EP1943781A1 - Gemischtsignalschaltkreis für ein elektronisches, abgesichertes steuer- bzw. regelungssystem - Google Patents

Gemischtsignalschaltkreis für ein elektronisches, abgesichertes steuer- bzw. regelungssystem

Info

Publication number
EP1943781A1
EP1943781A1 EP06807682A EP06807682A EP1943781A1 EP 1943781 A1 EP1943781 A1 EP 1943781A1 EP 06807682 A EP06807682 A EP 06807682A EP 06807682 A EP06807682 A EP 06807682A EP 1943781 A1 EP1943781 A1 EP 1943781A1
Authority
EP
European Patent Office
Prior art keywords
data
sensor
transmitted
circuit
mixed signal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP06807682A
Other languages
English (en)
French (fr)
Inventor
Wolfgang Fey
Manfred Kulesch
Frank Michel
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Conti Temic Microelectronic GmbH
Continental Teves AG and Co OHG
Original Assignee
Conti Temic Microelectronic GmbH
Continental Teves AG and Co OHG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Conti Temic Microelectronic GmbH, Continental Teves AG and Co OHG filed Critical Conti Temic Microelectronic GmbH
Publication of EP1943781A1 publication Critical patent/EP1943781A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
    • H04L1/0041—Arrangements at the transmitter end
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
    • H04L1/0045—Arrangements at the receiver end
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/004—Arrangements for detecting or preventing errors in the information received by using forward error control
    • H04L1/0056—Systems characterized by the type of code used
    • H04L1/0061—Error detection codes
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L12/40006—Architecture of a communication node
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/406—Test-mode; Self-diagnosis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/40—Bus networks
    • H04L2012/40267—Bus for use in transportation systems
    • H04L2012/40273—Bus for use in transportation systems the transportation system being a vehicle

Definitions

  • the invention relates to a mixed signal circuit according to claim 1, the use thereof and a data transmission method according to claim 6.
  • Motor vehicle brake control devices with ABS, ESP, etc. which comprise as the core of the electronics a fail-safe microcontroller (constructed for example in binuclear microprocessor technology) and an integrated mixed signal circuit, are known per se.
  • the separation of the equipped with the microprocessor microcontroller and the mixed signal chip is required in order to produce power drivers for controlling, for example, the valve coils of an ABS system in the semiconductor technology used also in an integrated design.
  • the input signal processing for the sensors connected to the control unit is also summarized.
  • output units for the actuators connected to the control unit are also combined in the mixed signal circuit.
  • the object of the present invention is now to improve the security of the data transmission path between electronic modules (for example electronic components), in particular from a sensor to a microcontroller, in a motor vehicle control unit.
  • electronic modules for example electronic components
  • test data used on the input side to protect the sensor data are also output when relaying to further external modules for securing the passed-on data. These are then also used in the external module for checking the data transmitted to the module.
  • test data used on the input side for securing the sensor data are used within the mixed circuit for securing the internally processed sensor data.
  • test data generation essentially takes place only within the sensor. It is particularly expedient for the test data to be generated as early as possible at the beginning of the signal transmission chain, that is to say in particular in the region of the sensor head or the sensor element.
  • the invention also relates to a data transmission method according to claim 6.
  • Fig. 1 shows a mixed signal circuit according to the prior art in a schematic representation
  • Fig. 2 is a mixed signal circuit according to the invention also in a schematic representation.
  • sensor 2 is connected via data bus 18 to mixed signal circuit 4.
  • Sensor 2 comprises a data source 1 and an interface "Interface A" 3 for the output and transmission of digital sensor data.
  • the sensor data generated by sensor 2 are transmitted via line 18 to the mixed signal circuit 4. While the internal data transmission of the sensor 4 (symbolically highlighted as a data path 7 by a circle) is not secured, however, the sensor data transmitted via bus 18 are secured by additional test data "PD A" 15. With the test data 15, it is possible to detect transmission errors on the input side of circuit 4 and, if necessary, to analyze the data before the internal further processing. correcting it.
  • Mixed signal circuit 4 thus checks, in particular in input circuit 5, the input data transmitted by sensor 2 with the aid of the likewise transmitted test data. If there is data conformity, these are transferred to the internal bus 6.
  • the bus 6 highlighted with a circle symbolically represents a multiplexer 17 for the realization of several sensor inputs, whereby no test data is transmitted via bus 6.
  • an error message is generated, which is also provided without Prufarian the internal bus 6.
  • the symbol "Dat X" 16 likewise connected on the input side with internal bus 6 is representative of further, non-sensory or internal data of the mixture signal circuit, which can likewise be output via bus 16.
  • microcontroller 11 is also connected to mixed signal circuit 4, which inputs the sensor data forwarded by the mixed signal circuit via SPI data bus 16 into input interface 13.
  • test data "PD B" 14 are again generated in mixed signal circuit 4 according to the prior art and transmitted together with the sensor data via BUS 16 to microcontroller 11.
  • Fig. 2 shows a schematic representation of an improved signal path from sensor 2 'to microcontroller 11' via mixed signal circuit 4 ', in which the above-mentioned sources of error can not occur.
  • a test data generating device for generating test data 12 is already provided for this purpose in the area of data generation 1' (for example, directly in the case of a sensory element).
  • the sensor data if they were free of errors, including the same, already generated in sensor 2 ', test data to internal bus 6' are then transferred. If the data contained an error, then, according to the circuit in FIG. 1, an error message and a check sum matching the error message are generated. The error message and the generated checksum are transferred to the internal bus 6 '.
  • the sensor data can then be output to bus 16 upon request by microcontroller 11 'together with the test data from sensor 2'.
  • the data does not contain test data prior to output by the data output interface 19 or is not provided with test data, a new calculation of new test data corresponding to the circuit in FIG. 1 is performed.
  • Examples of data to be passed on which do not have any check data are, for example, For example, unsecured internal data ("Dat X") of an analog-to-digital converter residing within composite signal circuit 4 'or data from sensors that were faulty and have been corrected into mixed-signal switching circuit 4'. In the illustrated example of FIG. 2, however, it is provided that also the internal data "Dat X" 20 are provided with check data 15 directly in the area of the data generation.
  • Input interface 13 'of microcontroller 11' accepts the data and check data received via bus 16 'from mixed signal circuit 4' and outputs an error message if data and check data are not mutually compliant.
  • the generation of the check data preferably takes place according to a per se known parity or CRC method.
  • the data within microcontroller 11 ' are not processed in a secure manner or provided by means of other check data.
  • inventive principle of complete test data transmission from data generation to data utilization in block 9 ' is consistently continued within microcontroller 8', in particular in the case of an internal transmission of the data via bus 10 '.
  • the data transmission concept in FIG. 2 is thus designed so that the same data together with the same test data are checked several times on the signal path from sensor 2 'via mixed signal circuit 4' to microcontroller 11 '.
  • each receiving device 13 'and 5' designed so that they can check the Pruf flowers and can output a corresponding error signal in the event of an error.
  • the corresponding error signals can either be output via an error line or via the bus itself, for example as a fault word. It is particularly useful to use different error words for this, so that the type and / or location of the error can be determined. It is particularly useful in this context, if then be transferred to the passed error word suitable Pruf flowers, which in turn allow a check of the transmitted error word.
  • Another preferred way to secure the entire data path, in principle, is to maintain the Pruf schemes in principle, but to consider them before each transmission as a block of user data and Pruf schemes and this in turn to expand with additional Pruf schemes.
  • the invention also relates to a correspondingly secured in the opposite direction signal transmission from a microcontroller to a sensor or actuator, which may be present simultaneously or alternatively.
  • the mixed signal circuit may be combined with the microcontroller to form a common electronic component or chip.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Arrangements For Transmission Of Measured Signals (AREA)

Abstract

Gemischtsignalschaltkreis (4, 4') für ein elektronisches, abgesichertes Steuer- bzw. Regelungssystem, mit einem Verbindungsbus zum Anschluss eines externen Moduls (9, 9') und einem oder mehreren externen und/oder internen Sensoreingängen (2, 2') zum Anschluss von Sensormodulen, wobei mit den Eingängen neben Sensordaten zusätzlich Prüfdaten (14, 15) empfangen werden können, welche die Sensordaten absichern, und wobei die eingangsseitig zur Absicherung der Sensordaten verwendeten Prüfdaten auch intern zur Absicherung der intern weiterverarbeiteten Sensordaten verwendet werden. Die Erfindung betrifft ferner ein Datenübertragungsverfahren mit mehreren Datenübertragungsschritten (18, 18', 16, 16', 6, 6', 7, 7', 8, 8') sowie die Verwendung des obigen Gemischtsignalschaltkreises in einem elektronischen, abgesicherten Kraftfahrzeugsteuer- bzw. Regelungssystem.

Description

GemischtsignalSchaltkreis für ein elektronisches, abgesichertes Steuer- bzw. Regelungssystem
Die Erfindung betrifft einen Gemischtsignalschaltkreis gemäß Anspruch 1, dessen Verwendung sowie ein Datenübertragungsverfahren gemäß Anspruch 6.
Kraftfahrzeugbremsensteuergeräte mit ABS, ESP etc., die als Kernstück der Elektronik einen fehlerabgesicherten Mikro- controller (z.B. in zweikerniger Mikroprozessortechnik aufgebaut) und einen integrierten Gemischtsignalschaltkreis umfassen, sind an sich bekannt. Die Trennung des mit dem Mikroprozessorsystem ausgestatteten MikroController und des Gemischtsignalchips ist erforderlich, um Leistungstreiber zur Ansteuerung beispielsweise der Ventilspulen eines ABS- Systems bei der eingesetzten Halbleitertechnologie ebenfalls in integrierten Bauweise herstellen zu können.
Innerhalb des Gemischtsignalschalkreises ist neben den Leistungstreibern auch die Eingangssignalverarbeitung für die an das Steuergerät angeschlossenen Sensoren zusammengefasst . Neben der Sensoreingangsdatenverarbeitung sind auch Ausgabeeinheiten für die an das Steuergerät angeschlossenen Aktoren in dem Gemischtsignalschaltkreis zusammengefasst .
Auf Grund der hohen Sicherheitsanforderungen an ein Kraftfahrzeugsteuergerät, insbesondere bei der Verwendung als Bremsensteuergerät, ist es notwendig, die Richtigkeit der von einem integrierten elektronischen Baustein zu einem anderen elektronischen Baustein übertragenen Daten, zum Beispiel von den Sensoren zum MikroController, zu überprüfen. Hierzu werden in dem gattungsgemäßen Schaltkreis Prüfdaten verwendet, die eine Absicherung der übertragenen Sensordaten erlauben . Die oben beschriebenen Steuergerate weisen den Nachteil auf, dass die durchgeführten Maßnahmen zur Absicherung dieser über externe Schnittstellen übertragenen Daten nicht auf den gesamten Signalpfad ausgedehnt ist.
Die Aufgabe der vorliegenden Erfindung besteht nun darin, in einem Kraftfahrzeugsteuergerat die Sicherheit des Datenuber- tragungspfads zwischen elektronischen Modulen (z.B. elektronische Bausteine) , insbesondere von einem Sensor zu einem MikroController, zu verbessern.
Diese Aufgabe wird erfindungsgemaß gelost durch den Gemischtsignalschaltkreis gemäß Anspruch 1.
Bei dem Gemischtsignalschaltkreis nach der Erfindung ist gemäß einer ersten Alternative erfindungsgemaß vorgesehen, die eingangsseitig zur Absicherung der Sensordaten verwendeten Prufdaten auch bei der Weitergabe an weitere externe Module zur Absicherung der weitergegebenen Daten ausgegeben werden. Diese werden dann in dem externen Modul zur Überprüfung der an das Modul übertragenen Daten ebenfalls verwendet.
Gemäß einer zweiten erfindungsgemaßen Alternative der Erfindung ist vorgesehene, dass die eingangsseitig zur Absicherung der Sensordaten verwendeten Prufdaten innerhalb des Gemischtschaltkreises zur Absicherung der intern weiterverarbeiteten Sensordaten verwendet werden.
Bevorzugt wird also gegenüber dem bekannten Gemischtsignalschaltkreis zumindest im Fall einer fehlerfreien Übertragung dort keine zusatzliche Generierung weiterer Prufdaten vorgenommen. Vielmehr erfolgt die Prüfdatenerzeugung im wesentli- chen nur noch innerhalb des Sensors. Es ist besonders zweckmäßig, wenn die Prufdaten schon möglichst am Anfang der Sig- nalubertragungskette, also insbesondere im Bereich des Sensorkopfes oder des Sensorelementes erzeugt werden.
Die Erfindung betrifft auch ein Datenubertragungsverfahren gemäß Anspruch 6.
Weitere bevorzugte Ausfuhrungsformen ergeben sich aus den Unteranspruchen und der nachfolgenden Beschreibung.
Die Erfindung wird nun an Hand der Figuren beispielhaft naher erläutert.
Es zeigen
Fig. 1 einen Gemischtsignalschaltkreis nach dem Stand der Technik in schematischer Darstellung und
Fig. 2 einen Gemischtsignalschaltkreis gemäß der Erfindung ebenfalls in schematischer Darstellung.
In Fig. 1 ist Sensor 2 über Datenbus 18 mit Gemischtsignalschaltkreis 4 verbunden. Sensor 2 umfasst eine Datenquelle 1 und eine Schnittstelle "Interface A" 3 zur Ausgabe und Übertragung digitaler Sensordaten. Die durch Sensor 2 erzeugten Sensordaten werden über Leitung 18 zu Gemischtsignalschaltkreis 4 übertragen. Wahrend die interne Datenübertragung des Sensors 4 (symbolisch als Datenpfad 7 durch einen Kreis hervorgehoben) nicht abgesichert ist, werden jedoch die über Bus 18 übertragenen Sensordaten durch zusatzliche Prufdaten "PD A" 15 abgesichert. Mit den Prufdaten 15 ist es möglich, eingangsseitig von Schaltkreis 4 Ubertragungsfehler zu erkennen und ggf. die Daten vor der internen Weiterverarbei- tung zu korrigieren.
Gemischtsignalschaltkreis 4 prüft also insbesondere in Eingangsschaltung 5 die von Sensor 2 übertragenen Eingangsdaten mit Hilfe der ebenfalls mitubertragenen Prufdaten. Besteht Datenkonformitat, werden diese an den internen Bus 6 übergeben. Der mit einem Kreis hervorgehobene Bus 6 stellt im hier dargestellten Beispiel stellvertretend symbolisch einen MuI- tiplexer 17 für die Realisierung mehrerer Sensoreingange dar, wobei über Bus 6 keine Prufdaten übertragen werden. Im Fall eines Fehlers wahrend des oben beschriebenen Sensordatenempfangs wird eine Fehlermeldung generiert, die ebenfalls ohne Prufdaten dem internen Bus 6 zur Verfugung gestellt wird. Das ebenfalls eingangsseitig mit internem Bus 6 verbundene Symbol „Dat X" 16 steht stellvertretend für weitere, nicht sensorische bzw. interne Daten des Gemischsignalschaltkreises, die ebenfalls über Bus 16 ausgegeben werden können .
Neben dem bzw. den Sensoren 2 ist mit Gemischtsignalschaltkreis 4 außerdem MikroController 11 verbunden, welcher die von Gemischtsignalschaltkreis weitergeleiteten Sensordaten über SPI-Datenbus 16 in Eingangsschnittstelle 13 einließt.
Zur Absicherung der Übertragung der Daten von Gemischtsignalschaltkreis 4 zu MikroController 11 werden in dem Gemischtsignalschaltkreis 4 nach dem Stand der Technik erneut Prufdaten "PD B" 14 generiert und gemeinsam mit den Sensordaten über BUS 16 an MikroController 11 übertragen.
In dem in Fig. 1 dargestellten Signalpfad von Sensor 2 zu MikroController 11 sind folglich drei Bereiche nicht durch Prufdaten abgesichert, wodurch dort eventuell auftretende Fehler nicht festgestellt werden können: • Interner Bus 7 in Sensor 2,
• interner Bus 6 und interne Daten "Dat X" 20 in Gemischtsignalschaltkreis 4 und
• interner Bus 10 in MikroController 11.
Fig. 2 zeigt in schematischer Darstellung einen verbesserten Signalpfad von Sensor 2' zu MikroController 11' über Gemischtsignalschaltkreis 4', bei dem die vorstehend erwähnten Fehlerquellen nicht auftreten können.
Innerhalb von Sensor 2 ' wird hierzu bereits im Bereich der Datenerzeugung 1' (zum Beispiel unmittelbar bei einem sensorischen Element) eine Prüfdatenerzeugungseinrichtung zur Erzeugung von Prüfdaten 12 vorgesehen. Die Prüfung der Daten mit den Prüfdaten im Eingang vom Gemischtsignalschaltkreis 4' erfolgt, wie im Zusammenhang mit Fig. 1 beschrieben. Im Gegensatz zum Gemischtsignalschaltkreis 4 in Fig. 1 werden dann die Sensordaten, wenn diese fehlerfrei waren, inklusive der gleichen, bereits in Sensor 2' erzeugten, Prüfdaten an internen Bus 6' übergeben. Enthielten die Daten einen Fehler, so wird, entsprechend der Schaltung in Fig. 1, eine Fehlermeldung und eine zur Fehlermeldung passende Prüfsumme generiert. Die Fehlermeldung und die generierte Prüfsumme werden an den internen Bus 6' übergeben.
Die Sensordaten können dann nach Aufforderung durch Mikro- controller 11' gemeinsam mit den von Sensor 2' stammenden Prüfdaten über Bus 16 an diesen ausgegeben werden. Wenn die Daten allerdings vor der Ausgabe durch Datenausgabeschnittstelle 19 keine Prüfdaten enthalten bzw. diese nicht mit Prüfdaten versehen sind, so wird eine neue Berechnung von neuen Prüfdaten entsprechend der Schaltung in Fig. 1 durchgeführt . Beispiele für weiterzugebende Daten, die über keine Prufda- ten verfugen, sind z. B. nicht abgesicherte interne Daten ("Dat X") eines Analog/Digitalwandlers, der sich innerhalb von Gemischtsignalschaltkreises 4' befindet, oder Daten von Sensoren, die fehlerhaft waren und in Gemischtsignalschalt- reis 4' korrigiert worden sind. Im dargestellten Beispiel von Fig. 2 ist allerdings vorgesehen, dass auch die internen Daten "Dat X" 20 direkt im Bereich der Datenerzeugung mit Prufdaten 15 versehen werden.
Eingangsschnittstelle 13' von MikroController 11' nimmt die über Bus 16' von Gemischtsignalschaltkreis 4' erhaltenen Daten und Prufdaten entgegen und gibt eine Fehlermeldung aus, sofern Daten und Prufdaten nicht zueinander konform sind.
Die Erzeugung der Prufdaten (z.B. Parity, CRC etc.) erfolgt bevorzugt nach einem an sich bekannten Parity- oder CRC- Verfahren .
Entsprechend dem Beispiel in Fig. 2 werden die Daten innerhalb von MikroController 11' nicht bzw. mittels anderer Prufdaten versehen abgesichert verarbeitet. Besonders zweckmäßig ist es allerdings, wenn auch innerhalb von Mikrocont- roller 8' das erfindungsgemaße Prinzip der vollständigen Prüfdaten-Durchleitung von Datenerzeugung zu Datenverwertung in Block 9' konsequent fortgesetzt wird, insbesondere bei einer internen Übertragung der Daten über Bus 10'. Dies setzt voraus, dass auch eine innerhalb von MikroController 11' durchgeführte Datenverarbeitung die bereits in einem anderen Baustein erzeugten Prufdaten weiter nutzt. Wie bereits weiter oben erläutert, ist also das Datenuber- tragungskonzept in Fig. 2 so ausgelegt, dass auf dem Signalpfad von Sensor 2' über Gemischtsignalschaltkreis 4' zu Mik- rocontroller 11' die gleichen Daten gemeinsam mit den gleichen Prufdaten mehrmals geprüft werden. Dazu ist jede Empfangseinrichtung 13' und 5' so ausgelegt, dass diese die Prufdaten prüfen und bei einem Fehler ein entsprechendes Fehlersignal ausgeben kann. Die entsprechenden Fehlersignale können entweder über eine Fehlerleitung oder über den Bus selbst, zum Beispiel als Fehlerwort ausgegeben werden. Es ist besonders zweckmäßig, hierzu unterschiedliche Fehlerworte zu verwenden, so dass die Art und/oder der Ort des Fehlers bestimmt werden kann. Ganz besonders zweckmäßig ist es in diesem Zusammenhang, wenn dann zu dem ubergebenen Fehlerwort geeignete Prufdaten übertragen werden, die ihrerseits eine Überprüfung des übertragenen Fehlerwortes erlauben.
Eine weitere bevorzugte Möglichkeit, den gesamten Datenpfad abzusichern, besteht prinzipiell auch darin, die Prufdaten grundsatzlich zwar beizubehalten, jedoch diese vor jeder Übertragung als Block aus Nutzdaten und Prufdaten zu betrachten und diese wiederum mit zusatzlichen Prufdaten zu erweitern .
In dem zuvor beschriebenen Beispiel wurde nur der Signal- ubertragungsweg vom Sensor zum Mikrokontroller beschrieben. Analog bezieht sich die Erfindung jedoch auch auf eine in entsprechender Weise in umgekehrter Signalrichtung abgesicherte Übertragung von einem Mikrokontroller zu einem Sensor oder Aktor, welche gleichzeitig oder alternativ vorliegen kann . Gemäß einem nicht dargestellten Beispiel der Erfindung kann der Gemischtsignalschaltkreis mit dem MikroController zu einem gemeinsamen elektronischen Baustein oder Chip zusam- mengefasst sein.

Claims

Patentansprüche
1. Gemischtsignalschaltkreis (4,4') für ein elektronisches, abgesichertes Steuer- bzw. Regelungssystem, mit einem Verbindungsbus (16) zum Anschluss eines externen Moduls
(11, 11'), einem oder mehreren externen und/oder internen Sensoreingängen (2, 2') zum Anschluss von einem oder mehreren Sensormodulen, wobei mit den Eingängen neben Sensordaten zusätzlich Prüfdaten (14, 15) empfangen werden können, welche die Sensordaten absichern, und einer oder mehreren ausgangsseitigen Ausgabeschnittstellen
(16, 16') zum Anschluss von einem oder mehreren externen Modulen (9, 9'), dadurch gekennzeichnet,
- dass die eingangsseitig zur Absicherung der Sensordaten verwendeten Prüfdaten auch bei der ausgangsseitigen Weitergabe an die ein oder mehreren weiteren externen Module (9, 9') zur Absicherung der weitergegebenen Daten ausgegeben werden und/oder
- dass die eingangsseitig zur Absicherung der Sensordaten verwendeten Prüfdaten innerhalb des Gemischtschaltkreises zur Absicherung der intern weiterverarbeiteten Sensordaten verwendet werden.
2. Schaltkreis nach Anspruch 1, dadurch gekennzeichnet, dass eine eingangsseitige Fehlerkorrekureinrichtung vorhanden ist, die bei der Erkennung eines eingangsseitigen Datenfehlers mit Hilfe der Prüfdaten eine Fehlerkorrektur vornimmt, wenn dies die vorliegende Fehlerkomplexität erlaubt.
3. Schaltkreis nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass dieser wenigstens einen Multiplexer (17) um- fasst, welcher die Anzahl der eingangsseitig in den Gemischtsignalschaltkreis gelangenden Sensorkanäle, welche die Sensordaten und die zugehörigen Prüfdaten umfassen, auf eine geringere Kanalzahl reduziert, wobei insbesondere am Dateneingang des Multiplexers zusätzlich weitere Dateneingänge vorliegen können, welche von einer oder mehreren internen Datenquellen (20) stammen.
4. Schaltkreis nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass dieser einen Fehlerwortgenerator umfasst, welcher im Falle und in Ab- hängkeit der Art eines Fehlers für jeden Fehler ein individuelles Fehlerwort zur Kennzeichnung des Fehlers und/oder des Ortes des Fehlers erzeugt.
5. Schaltkreis nach mindestens einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die an das oder die externen Module übertragenen Daten und Prüfdaten und ggf. Fehlerworte über einen SPI-Datenbus (16') an das externe Modul übertragen werden.
6. Datenübertragungsverfahren mit mehreren Datenübertragungsschritten (18, 18', 16, 16', 6, 6', 7,7', 8, 8'), bei dem Daten, die in einem oder mehreren Sensoren (2, 2') erzeugt werden, zu einer Auswerteeinheit (11, 11') übertragen und/oder bei dem Daten von der Auswerteeinheit zu einem oder mehreren Aktoren übertragen werden, wobei im Datenübertragungsweg zwischen Aktor/Sensor und Auswerteeinheit ein Datenverarbeitungsmodul (4, 4') geschaltet ist, welches die Daten des einen oder der mehreren Sensoren/Aktoren zusammenfasst und/oder vorverarbeitet und wobei innerhalb des Datenverarbeitungsmoduls Prüfdaten verarbeitet werden, die zur Absicherung der vom/zum Sensor/Aktor übertragenen Daten und/oder zur Absicherung der zu/von der Auswerteeinheit übertragenen Daten verwendet werden, dadurch gekennzeichnet, dass zumindest bei den Datenubertragungsschritten (18') von/zu Sensor/Aktor zu/von Datenverarbeitungsmodul und den Datenubertragungsschritten (16') von/zu Datenverarbeitungsmodul zu/von Auswerteeinheit die gleichen Pruf- daten übertragen oder mitubertragen werden.
7. Datenubertragungsverfahren nach Anspruch 6, dadurch gekennzeichnet, dass auch bei den Datenubertragungsschritten innerhalb des Datenverarbeitungsmoduls (6') für die Verarbeitung der Sensordaten oder der Aktordaten die gleichen Prufdaten, wie bei der Übertragung gemäß kennzeichnendem Teil von Anspruch 6 verwendet werden.
8. Datenubertragungsverfahren nach Anspruch 6 oder 7, dadurch gekennzeichnet, dass die Prufdaten im Bereich der Datenerzeugung (1', 15), also möglichst frühzeitig im Signalpfad, erzeugt werden.
9. Verwendung des Schaltkreises gemäß mindestens einem der Ansprüche 1 bis 5 in einem elektronischen, abgesicherten Kraftfahrzeugsteuer- bzw. Regelungssystem, umfassend ein Mikrocontrollermodul (9, 9') und ein mit diesem über einen Bus verbundenen Gemischtsignalschaltkreis (4, 4'), welches einen oder mehrere Sensoreingange zum Anschluss von Sensormodulen (2, 2') bereitstellt.
10. Verwendung nach Anspruch 9, dadurch gekennzeichnet, dass der Schalkreis zur Regelung von Bremssystemen und/oder zur Steuerung von passiven Sicherheitssystemen, wie z.B. Airbag oder Gurtstraffer, verwendet wird.
EP06807682A 2005-11-03 2006-10-31 Gemischtsignalschaltkreis für ein elektronisches, abgesichertes steuer- bzw. regelungssystem Withdrawn EP1943781A1 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102005052914 2005-11-03
DE102006051907A DE102006051907A1 (de) 2005-11-03 2006-10-31 Gemischtsignalschaltkreis für ein elektronisches, abgesichertes Steuer- bzw. Regelungssystem
PCT/EP2006/067963 WO2007051792A1 (de) 2005-11-03 2006-10-31 Gemischtsignalschaltkreis für ein elektronisches, abgesichertes steuer- bzw. regelungssystem

Publications (1)

Publication Number Publication Date
EP1943781A1 true EP1943781A1 (de) 2008-07-16

Family

ID=37671143

Family Applications (1)

Application Number Title Priority Date Filing Date
EP06807682A Withdrawn EP1943781A1 (de) 2005-11-03 2006-10-31 Gemischtsignalschaltkreis für ein elektronisches, abgesichertes steuer- bzw. regelungssystem

Country Status (4)

Country Link
US (1) US20090307551A1 (de)
EP (1) EP1943781A1 (de)
DE (1) DE102006051907A1 (de)
WO (1) WO2007051792A1 (de)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102011080169A1 (de) * 2011-08-01 2013-02-07 Robert Bosch Gmbh Kommunikationsanbindung für Sensorik in Fahrzeug-Regelsystemen
DE102011116642A1 (de) * 2011-10-20 2013-04-25 Audi Ag Übertragungseinrichtung und Verfahren zur sicheren Übertragung eines Sensorsignals an ein Übertragungsziel und Kraftfahrzeug
US9663078B1 (en) * 2015-12-28 2017-05-30 Goodrich Corporation Systems and methods for brake actuator operation sensor error compensation

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5163056A (en) * 1987-10-01 1992-11-10 Kabushiki Kaisha Komatsu Seisakusho Apparatus for carrying out serial control
KR100201580B1 (ko) 1991-04-02 1999-06-15 후루까와 준노스께 다중전송시스템
EP1022879B1 (de) 1993-02-15 2003-08-27 Honda Giken Kogyo Kabushiki Kaisha Vorrichtung zur Übertragung von Daten
US6013108A (en) * 1997-03-18 2000-01-11 Endevco Corporation Intelligent sensor system with network bus
DE19739808C2 (de) * 1997-09-10 1999-12-30 Siemens Ag Verfahren und Vorrichtung zur Steuerung der Datenübertragung zwischen zwei in einem Kraftfahrzeug vorhandenen Modulen
US6820038B1 (en) * 2001-09-04 2004-11-16 Accenture Global Services Gmbh Component provisioning or issuance in a maintenance, repair or overhaul environment
DE10250920B4 (de) * 2002-10-31 2005-05-04 Siemens Ag Ausgabeeinheit, Empfangseinheit, Anordnung zur Datenübertragung in einem Kraftfahrzeug sowie Verfahren dazu
DE10343172B4 (de) * 2003-09-18 2016-02-11 Robert Bosch Gmbh Datenübertragungsstrecke mit Einrichtung zur Prüfung der Datenintegrität
WO2005048519A1 (en) * 2003-11-12 2005-05-26 Koninklijke Philips Electronics N.V. Communication method, system and device
US7869169B2 (en) * 2006-07-14 2011-01-11 William Davison Method and system of current transformer output magnitude compensation in a circuit breaker system
US7788055B2 (en) * 2006-07-14 2010-08-31 Square D Company Method and system of calibrating sensing components in a circuit breaker system
US20080243439A1 (en) * 2007-03-28 2008-10-02 Runkle Paul R Sensor exploration and management through adaptive sensing framework

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2007051792A1 *

Also Published As

Publication number Publication date
DE102006051907A1 (de) 2007-08-30
US20090307551A1 (en) 2009-12-10
WO2007051792A1 (de) 2007-05-10

Similar Documents

Publication Publication Date Title
DE60309928T2 (de) Verfahren zur erhöhung der sicherheitsintegritätsstufe eines kontrollsystems
EP1802019B1 (de) Erkennung von Fehlern bei der Übermittlung von Daten
EP1923759B1 (de) Verfahren und System zur sicheren Datenübertragung
EP3473512B1 (de) Funktionsmodul, steuereinheit für ein betriebsassistenzsystem und arbeitsvorrichtung
DE102017123615B4 (de) Konfigurierbares Sicherheitsmodul zur Erfassung digitaler oder analoger Eingangs- oder Ausgangssignale
EP1439657B1 (de) Verfahren und Vorrichtung zur sicheren Informationsübertragung
WO2001047084A1 (de) Verfahren und vorrichtung zum überspannungsschutz in zweispannungsbordnetzen
DE102016220197A1 (de) Verfahren zum Verarbeiten von Daten für ein automatisiertes Fahrzeug
EP1748299A1 (de) Elektronische Schaltung, System mit einer elektronischen Schaltung und Verfahren zum Testen einer elektronischen Schaltung
EP2856649B1 (de) Analogsignal-eingangsschaltung mit einer anzahl von analogsignal-erfassungskanälen
EP1943781A1 (de) Gemischtsignalschaltkreis für ein elektronisches, abgesichertes steuer- bzw. regelungssystem
EP2315685A1 (de) Steuergerät und verfahren zur ansteuerung von personenschutzmitteln für ein fahrzeug
WO2003096540A1 (de) Elektronische schaltungsanordnung zur fehlerabgesicherten analog-/digital-umwandlung von signalen
DE102012021564A1 (de) Vorrichtung und Verfahren zum teil-, hoch- oder vollautomatischen Führen eines Kraftfahrzeuges
EP1904343B1 (de) Elektronische vorrichtung
WO2020064574A1 (de) Kraftfahrzeug-steuergerät mit redundanter spannungsversorgung und entsprechendes kraftfahrzeug
DE10007008B4 (de) Verfahren zur Überwachung einer Datenverarbeitungseinrichtung
EP2067668A1 (de) Verfahren und Vorrichtung zur Plausibilisierung einer Auswertung von sicherheitsrelevanten Signalen für ein Kraftfahrzeug
DE102009015683A1 (de) Sicherheitssystem zur Sicherung einer fehlersicheren Steuerung elektrischer Anlagen und Sicherheitssteuerung damit
DE102019216342B3 (de) Auswertevorrichtung zur fehlertoleranten Auswertung von Sensorsignalen für ein Motorsteuergerät einer Kraftfahrzeuglenkung und Kraftfahrzeuglenkung
DE102008012896A1 (de) Steuergerät und Verfahren zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug
DE102007009141B4 (de) Sicherheitsvorrichtung und Sicherheitsverfahren mit mehreren Verarbeitungsstufen
EP1928091B1 (de) Sensoreinheit mit Sicherheitssystem
DE102006032938A1 (de) Verfahren zur Verarbeitung eines Signals zumindest eines Beschleunigungssensors sowie entsprechende Signalverarbeitungseinrichtung
EP1658507A1 (de) Aufprallsensor und verfahren zum testen eines aufprallsensors

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20080414

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): DE FR

RBV Designated contracting states (corrected)

Designated state(s): DE FR

RIN1 Information on inventor provided before grant (corrected)

Inventor name: MICHEL, FRANK

Inventor name: KULESCH, MANFRED

Inventor name: FEY, WOLFGANG

17Q First examination report despatched

Effective date: 20090515

DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20140503