2008003410A1 (de) * | 2006-07-05 | 2008-01-10 | Daimler Ag | Steuereinheit zum betreiben eines fahrzeugantriebes |
WO2008017438A1 (de) * | 2006-08-09 | 2008-02-14 | Daimler Ag | Ansteuersystem für eine antriebseinheit eines kraftfahrzeuges |
US7437218B2 (en) | 2001-12-21 | 2008-10-14 | Robert Bosch Gmbh | Method and device for controlling the functional unit of a motor vehicle |
DE19933086B4 (de) * | 1999-07-15 | 2008-11-20 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur gegenseitigen Überwachung von Steuereinheiten |
DE102007031769A1 (de) * | 2007-07-07 | 2009-01-08 | Dr. Ing. H.C. F. Porsche Aktiengesellschaft | Sicherheitskonzept in EGAS-Verbrennungsmotor-Steuerungen |
DE102007035546A1 (de) | 2007-07-28 | 2009-01-29 | Daimler Ag | Verfahren zur Antriebssteuerung eines Kraftfahrzeuges |
EP2090952A2 (de) | 2008-02-14 | 2009-08-19 | Robert Bosch GmbH | Hydraulikkomponenten-Steuergerät und Verfahren zum Ansteuern von hydraulischen Komponenten |
DE102008021313A1 (de) | 2008-02-14 | 2009-08-20 | Robert Bosch Gmbh | Hydraulikkomponenten-Steuergerät und Verfahren zum Ansteuern von hydraulischen Komponenten mittels eines Steuergeräts |
DE102008009652A1 (de) | 2008-02-18 | 2009-08-27 | Robert Bosch Gmbh | Überwachungseinrichtung und Überwachungsverfahren für einen Sensor, sowie Sensor |
DE102008014511A1 (de) | 2008-03-15 | 2009-09-17 | Daimler Ag | Verfahren zur Überwachung einer Startfreigabe |
US7612464B2 (en) | 2005-06-23 | 2009-11-03 | Denso Corporation | Electronic control system with malfunction monitor |
US7801963B2 (en) | 2003-07-14 | 2010-09-21 | Robert Bosch Gmbh | Method for monitoring distributed software |
WO2010128130A1 (de) * | 2009-05-07 | 2010-11-11 | Robert Bosch Gmbh | Verfahren zum konfigurieren eines steuergeräts |
WO2011072662A1 (de) | 2009-12-18 | 2011-06-23 | Conti Temic Microelectronic Gmbh | Überwachungsrechner in einem steuergerät |
WO2011072661A1 (de) | 2009-12-18 | 2011-06-23 | Conti Temic Microelectronic Gmbh | Überwachungskonzept in einem steuergerät |
DE102010002468A1 (de) | 2010-03-01 | 2011-09-01 | Robert Bosch Gmbh | Verfahren zum Stillsetzen einer von einem Steuergerät betriebenen Funktionseinheit in einem Kraftfahrzeug |
DE102010044280A1 (de) | 2010-09-02 | 2012-03-08 | Conti Temic Microelectronic Gmbh | Vorrichtung und Verfahren zur Regelung eines Doppelkupplungsgetriebes |
DE102011011755A1 (de) | 2011-02-18 | 2012-08-23 | Conti Temic Microelectronic Gmbh | Halbleiterschaltkreis und Verfahren in einem Sicherheitskonzept zum Einsatz in einem Kraftfahrzeug |
WO2012113386A2 (de) * | 2011-02-18 | 2012-08-30 | Conti Temic Microelectronic Gmbh | Vorrichtung und verfahren zur regelung eines doppelkupplungsgetriebes zur erreichung eines sicheren zustands |
US8447447B2 (en) | 2006-08-09 | 2013-05-21 | Daimler Ag | Actuation system for a drive unit of a motor vehicle |
DE102012201653A1 (de) | 2012-02-03 | 2013-08-08 | Bayerische Motoren Werke Aktiengesellschaft | Schaltungsanordnung in einem elektronischen Steuergerät eines Kraftfahrzeuges zur Erkennung von Fehlern |
DE102012209144A1 (de) | 2012-05-31 | 2013-12-05 | Robert Bosch Gmbh | Verfahren zur Überführung eines elektrischen Antriebsystems in einen sicheren Zustand und Anordnung zur Durchführung des Verfahrens |
DE102013218554A1 (de) | 2013-09-17 | 2015-03-19 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Überwachen eines Antriebs eines Kraftfahrzeugs |
DE102013218504A1 (de) | 2013-09-16 | 2015-03-19 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Überwachen eines Antriebs eines Kraftfahrzeugs |
DE102013220414A1 (de) | 2013-10-10 | 2015-04-16 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Überwachen eines Antriebs eines Kraftfahrzeugs |
DE102013225500A1 (de) * | 2013-12-10 | 2015-06-11 | Robert Bosch Gmbh | Verfahren zur Überwachung eines Antriebs eines Fahrzeug |
DE102014223002A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren zum sicheren Betreiben eines Kraftfahrzeugs |
DE102014223005A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102014223004A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102014223001A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015203782A1 (de) | 2015-03-03 | 2016-09-08 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE10220811B4 (de) * | 2001-06-27 | 2016-09-15 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur Überwachung der Funktionsweise eines Systems |
DE102016206095A1 (de) | 2015-05-29 | 2016-12-01 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015213831A1 (de) | 2015-07-22 | 2017-01-26 | Robert Bosch Gmbh | Verfahren zum Außer-Betrieb-Setzen einer elektrisch angesteuerten Komponente eines Fahrzeugs in einem Fehlerfall einer die Komponente ansteuernden Recheneinheit |
DE102015215549A1 (de) | 2015-08-14 | 2017-02-16 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015215546A1 (de) | 2015-08-14 | 2017-02-16 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015218199A1 (de) | 2015-09-22 | 2017-03-23 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
WO2017080942A1 (de) | 2015-11-13 | 2017-05-18 | Robert Bosch Gmbh | Verfahren zum betreiben eines steuergeräts eines kraftfahrzeugs |
DE102016014728A1 (de) | 2016-12-10 | 2017-07-06 | Daimler Ag | Vorrichtung und Verfahren zur Überwachung eines Antriebsdrehmomentes eines Kraftfahrzeuges |
DE102016210984A1 (de) | 2016-06-20 | 2017-12-21 | Robert Bosch Gmbh | Verfahren zum Betreiben eines Steuergeräts |
DE10256360B4 (de) | 2002-12-03 | 2018-03-29 | Volkswagen Ag | Verfahren und Vorrichtung zur Überwachung positiver Momenteneingriffe in einem Motorsteuergerät |
DE102016219144A1 (de) | 2016-10-04 | 2018-04-05 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102019209136A1 (de) * | 2019-06-25 | 2020-12-31 | Volkswagen Aktiengesellschaft | Verfahren zur Absicherung einer Funktionsüberwachung eines Steuergeräts eines Fahrzeuges |
DE102018207264B4 (de) | 2017-06-23 | 2021-12-23 | Denso Corporation | Elektronische steuervorrichtung |
Families Citing this family (28)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6208242B1 (en) | 1997-10-24 | 2001-03-27 | Continental Teves Ag & Co., Ohg | Circuit configuration to monitor a regulated output voltage in a motor vehicle |
JPH11294252A (ja) * | 1998-04-13 | 1999-10-26 | Denso Corp | 電子制御装置 |
US6236919B1 (en) * | 1999-10-12 | 2001-05-22 | Ford Motor Company | Method and apparatus providing operation of an integration hub for automotive signals during low voltage conditions |
JP3616319B2 (ja) | 2000-09-05 | 2005-02-02 | 株式会社日立製作所 | Cpuの診断装置 |
KR100423656B1 (ko) * | 2000-12-28 | 2004-03-24 | 주식회사 만도 | 차량용 전자제어장치의 워치독 회로 |
JP3923810B2 (ja) * | 2002-01-30 | 2007-06-06 | 株式会社デンソー | 車両用電子制御装置 |
US6775609B2 (en) * | 2001-09-27 | 2004-08-10 | Denso Corporation | Electronic control unit for vehicle having operation monitoring function and fail-safe function |
DE10218014A1 (de) * | 2002-04-23 | 2003-11-06 | Bosch Gmbh Robert | Verfahren und Vorrichtung zur Steuerung der Antriebseinheit eines Fahrzeugs |
DE10233879B4 (de) * | 2002-07-25 | 2006-07-13 | Siemens Ag | Verfahren zum Steuern und Überwachen einer sicherheitskritischen Anlage, insbesondere Verkehrs-Signalanlage sowie Vorrichtung zur Durchführung des Verfahrens |
DE10236080A1 (de) | 2002-08-07 | 2004-02-19 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur Steuerung von Betriebsabläufen, insbesondere in einem Fahrzeug |
JP4348950B2 (ja) * | 2003-01-23 | 2009-10-21 | 株式会社デンソー | 電子制御装置 |
DE10331872A1 (de) * | 2003-07-14 | 2005-02-10 | Robert Bosch Gmbh | Verfahren zur Überwachung eines technischen Systems |
JP4483720B2 (ja) * | 2005-06-23 | 2010-06-16 | 株式会社デンソー | 電子制御装置 |
US7426099B2 (en) * | 2005-06-30 | 2008-09-16 | Continental Automotive Systems Us, Inc. | Controller method, apparatus and article suitable for electric drive |
DE102005034602B4 (de) * | 2005-07-25 | 2015-07-16 | Robert Bosch Gmbh | Verfahren zum Betreiben eines Kraftfahrzeugs mit einer Brennkraftmaschine, Computerprogramm-Produkt, elektrisches Speichermedium für eine Steuer- und/oder Regeleinrichtung sowie Steuer- und/oder Regeleinrichtung für ein Kraftfahrzeug |
JP4432988B2 (ja) * | 2007-03-14 | 2010-03-17 | 株式会社デンソー | 電子制御装置 |
WO2010071096A1 (ja) * | 2008-12-16 | 2010-06-24 | ボッシュ株式会社 | 動力取出機構装備車のエンジン制御方法及び動力取出機構装備車用エンジン制御装置 |
US8291205B2 (en) * | 2009-05-27 | 2012-10-16 | Deere & Company | Method for managing the reset of a data processor |
DE102009046836A1 (de) * | 2009-11-18 | 2011-05-19 | Robert Bosch Gmbh | Verfahren zum Betreiben einer Tankvorrichtung insbesondere eines Kraftfahrzeugs |
US8560143B2 (en) | 2010-08-31 | 2013-10-15 | Toyota Motor Engineering & Manufacturing North America, Inc. | Method and system for adjusting a pedal map |
JP5713432B2 (ja) | 2010-12-27 | 2015-05-07 | ボッシュ株式会社 | 駆動ユニットの制御装置及び制御方法 |
JP6016258B2 (ja) * | 2011-12-27 | 2016-10-26 | ボッシュ株式会社 | 車両用エンジン制御装置 |
JP5813547B2 (ja) | 2012-03-23 | 2015-11-17 | 株式会社デンソー | 車両挙動制御システム |
CN103389934B (zh) * | 2012-05-08 | 2016-01-13 | 上海富欣智能交通控制有限公司 | 基于硬件双通道实现运行监控的系统 |
CN103885846B (zh) * | 2013-03-01 | 2017-02-15 | 上海富欣智能交通控制有限公司 | 基于单cpu软件双通道实现故障管理的系统 |
DE102015001971A1 (de) | 2015-02-19 | 2016-08-25 | Iav Gmbh Ingenieurgesellschaft Auto Und Verkehr | Verfahren und Überwachungsvorrichtung zur Überwachung von Fahrerassistenzsystemen |
DE102018120344A1 (de) * | 2018-08-21 | 2020-02-27 | Pilz Gmbh & Co. Kg | Automatisierungssystem zur Überwachung eines sicherheitskritischen Prozesses |
FR3098952B1 (fr) * | 2019-07-19 | 2021-07-16 | Psa Automobiles Sa | Procede de securisation d’un calculateur d’un vehicule et calculateur securise de vehicule |
Family Cites Families (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS5960067A (ja) * | 1982-09-30 | 1984-04-05 | Fuji Heavy Ind Ltd | 内燃機関の電子制御装置 |
JPS5960068A (ja) * | 1982-09-30 | 1984-04-05 | Fuji Heavy Ind Ltd | 内燃機関の電子制御装置 |
JPS5963343A (ja) * | 1982-10-01 | 1984-04-11 | Fuji Heavy Ind Ltd | 内燃機関の電子装置 |
JPS5963344A (ja) * | 1982-10-01 | 1984-04-11 | Fuji Heavy Ind Ltd | 内燃機関の自己診断方式 |
JPS5961740A (ja) * | 1982-10-01 | 1984-04-09 | Fuji Heavy Ind Ltd | 内燃機関用電子制御装置の故障診断表示装置 |
JPS5961741A (ja) * | 1982-10-01 | 1984-04-09 | Fuji Heavy Ind Ltd | 内燃機関の電子制御装置 |
JPS59190441A (ja) * | 1983-04-11 | 1984-10-29 | Nissan Motor Co Ltd | 車両用アクセル制御装置 |
ATE55840T1 (de) * | 1985-05-09 | 1990-09-15 | Voest Alpine Automotive | Mikrorechnersystem. |
IT1208538B (it) * | 1985-05-14 | 1989-07-10 | Alfa Romeo Spa | Dispositivo e procedimento di autodiagnosi di un sistema di controllo a microcalcolatore per un motore a c.i. di un autoveicolo. |
IT1187870B (it) * | 1986-01-23 | 1987-12-23 | Iveco Fiat | Sistema elaborativo per la rilevazione il controllo e l esame diagnostico delle condizioni di funzionamento del motore a combustione in terna di un autoveicolo particolarmente di un autoveicolo industriale |
US5182755A (en) * | 1987-06-19 | 1993-01-26 | Diesel Kiki Co., Ltd. | Malfunction checking system for controller |
DE3726489C2 (de) * | 1987-08-08 | 1995-04-20 | Bosch Gmbh Robert | Einrichtung zur Überwachung eines Rechnersystems mit zwei Prozessoren in einem Kraftfahrzeug |
DE4219457A1 (de) * | 1992-06-13 | 1993-12-16 | Bosch Gmbh Robert | Rechnersystem |
JP3309437B2 (ja) * | 1992-08-19 | 2002-07-29 | 株式会社デンソー | 車両の自己診断装置 |
DE4302483C2 (de) * | 1993-01-29 | 2002-07-11 | Bosch Gmbh Robert | Verfahren und Vorrichtung zur Steuerung einer Brennkraftmaschine |
JPH079883A (ja) * | 1993-06-24 | 1995-01-13 | Jidosha Denki Kogyo Co Ltd | 自動定速走行装置 |
US5648759A (en) * | 1994-02-02 | 1997-07-15 | National Semiconductor Corporation | Failsafe voltage regulator with warning signal driver |
US5372410A (en) * | 1994-02-02 | 1994-12-13 | National Semiconductor Corporation | Anti-lock braking system |
-
1994
- 1994-10-29 DE DE4438714A patent/DE4438714A1/de not_active Withdrawn
-
1995
- 1995-10-07 BR BR9509451A patent/BR9509451A/pt not_active IP Right Cessation
- 1995-10-07 DE DE59507752T patent/DE59507752D1/de not_active Expired - Lifetime
- 1995-10-07 KR KR1019970702766A patent/KR100377502B1/ko not_active IP Right Cessation
- 1995-10-07 US US08/836,018 patent/US5880568A/en not_active Expired - Lifetime
- 1995-10-07 JP JP51422196A patent/JP3957749B2/ja not_active Expired - Lifetime
- 1995-10-07 AU AU36037/95A patent/AU685323B2/en not_active Expired
- 1995-10-07 EP EP95933320A patent/EP0788581B1/de not_active Expired - Lifetime
- 1995-10-07 WO PCT/DE1995/001376 patent/WO1996013657A1/de active IP Right Grant
Cited By (100)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6125322A (en) * | 1996-03-09 | 2000-09-26 | Robert Bosch Gmbh | Method and device for controlling a vehicle drive unit |
WO1997033083A1 (de) * | 1996-03-09 | 1997-09-12 | Robert Bosch Gmbh | Verfahren und vorrichtung zur steuerung einer antriebseinheit eines fahrzeugs |
DE19653429A1 (de) * | 1996-12-20 | 1998-07-16 | Siemens Ag | Verfahren zur Überprüfung der Funktionsfähigkeit einer Recheneinheit |
DE19653429C2 (de) * | 1996-12-20 | 1998-10-15 | Siemens Ag | Verfahren zur Überprüfung der Funktionsfähigkeit einer Recheneinheit |
DE19731972C2 (de) * | 1997-07-24 | 2001-11-22 | Siemens Ag | Verfahren zum Steuern einer Brennkraftmaschine |
DE19731972A1 (de) * | 1997-07-24 | 1999-01-28 | Siemens Ag | Verfahren zum Steuern einer Brennkraftmaschine |
FR2766519A1 (fr) | 1997-07-24 | 1999-01-29 | Siemens Ag | Procede de commande d'un moteur a combustion interne |
US5992379A (en) * | 1997-07-24 | 1999-11-30 | Siemens Aktiengesellschaft | Method of controlling an internal combustion engine |
FR2770917A1 (fr) * | 1997-11-07 | 1999-05-14 | Peugeot | Systeme de controle du fonctionnement d'un calculateur de pilotage d'organes fonctionnels d'un vehicule automobile |
WO2000063546A1 (de) | 1999-04-16 | 2000-10-26 | Robert Bosch Gmbh | Verfahren und vorrichtung zur überwachung eines rechenelements in einem kraftfahrzeug |
DE19933086B4 (de) * | 1999-07-15 | 2008-11-20 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur gegenseitigen Überwachung von Steuereinheiten |
US6804564B2 (en) | 2000-12-28 | 2004-10-12 | Robert Bosch Gmbh | System and method for controlling and/or monitoring a control-unit group having at least two control units |
WO2002075463A1 (de) * | 2001-03-15 | 2002-09-26 | Robert Bosch Gmbh | Verfahren zur ansteuerung einer komponente eines verteilten sicherheitsrelevanten systems |
US7269488B2 (en) | 2001-03-15 | 2007-09-11 | Robert Bosch Gmbh | Method for controlling a component of a distributed safety-relevant system |
FR2822562A1 (fr) * | 2001-03-21 | 2002-09-27 | Bosch Gmbh Robert | Procede et dispositif de surveillance d'unites de commande |
DE10113917B4 (de) | 2001-03-21 | 2019-05-23 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur Überwachung von Steuereinheiten |
US6918064B2 (en) | 2001-03-21 | 2005-07-12 | Robert Bosch Gmbh | Method and device for monitoring control units |
DE10222843B4 (de) * | 2001-05-23 | 2006-11-02 | Lite-On Automotive Corp. | Kontrollsystem für eine Fahrzeuggeschwindigkeits-Regeleinrichtung |
US6580974B2 (en) | 2001-06-08 | 2003-06-17 | Robert Bosch Gmbh | Method and apparatus for monitoring the control of operational sequences in a vehicle |
DE10220811B4 (de) * | 2001-06-27 | 2016-09-15 | Robert Bosch Gmbh | Verfahren und Vorrichtung zur Überwachung der Funktionsweise eines Systems |
US6901350B2 (en) | 2001-06-27 | 2005-05-31 | Robert Bosch Gmbh | Method and device for monitoring the functioning of a system |
US6856940B2 (en) | 2001-06-27 | 2005-02-15 | Robert Bosch Gmbh | Method and device for monitoring the functioning of a system |
US7437218B2 (en) | 2001-12-21 | 2008-10-14 | Robert Bosch Gmbh | Method and device for controlling the functional unit of a motor vehicle |
DE10256360B4 (de) | 2002-12-03 | 2018-03-29 | Volkswagen Ag | Verfahren und Vorrichtung zur Überwachung positiver Momenteneingriffe in einem Motorsteuergerät |
DE10331873B4 (de) | 2003-07-14 | 2022-09-01 | Robert Bosch Gmbh | Verfahren zur Überwachung verteilter Software |
US7801963B2 (en) | 2003-07-14 | 2010-09-21 | Robert Bosch Gmbh | Method for monitoring distributed software |
US7444226B2 (en) | 2004-04-27 | 2008-10-28 | Siemens Aktiengesellschaft | Electronic control device and method for controlling the operation of motor vehicle |
DE102004020538B4 (de) * | 2004-04-27 | 2008-04-10 | Siemens Ag | Elektronische Steuereinrichtung und Verfahren zur Steuerung des Betriebs von Kraftfahrzeugkomponenten |
CN100436792C (zh) * | 2004-04-27 | 2008-11-26 | 西门子公司 | 用于控制汽车组件运行的电子控制设备和方法 |
WO2005106230A1 (de) * | 2004-04-27 | 2005-11-10 | Siemens Aktiengesellschaft | Elektronische steuereinrichtung und verfahren zur steuerung des betriebs von kraftfahrzeugkomponenten |
WO2005106229A1 (de) | 2004-04-27 | 2005-11-10 | Siemens Aktiengesellschaft | Elektronische steuereinrichtung und verfahren zur steuerung des betriebs von kraftfahrzeugkomponenten |
DE102004020538A1 (de) * | 2004-04-27 | 2005-12-01 | Siemens Ag | Elektronische Steuereinrichtung und Verfahren zur Steuerung des Betriebs von Kraftfahrzeugkomponenten |
US7596436B2 (en) | 2004-04-27 | 2009-09-29 | Siemens Aktiengesellschaft | Electronic control device and method for controlling the operation of motor vehicle components |
US7612464B2 (en) | 2005-06-23 | 2009-11-03 | Denso Corporation | Electronic control system with malfunction monitor |
DE102006028695B4 (de) * | 2005-06-23 | 2017-11-30 | Denso Corporation | Elektronisches Steuersystem mit Fehlfunktionsüberwachung |
DE102006005764A1 (de) * | 2006-02-07 | 2007-08-09 | Atena Engineering Gmbh | Verfahren zur Regelung von Erprobungsmustern im Maschinenbau |
WO2008003410A1 (de) * | 2006-07-05 | 2008-01-10 | Daimler Ag | Steuereinheit zum betreiben eines fahrzeugantriebes |
US7996138B2 (en) | 2006-07-05 | 2011-08-09 | Daimler Ag | Control unit for operating a vehicle drive |
WO2008017438A1 (de) * | 2006-08-09 | 2008-02-14 | Daimler Ag | Ansteuersystem für eine antriebseinheit eines kraftfahrzeuges |
US8608614B2 (en) | 2006-08-09 | 2013-12-17 | Daimler Ag | Actuation system for a drive unit of a motor vehicle |
US8447447B2 (en) | 2006-08-09 | 2013-05-21 | Daimler Ag | Actuation system for a drive unit of a motor vehicle |
US7970524B2 (en) | 2007-07-07 | 2011-06-28 | Dr. Ing. H.C. F. Porsche Ag | Safety concept in electronic throttle control of internal combustion engine controllers |
DE102007031769B4 (de) * | 2007-07-07 | 2009-07-16 | Dr. Ing. H.C. F. Porsche Aktiengesellschaft | Verfahren zur Überwachung eines Funktionsrechners in einem Steuergerät |
DE102007031769A1 (de) * | 2007-07-07 | 2009-01-08 | Dr. Ing. H.C. F. Porsche Aktiengesellschaft | Sicherheitskonzept in EGAS-Verbrennungsmotor-Steuerungen |
DE102007035546A1 (de) | 2007-07-28 | 2009-01-29 | Daimler Ag | Verfahren zur Antriebssteuerung eines Kraftfahrzeuges |
DE102008021313A1 (de) | 2008-02-14 | 2009-08-20 | Robert Bosch Gmbh | Hydraulikkomponenten-Steuergerät und Verfahren zum Ansteuern von hydraulischen Komponenten mittels eines Steuergeräts |
EP2090952A2 (de) | 2008-02-14 | 2009-08-19 | Robert Bosch GmbH | Hydraulikkomponenten-Steuergerät und Verfahren zum Ansteuern von hydraulischen Komponenten |
EP2090952A3 (de) * | 2008-02-14 | 2012-03-28 | Robert Bosch Gmbh | Hydraulikkomponenten-Steuergerät und Verfahren zum Ansteuern von hydraulischen Komponenten |
DE102008009652A1 (de) | 2008-02-18 | 2009-08-27 | Robert Bosch Gmbh | Überwachungseinrichtung und Überwachungsverfahren für einen Sensor, sowie Sensor |
DE102008014511A1 (de) | 2008-03-15 | 2009-09-17 | Daimler Ag | Verfahren zur Überwachung einer Startfreigabe |
WO2010128130A1 (de) * | 2009-05-07 | 2010-11-11 | Robert Bosch Gmbh | Verfahren zum konfigurieren eines steuergeräts |
WO2011072662A1 (de) | 2009-12-18 | 2011-06-23 | Conti Temic Microelectronic Gmbh | Überwachungsrechner in einem steuergerät |
US8509989B2 (en) | 2009-12-18 | 2013-08-13 | Conti Temic Microeletronic GMBH | Monitoring concept in a control device |
WO2011072661A1 (de) | 2009-12-18 | 2011-06-23 | Conti Temic Microelectronic Gmbh | Überwachungskonzept in einem steuergerät |
US9068527B2 (en) | 2009-12-18 | 2015-06-30 | Conti Temic Microelectronic Gmbh | Monitoring computer in a control device |
DE102010002468A1 (de) | 2010-03-01 | 2011-09-01 | Robert Bosch Gmbh | Verfahren zum Stillsetzen einer von einem Steuergerät betriebenen Funktionseinheit in einem Kraftfahrzeug |
WO2012037921A2 (de) | 2010-09-02 | 2012-03-29 | Conti Temic Microelectronic Gmbh | Vorrichtung und verfahren zur regelung eines doppelkupplungsgetriebes |
DE102010044280A1 (de) | 2010-09-02 | 2012-03-08 | Conti Temic Microelectronic Gmbh | Vorrichtung und Verfahren zur Regelung eines Doppelkupplungsgetriebes |
WO2012113386A2 (de) * | 2011-02-18 | 2012-08-30 | Conti Temic Microelectronic Gmbh | Vorrichtung und verfahren zur regelung eines doppelkupplungsgetriebes zur erreichung eines sicheren zustands |
JP2014507034A (ja) * | 2011-02-18 | 2014-03-20 | コンティ テミック ミクロエレクトロニック ゲーエムベーハー | 車両内で使用するための安全コンセプト用の半導体回路と方法 |
WO2012113386A3 (de) * | 2011-02-18 | 2012-10-18 | Conti Temic Microelectronic Gmbh | Vorrichtung und verfahren zur regelung eines doppelkupplungsgetriebes zur erreichung eines sicheren zustands |
DE102011011755A1 (de) | 2011-02-18 | 2012-08-23 | Conti Temic Microelectronic Gmbh | Halbleiterschaltkreis und Verfahren in einem Sicherheitskonzept zum Einsatz in einem Kraftfahrzeug |
US9434379B2 (en) | 2011-02-18 | 2016-09-06 | Conti Temic Microelectronic Gmbh | Semiconductor circuit and method in a safety concept for use in a motor vehicle |
US9174651B2 (en) | 2012-02-03 | 2015-11-03 | Bayerische Motoren Werke Aktiengesellschaft | Method and circuit arrangement in an electronic control unit of a motor vehicle for detecting faults |
DE102012201653A1 (de) | 2012-02-03 | 2013-08-08 | Bayerische Motoren Werke Aktiengesellschaft | Schaltungsanordnung in einem elektronischen Steuergerät eines Kraftfahrzeuges zur Erkennung von Fehlern |
WO2013113710A1 (de) | 2012-02-03 | 2013-08-08 | Bayerische Motoren Werke Aktiengesellschaft | Schaltungsanordnung in einem elektronischen steuergerät eines kraftfahrzeuges zur erkennung von fehlern |
DE102012209144A1 (de) | 2012-05-31 | 2013-12-05 | Robert Bosch Gmbh | Verfahren zur Überführung eines elektrischen Antriebsystems in einen sicheren Zustand und Anordnung zur Durchführung des Verfahrens |
CN104442393B (zh) * | 2013-09-16 | 2018-10-16 | 罗伯特·博世有限公司 | 用于对机动车的驱动器进行监控的方法和装置 |
US9739368B2 (en) | 2013-09-16 | 2017-08-22 | Robert Bosch Gmbh | Method and device for monitoring a drive of a motor vehicle |
DE102013218504A1 (de) | 2013-09-16 | 2015-03-19 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Überwachen eines Antriebs eines Kraftfahrzeugs |
CN104442393A (zh) * | 2013-09-16 | 2015-03-25 | 罗伯特·博世有限公司 | 用于对机动车的驱动器进行监控的方法和装置 |
DE102013218554A1 (de) | 2013-09-17 | 2015-03-19 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Überwachen eines Antriebs eines Kraftfahrzeugs |
US9688284B2 (en) | 2013-09-17 | 2017-06-27 | Robert Bosch Gmbh | Method and device for monitoring a drive of a motor vehicle |
FR3011780A1 (fr) | 2013-10-10 | 2015-04-17 | Bosch Gmbh Robert | Procede et dispositif de surveillance de l'entrainement d'un vehicule automobile |
DE102013220414A1 (de) | 2013-10-10 | 2015-04-16 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Überwachen eines Antriebs eines Kraftfahrzeugs |
DE102013225500A1 (de) * | 2013-12-10 | 2015-06-11 | Robert Bosch Gmbh | Verfahren zur Überwachung eines Antriebs eines Fahrzeug |
DE102014223001A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102014223004A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102014223005A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102014223002A1 (de) | 2014-11-11 | 2016-05-12 | Robert Bosch Gmbh | Verfahren zum sicheren Betreiben eines Kraftfahrzeugs |
DE102014223001B4 (de) | 2014-11-11 | 2018-04-19 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
WO2016139048A1 (de) | 2015-03-03 | 2016-09-09 | Robert Bosch Gmbh | Verfahren und vorrichtung zum feststellen, ob in einem kraftfahrzeug ein fehlerzustand vorliegt oder nicht |
DE102015203782A1 (de) | 2015-03-03 | 2016-09-08 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102016206095A1 (de) | 2015-05-29 | 2016-12-01 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015213831A1 (de) | 2015-07-22 | 2017-01-26 | Robert Bosch Gmbh | Verfahren zum Außer-Betrieb-Setzen einer elektrisch angesteuerten Komponente eines Fahrzeugs in einem Fehlerfall einer die Komponente ansteuernden Recheneinheit |
US9903300B2 (en) | 2015-07-22 | 2018-02-27 | Robert Bosch Gmbh | Method for shutting down an electrically controlled component of a vehicle in a case of error of a processing unit controlling the component |
DE102015215549A1 (de) | 2015-08-14 | 2017-02-16 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015215546A1 (de) | 2015-08-14 | 2017-02-16 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
US10140787B2 (en) | 2015-08-14 | 2018-11-27 | Robert Bosch Gmbh | Method and device for determining whether an error condition is present or not in a motor vehicle |
DE102015218199A1 (de) | 2015-09-22 | 2017-03-23 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102015222427A1 (de) | 2015-11-13 | 2017-05-18 | Robert Bosch Gmbh | Verfahren zum Betreiben eines Steuergeräts eines Kraftfahrzeugs |
US10642259B2 (en) | 2015-11-13 | 2020-05-05 | Robert Bosch Gmbh | Method for operating a control unit of a motor vehicle |
WO2017080942A1 (de) | 2015-11-13 | 2017-05-18 | Robert Bosch Gmbh | Verfahren zum betreiben eines steuergeräts eines kraftfahrzeugs |
DE102016210984A1 (de) | 2016-06-20 | 2017-12-21 | Robert Bosch Gmbh | Verfahren zum Betreiben eines Steuergeräts |
US10384689B2 (en) | 2016-06-20 | 2019-08-20 | Robert Bosch Gmbh | Method for operating a control unit |
DE102016219144A1 (de) | 2016-10-04 | 2018-04-05 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102016219144B4 (de) | 2016-10-04 | 2018-07-26 | Robert Bosch Gmbh | Verfahren und Vorrichtung zum Feststellen, ob in einem Kraftfahrzeug ein Fehlerzustand vorliegt oder nicht |
DE102016014728A1 (de) | 2016-12-10 | 2017-07-06 | Daimler Ag | Vorrichtung und Verfahren zur Überwachung eines Antriebsdrehmomentes eines Kraftfahrzeuges |
DE102018207264B4 (de) | 2017-06-23 | 2021-12-23 | Denso Corporation | Elektronische steuervorrichtung |
DE102019209136A1 (de) * | 2019-06-25 | 2020-12-31 | Volkswagen Aktiengesellschaft | Verfahren zur Absicherung einer Funktionsüberwachung eines Steuergeräts eines Fahrzeuges |
Also Published As
Publication number | Publication date |
---|---|
EP0788581B1 (de) | 2000-02-02 |
JPH10507805A (ja) | 1998-07-28 |
AU3603795A (en) | 1996-05-23 |
KR970707373A (ko) | 1997-12-01 |
AU685323B2 (en) | 1998-01-15 |
DE59507752D1 (de) | 2000-03-09 |
KR100377502B1 (ko) | 2003-06-18 |
WO1996013657A1 (de) | 1996-05-09 |
EP0788581A1 (de) | 1997-08-13 |
US5880568A (en) | 1999-03-09 |
JP3957749B2 (ja) | 2007-08-15 |
BR9509451A (pt) | 1998-01-06 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP0788581B1 (de) | Verfahren und vorrichtung zur steuerung der antriebseinheit eines fahrzeugs | |
EP0826102B1 (de) | Verfahren und vorrichtung zur steuerung einer antriebseinheit eines fahrzeugs | |
EP0170018B1 (de) | Verfahren und Vorrichtung zur Eigendiagnose von Stellgliedern | |
EP0536557B1 (de) | Vorrichtung zur Steuerung der Antriebsleistung eines Fahrzeugs | |
EP1924475B1 (de) | Verfahren zur begrenzung von sollmomenten bei der motorsteuerung | |
DE102005040780B4 (de) | Verfahren und Motorsteuerungsgerät zur Verfügbarkeitserhöhung von Kraftfahrzeugmotoren | |
EP0350082A2 (de) | Sicherheits- und Notfahrverfahren für eine Brennkraftmaschine mit Selbstzündung und Einrichtung zu dessen Durchführung | |
EP1106309A2 (de) | Verfahren und Vorrichtung zum Steuern eines Roboters | |
EP0601150B1 (de) | Steuereinrichtung für fahrzeuge | |
DE19750026B4 (de) | Verfahren und Vorrichtung zum Betreiben von Steuereinrichtungen für ein Fahrzeug | |
EP0437559B1 (de) | Verfahren und vorrichtung zur steuerung und/oder regelung der motorleistung einer brennkraftmaschine eines kraftfahrzeugs | |
DE4001226C2 (de) | ||
DE19516583C2 (de) | Verfahren und Vorrichtung zur Funktionsüberprüfung der Meßwerterfassung bei einer elektronischen Leistungssteuerung eines Fahrzeugs | |
WO2000063546A1 (de) | Verfahren und vorrichtung zur überwachung eines rechenelements in einem kraftfahrzeug | |
EP0283562B1 (de) | System zur Regelung der Leeraufdrehzahl eines Verbrennungsmotors | |
DE4314118B4 (de) | Verfahren und Vorrichtung zur Steuerung der Antriebsleistung eines Fahrzeugs | |
DE19755195C2 (de) | Diagnoseverfahren und -vorrichtung zur Feststellung einer Störung eines Sensors in einem Einspritzsystem eines Verbrennungsmotors | |
DE4115647A1 (de) | Steuersystem in einem fahrzeug | |
DE10331872A1 (de) | Verfahren zur Überwachung eines technischen Systems | |
EP1205373B1 (de) | Steuerungssystem für ein Stellglied in einem Kraftfahrzeug | |
DE19755311B4 (de) | Verfahren und Vorrichtung zur Informationsübertragung in Kraftfahrzeugen | |
DE4105161C2 (de) | Einrichtung zur Regelung der Leerlaufdrehzahl eines Motors eines Kraftfahrzeugs | |
DE4017045C2 (de) | ||
EP0260372B1 (de) | Einrichtung zur Begrenzung der Geschwindigkeit eines Kraftfahrzeugs | |
DE4117393A1 (de) | Einrichtung zur steuerung der kraftstoffeinspritzung einer brennkraftmaschine |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
8141 | Disposal/no request for examination |