EP2381206A1 - Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers sowie unbemannter Flugkörper - Google Patents

Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers sowie unbemannter Flugkörper Download PDF

Info

Publication number
EP2381206A1
EP2381206A1 EP11002913A EP11002913A EP2381206A1 EP 2381206 A1 EP2381206 A1 EP 2381206A1 EP 11002913 A EP11002913 A EP 11002913A EP 11002913 A EP11002913 A EP 11002913A EP 2381206 A1 EP2381206 A1 EP 2381206A1
Authority
EP
European Patent Office
Prior art keywords
missile
memory
error
carrier aircraft
volatile
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP11002913A
Other languages
English (en)
French (fr)
Other versions
EP2381206B1 (de
Inventor
Michael Grabmeier
Christian Forster
Alexander Lottes
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
MBDA Deutschland GmbH
Original Assignee
LFK Lenkflugkoerpersysteme GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by LFK Lenkflugkoerpersysteme GmbH filed Critical LFK Lenkflugkoerpersysteme GmbH
Publication of EP2381206A1 publication Critical patent/EP2381206A1/de
Application granted granted Critical
Publication of EP2381206B1 publication Critical patent/EP2381206B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F41—WEAPONS
    • F41G—WEAPON SIGHTS; AIMING
    • F41G7/00—Direction control systems for self-propelled missiles
    • F41G7/007—Preparatory measures taken before the launching of the guided missiles
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F42—AMMUNITION; BLASTING
    • F42B—EXPLOSIVE CHARGES, e.g. FOR BLASTING, FIREWORKS, AMMUNITION
    • F42B15/00—Self-propelled projectiles or missiles, e.g. rockets; Guided missiles
    • F42B15/10—Missiles having a trajectory only in the air
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F42—AMMUNITION; BLASTING
    • F42B—EXPLOSIVE CHARGES, e.g. FOR BLASTING, FIREWORKS, AMMUNITION
    • F42B35/00—Testing or checking of ammunition

Definitions

  • the present invention relates to a method for error detection during a system test or during the periodic functional check of a flightplane coupled to a carrier aircraft, unmanned missile according to the preamble of claim 1. It further relates to an unmanned missile according to the preamble of claim. 6
  • a system test of the components of the missile is carried out, independently initiated or triggered by the carrier aircraft, while it is still coupled to the carrier aircraft. After the fault-free system test, the subsystems and assemblies of the missile are then periodically checked for correct function. A clearance of the missile for firing is granted only after successfully passed system test and error-free operation during subsequent operation.
  • the missile is still supplied with electrical energy via the umbilical cable connecting it to the carrier aircraft. If the system test has been successfully completed and no malfunction has subsequently been identified by the cyclic tests, in the case of the firing event the carrier aircraft sends among other things a signal to the missile which activates an autonomous energy source provided in the missile, for example a thermal battery. which then takes over the power supply of the missile, before disconnecting the missile from the carrier aircraft, the power supply is interrupted by the carrier aircraft.
  • an autonomous energy source provided in the missile, for example a thermal battery.
  • the missile is not disconnected from the carrier aircraft and also the autonomous energy storage of the missile is not put into operation if the mission abort does not occur within the departure sequence (decoupling the missile from the carrier aircraft).
  • the power supply from the carrier aircraft to the missile is shut off during the mission abort, so that the missile receives no electrical energy and is thus free from external electrical voltage.
  • Object of the present invention is therefore to provide a generic method for error detection, in which even without conversion of the Missile is ensured that after the occurrence of a fatal error that has led to a mission abort, the corresponding error data for a root cause analysis by the ground-waiting service team are available.
  • Another object is to provide an unmanned missile which makes it possible to apply a method solving the above problem.
  • the idea on which the present invention is based is thus to use one or more free sectors of the nonvolatile, reprogrammable data memory provided in the onboard computer of the missile for storing the error information.
  • the mission abort signal is not transmitted immediately from the onboard computer of the missile to the weapon control computer of the carrier aircraft, but this mission abort signal is transmitted only with such a slight delay to the weapon control computer of the carrier aircraft, the sufficient is to allow during this delay, the transmission of the error data stored in the volatile memory in the nonvolatile data memory.
  • the weapon control computer of the carrier aircraft If the mission is then terminated by the weapon control computer of the carrier aircraft after receiving the mission abort signal and the electrical energy supply from the carrier aircraft to the missile is switched off, the error data contained in the volatile main memory of the missile computer is deleted, but not its copy in the non-volatile reprogrammable data memory.
  • the service crew on the ground can therefore read the fault data from the non-volatile memory after landing the carrier aircraft and make appropriate service or repair work on the missile.
  • a particularly advantageous use of the method according to the invention is carried out in a check flight, wherein the transmission of the activation signal for the energy storage of the missile is prevented by the weapon control computer of the carrier aircraft to the missile.
  • a special umbilical cable is usually used in which the control signal for the energy storage (for example, the ignition signal 'Release Consent' for a thermal battery) transmitting line is interrupted and in which, for security reasons, that line is interrupted, the transfers the energy for activating the energy storage.
  • non-fatal errors preferably from other or all subassemblies of the missile
  • nonvolatile data memory it is advantageous if non-fatal errors (preferably from other or all subassemblies of the missile) that occurred before the mission abort are stored in the nonvolatile data memory.
  • non-fatal errors preferably from other or all subassemblies of the missile
  • the history of the fatal flaw is mapped and thus obtained an even more complete picture of the fault situation of the missile.
  • the service personnel on the ground can thus draw conclusions about the overall condition of the missile, which is a prerequisite for the efficient identification of the triggering cause of the mission and its side effects.
  • other sources of error can be detected and eliminated, which could otherwise lead to fatal errors and thus to mission cancellation in a later flight.
  • the method according to the invention is used for operational exercises or operations, where an operational umbilical cable is used, and if a missile is detected as defective during flight, targeted examination and repair measures can subsequently be initiated on the ground on the basis of the fault pattern read to make the missile ready for use as soon as possible.
  • This unmanned missile comprises a central on-board computer on which a stored in a memory control software for the operation of the missile is expired and a volatile memory and a non-volatile, reprogrammable data memory (usually flash memory) has.
  • the missile has a first energy supply for electrical energy, which is fed by a carrier aircraft, to which the missile is coupled in TragflugSullivan.
  • the missile also has a second energy supply for electrical energy, which is fed by an autonomous energy storage provided in the missile.
  • This energy store is designed such that it supplies the missile with electrical energy via the second energy supply when the missile receives a corresponding activation signal from a weapon control computer in the carrier aircraft.
  • the running on the onboard computer of the missile control software is designed so that before the uncoupling of the missile from the carrier aircraft, for example, in a triggered or cyclic system check, occurring in the missile technical error data recorded and stored as a fault image in memory and that this stored error image in the event of a mission crash, stored in a free segment of the nonvolatile data memory before the electrical energy conducted by the carrier aircraft over the first power supply to the missile is shut off. This also applies to an erroneous mission termination during the departure sequence.
  • the fault storage in the nonvolatile data memory takes place only when the mission abort has been triggered by an internal missile-occurring error.
  • control software has sensed the separation of the missile from the carrier aircraft (free-flight phase), advantageously no error image storage takes place in the nonvolatile data memory.
  • the cyclic function monitoring of the modules is turned off and thus blocks the possibility of mission abort.
  • the control software is also designed so that it stores error images in the non-volatile memory only if it has clearly recognized that it communicates with the carrier aircraft, so not with a test device or a mission plan charger. If a tester interacts with the missile, identifying a fatal flaw in the missile, the associated flaw is transmitted directly to the tester so that caching in the missile is no longer necessary.
  • An additional feature of the control software is that several fault images can be stored one behind the other in the non-volatile data memory of the missile, for example as a linked list.
  • the reading out of error data from the non-volatile data memory can only be carried out if the missile is in communication connection with a test device.
  • the reading of stored in the non-volatile memory data error images therefore allows the control software only if they are with the test device, as for example in the unpublished DE102008054264 is shown communicates, preferably after a fault-free run-up in the mode standby (for missiles with sporadic errors) or in the mission termination mode (for missiles with permanent errors).
  • a further feature of the control software is that the deletion of error data in the nonvolatile data memory can only be carried out if the missile is in communication with a test device and has proven to be faultless immediately before it.
  • the deletion of the error images in the non-volatile data memory is therefore only possible if the software has clearly recognized that it communicates with the test device.
  • the deletion can only at the end of a successfully passed test, for example, a D-level test, as in the unpublished DE102009040303 is described, done.
  • control software consists of two independent parts: an operational part and a test part, the operational part being designed to interact with the carrier aircraft and to execute the fault storage in the nonvolatile data memory, and the test part is formed is to interact with a test device and to perform the reading of the error data from the non-volatile memory and the deletion of the non-volatile data memory.
  • the operational part that interacts with the carrier aircraft executes the writing of the fault images into the nonvolatile data memory.
  • the test part that communicates with the tester is responsible for reading and erasing the error images from the nonvolatile data memory.
  • the operational part and the test part of the control software can alternatively be stored in the program memory of the on-board computer.
  • the operational part and the test part of the control software can be stored simultaneously in the program memory of the on-board computer and can be called independently of one another.
  • the operational Tell and the test part of the control software can thus alternatively be stored in the on-board computer or independently of each other in the on-board computer and be retrievable.
  • the fault storage in the non-volatile data memory only occurs when the mission abort has been triggered by an error occurring inside the missile.
  • This variant has the advantage that, for example, in the case of a mission termination triggered manually, for example, by the crew of the carrier aircraft, there is no time delay since the transmission of the data from the volatile main memory into the nonvolatile data memory is not necessary in this case.
  • This missile according to the invention is particularly suitable for carrying out the method according to the invention.
  • the missile 1 is coupled to a carrier aircraft 2 shown schematically.
  • the carrier aircraft 2 has for this purpose on its fuselage underside or on the underside of a wing on a bombing pylon 20 which in FIG. 1 partially shown cut.
  • the bomb pylon 20 is partially open on its underside and provided in this area inside the bomb pylon 20 with two releasable holding devices 22, 22 ', which with two corresponding counter holding devices 13, 13', which protrude from an upper support member 11 of the missile 1, engage and fix the missile 1 on the carrier aircraft 2 decoupled.
  • an aircraft-side electrical connector 26 is provided, which is mechanically and electrically connected to a mating connector 17 at the top of the missile 1 for the transmission of energy and for data exchange.
  • the missile 1 is further provided with an avionics 3, which is also shown only schematically and which is located inside the fuselage 10.
  • the avionics 3 of the missile is provided with an on-board computer 30 which is connected via the mating connector 17 at the top of the missile 1 and the carrier-aircraft-side electrical connector 26 by means of a umbilical cable 27 with an on-board computer 28 of the carrier aircraft 2 for data exchange.
  • the on-board computer 28 includes a weapon control computer 29.
  • About the umbilical cable 27 of the missile 1 is supplied by the carrier aircraft 2 in the flying flight also with electrical energy.
  • the missile 1 has an autonomous electrical power supply, which is formed by an irreversibly activatable battery 5.
  • this irreversibly activated battery 5 is a thermal battery, which is activated by an applied by the weapon control computer 29 of the carrier aircraft 2 electrical impulse and then emits a predetermined amount of electrical energy for a predetermined period.
  • Fig. 2 is a schematic functional diagram of a coupled to the carrier aircraft 2 missile 1, the avionics 3 has an on-board computer 30 which is connected to the provided at the top of the missile 1 mating connector 17 for the umbilical cable 27.
  • the on-board computer 30 has a processor 31, a volatile main memory 32, a nonvolatile, reprogrammable data memory 33 and a program memory 34.
  • the computer 30 is connected via a first data line 35 with the mating connector 17 at the top of the missile 1 and thus with the Umbilical cable 27 and via this with the on-board computer 28 of the carrier aircraft 2 in connection to data between the on-board computer 28 of the carrier aircraft 2 and to exchange the on-board computer 30 of the missile 1 can.
  • the on-board computer 28 of the carrier aircraft 2 is connected via a data line 24 to the connector 26 and thus to the umbilical cable 27.
  • the umbilical cable 27 is connected via the connector 26 to a power supply line 25 of the carrier aircraft 2, which is fed by a (not shown) source of electrical energy.
  • the electrical energy thus fed into the umbilical cable 27 is delivered in the mating connector 17 of the missile 1 to a supply line 40 of an energy supply structure 4 in the missile.
  • a first energy supply 42 is formed for the energy supply structure 4 of the missile 1, which is shown only schematically in the figures.
  • the autonomous electrical power supply of the missile 1 by means of the irreversibly activatable battery 5 forms a second, autonomous electrical power supply 44 for the missile 1.
  • the battery 5 is also connected via a power supply line 46 to the power supply structure 4 of the missile 1.
  • the irreversibly activatable battery 5 is connected via a data transmission line 50 with the mating connector 17 of the missile 1 and thus with the Umbilical cable 27 and the data line 24 provided with the on-board computer 28 of the carrier aircraft 2 weapons control computer 29 directly connected or indirectly via an intermediate control unit.
  • the weapon control computer 29 may send via this connection one or more activation signals to the irreversibly activatable battery 5 or to the intermediary controller to set them in operation.
  • a special Umbilical cable 27 ' provided for a system test in a training flight can be provided, in which this connection between the data line 50 and the weapon control computer 29 is interrupted. This ensures that the irreversibly activatable battery 5 can not be accidentally activated during a training or inspection flight. It will be described below how the method according to the invention for error detection is carried out during a system test of the unmanned aerial vehicle 1 which is coupled to the carrier aircraft in the wing flight.
  • the flight and thereby carried out review of the individual subsystems of the missile 1 of the missile 1 is powered by the first power supply 42 from the carrier aircraft 2 with energy.
  • the system check is performed by a running on the processor 31 of the on-board computer 30 software that interacts with the weapon control computer 29 of the carrier aircraft 2. Occur during the triggered or periodic system check in the missile 1 error, these errors are detected in the on-board computer 30 of the missile 1 and stored first in the main memory 32 together with information about which module of the missile has occurred in the error. Furthermore, operating state data of the missile 1 and its individual components are stored in the main memory.
  • the ground personnel After the ground personnel has read out the non-volatile data memory 33 with the aid of the test apparatus, it can selectively delete this memory or at least the area of this data memory 33 in which the error data and the operating state data of the missile 1 have been stored. Appropriately, this is only possible if the missile 1 after repair by a soil test, for example, a so-called D-level test, again proves to be faultless.
  • the data read out from the nonvolatile data memory 33 can be compared by the ground personnel, for example, with fault images which are stored in a fault database in order to be able to identify the cause of the fatal fault quickly and accurately.
  • the executive control software of the on-board computer 30 may be implemented in a variety of ways, as integrated software or, as exemplified in FIG Fig. 3 shown as consisting of independent parts, namely an operational part and a test part, existing software.
  • integrated software software performs the writing, reading and erasing of the nonvolatile, reprogrammable data memory.
  • the operational part that interacts with the carrier aircraft executes the writing of the failure images into the nonvolatile data memory.
  • the test part that communicates with the tester is responsible for reading and erasing the error images from the nonvolatile data memory.
  • the operational part and the test part can alternatively be stored in the program memory 34 of the on-board computer 30 or independently of each other in the program memory 34 of the on-board computer and be retrievable.

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Aiming, Guidance, Guns With A Light Source, Armor, Camouflage, And Targets (AREA)

Abstract

Ein Verfahren zur Fehlererfassung bei einem Systemtest eines im Tragflug an einem Trägerflugzeug (2) angekoppelten, unbemannten Flugkörpers (1), wobei der Flugkörper (1) einen zentralen Bordcomputer (30), auf dem eine in einem Speicher (34) gespeicherte Steuerungssoftware für den Betrieb des Flugkörpers (1) ablaufbar ist, und einen flüchtigen Arbeitsspeicher und einen nichtflüchtigen, reprogrammierbaren Datenspeicher aufweist, wobei der Flugkörper (1) eine erste Energiezufuhr (42) für elektrische Energie aufweist, die vom Trägerflugzeug (2) gespeist wird; wobei der Flugkörper (1) eine zweite, autonome Energiezufuhr (44) für elektrische Energie aufweist, die von einem im Flugkörper (1) vorgesehenen Energiespeicher (5) mit elektrischer Energie beaufschlagbar ist, und wobei der Energiespeicher (5) im Flugkörper (1) den Flugkörper (1) über die zweite Energiezufuhr (44) mit elektrischer Energie versorgt, wenn der Flugkörper (1) von einem Waffensteuerungscomputer (29) im Trägerflugzeug (2) ein entsprechendes Aktivierungssignal erhält; zeichnet sich aus durch die folgenden Schritte: - Durchführen einer ausgelösten und periodischen Systemüberprüfung des Flugkörpers (1) im Tragflug während der Flugkörper (1) über die erste Energiezufuhr (42) vom Trägerflugzeug (2) mit Energie versorgt wird; - Erfassen von während dieser Systemüberprüfung im Flugkörper auftretenden Fehlerdaten und Speichern dieser Fehlerdaten im flüchtigen Arbeitsspeicher; - Übertragen der im Arbeitsspeicher gespeicherten Fehlerdaten in zumindest ein freies Speichersegment des nichtflüchtigen Datenspeichers, beispielsweise eines Flash-Speichers, sobald ein zu einem Missionsabbruch führender fataler Fehler erfasst und im Arbeitsspeicher abgespeichert worden ist; - Erzeugen eines Missionsabbruchsignals und Übertragen dieses Signals an den Waffensteuerungscomputer (29) des Trägerflugzeugs (2) und - Abschalten der ersten Energiezufuhr (42).

Description

    TECHNISCHES GEBIET
  • Die vorliegende Erfindung betrifft ein Verfahren zur Fehlererfassung bei einem Systemtest oder während der periodischen Funktionsüberprüfung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers gemäß dem Oberbegriff des Patentanspruchs 1. Sie betrifft weiterhin einen unbemannten Flugkörper gemäß dem Oberbegriff des Patentanspruchs 6.
  • Bevor ein unbemannter Flugkörper von einem Trägerflugzeug abgekoppelt und verschossen wird, wird, selbstständig initiiert oder ausgelöst vom Trägerflugzeug, ein Systemtest der Komponenten des Flugkörpers durchgeführt, während dieser noch am Trägerflugzeug angekoppelt ist. Nach dem fehlerfreiem Systemtest werden anschließend periodisch die Subsysteme und Baugruppen des Flugkörpers auf korrekte Funktion geprüft. Eine Freigabe des Flugkörpers zum Verschuss wird erst nach erfolgreich bestandenem Systemtest sowie fehlerfreier Funktion während des nachfolgenden Betriebes erteilt.
  • Während des Systemtests und auch nach dem Systemtest wird der Flugkörper noch über das ihn mit dem Trägerflugzeug verbindende Umbilical-Kabel mit elektrischer Energie versorgt. Wenn der Systemtest erfolgreich absolviert worden ist und anschließend keine Fehlfunktion durch die zyklischen Prüfungen identifiziert wurde, wird vom Trägerflugzeug im Falle des Verschussereignisses unter anderem ein Signal an den Flugkörper gesandt, mit welchem eine im Flugkörper vorgesehene autonome Energiequelle, beispielsweise eine Thermalbatterie, aktiviert wird, die dann die Stromversorgung des Flugkörpers übernimmt, bevor durch Abkoppeln des Flugkörpers vom Trägerflugzeug die Energiezufuhr vom Trägerflugzeug unterbrochen wird.
  • Tritt nun während des Systemtests oder während der periodischen Funktionsprüfungen ein fataler Fehler auf, das heißt, ein Fehler der den Abbruch der Mission zwangsläufig zur Folge hat, so wird der Flugkörper nicht vom Trägerflugzeug abgekoppelt und auch der autonome Energiespeicher des Flugkörpers wird nicht in Betrieb gesetzt, falls der Missionsabbruch nicht innerhalb der Abgangssequenz (Abkoppeln des Flugkörpers vom Trägerflugzeug) erfolgt. Es wird beim Missionsabbruch darüber hinaus die Energiezufuhr vom Trägerflugzeug zum Flugkörper abgeschaltet, sodass der Flugkörper keine elektrische Energie zugeführt bekommt und somit frei von externer elektrischer Spannung ist.
  • Diese Energieabschaltung des Flugkörpers führt dazu, dass auch der flüchtige Arbeitsspeicher nicht mit Energie versorgt wird und folglich der Speicherinhalt im flüchtigen Arbeitsspeicher des zentralen Bordcomputers des Flugkörpers einschließlich aller dort gespeicherter Fehlerinformationen verloren geht. Das wiederum bedeutet, dass nach der Landung des Trägerflugzeug keine detailliertes Bild der Fehlersituation (Fehlerbild) vorliegt und somit auch keine Rückschlüsse auf den Grund des Missionsabbruchs getroffen werden können.
    • STAND DER TECHNIK
  • Bisher wurde in einem solchen Fall anstelle des im Flugkörper vorgesehenen Gefechtskopfes ein Banddatenrecorder eingebaut, sodass dann nach einem oder mehreren weiteren Testflügen, bei denen der Fehler möglicherweise noch einmal auftrat, entsprechende Fehlerdaten auf dem Datenrecorder gespeichert waren. Diese Vorgehensweise ist äußerst umständlich, da der Flugkörper jedes Mal umgerüstet werden muss und der zur Umrüstung erforderliche Ausbau eines Teils der Waffe, nämlich des Gefechtskopfes, unter hohen Sicherheitsauflagen erfolgen muss.
    • DARSTELLUNG DER ERFINDUNG
  • Aufgabe der vorliegenden Erfindung ist es daher, ein gattungsgemäßes Verfahren zur Fehlererfassung anzugeben, bei welchem auch ohne Umrüstung des Flugkörpers dafür gesorgt ist, dass nach dem Auftreten eines fatalen Fehlers, der zu einem Missionsabbruch geführt hat, die entsprechenden Fehlerdaten für eine Ursachenanalyse durch die am Boden wartende Servicemannschaft zur Verfügung stehen.
  • Eine weitere Aufgabe ist es, einen unbemannten Flugkörper anzugeben, der es ermöglicht, ein die vorstehende Aufgabe lösendes Verfahren anzuwenden.
  • Die auf das Verfahren gerichtete Aufgabe wird durch die im Patentanspruch 1 angegebenen Merkmale gelöst.
  • Bei diesem erfindungsgemäßen Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers,
    • wobei der Flugkörper einen zentralen Bordcomputer, auf dem eine in einem Speicher gespeicherte Steuerungssoftware für den Betrieb des Flugkörpers ablaufbar ist, und einen flüchtigen Arbeitsspeicher und einen nichtflüchtigen, reprogrammierbaren Datenspeicher aufweist,
    • wobei der Flugkörper eine erste Energiezufuhr für elektrische Energie aufweist, die vom Trägerflugzeug gespeist wird;
    • wobei der Flugkörper eine zweite, autonome Energiezufuhr für elektrische Energie aufweist, die von einem im Flugkörper vorgesehenen Energiespeicher mit elektrischer Energie beaufschlagbar ist, und
    • wobei der Energiespeicher im Flugkörper den Flugkörper über die zweite Energiezufuhr mit elektrischer Energie versorgt, wenn der Flugkörper von einem Waffensteuerungscomputer im Trägerflugzeug ein entsprechendes Aktivierungssignal erhält;
    werden die folgenden Schritte durchgeführt:
    • Durchführen einer ausgelösten und periodischen Systemüberprüfung des Flugkörpers im Tragflug während der Flugkörper über die erste Energiezufuhr vom Trägerflugzeug mit Energie versorgt wird;
    • Erfassen von während dieser Systemüberprüfung im Flugkörper auftretenden Fehlerdaten und Speichern dieser Fehlerdaten im flüchtigen Arbeitsspeicher;
    • Übertragen der im Arbeitsspeicher gespeicherten Fehlerdaten in zumindest ein freies Speichersegment des nichtflüchtigen Datenspeichers (beispielsweise Flash-Speicher), sobald ein zu einem Missionsabbruch führender fataler Fehler erfasst und im Arbeitsspeicher abgespeichert worden ist;
    • Erzeugen eines Missionsabbruchsignals und Übertragen dieses Signals an den Waffensteuerungscomputer des Trägerflugzeugs und
    • Abschalten der ersten Energiezufuhr.
    VORTEILE
  • Die der vorliegenden Erfindung zugrundeliegende Idee liegt somit darin, eine oder mehrere freie Sektoren des im Bordcomputer des Flugkörpers vorgesehenen nichtflüchtigen, reprogrammierbaren Datenspeichers zur Speicherung der Fehlerinformation zu nutzen. Dazu wird beim Auftreten eines fatalen Fehlers, der einen Missionsabbruch zur Folge haben muss, das Missionsabbruchssignal nicht sofort vom Bordcomputer des Flugkörpers an den Waffensteuerungscomputer des Trägerflugzeugs übertragen, sondern dieses Missionsabbruchssignal wird erst mit einer solchen geringfügigen Verzögerung an den Waffensteuerungscomputer des Trägerflugzeugs übertragen, die ausreichend ist, um während dieser Verzögerung die Übertragung der im flüchtigen Arbeitsspeicher gespeicherten Fehlerdaten in den nichtflüchtigen Datenspeicher zu ermöglichen. Wird dann vom Waffensteuerungscomputer des Trägerflugzeugs nach Erhalt des Missionsabbruchssignals die Mission abgebrochen und die elektrische Energieversorgung vom Trägerflugzeug zum Flugkörper abgeschaltet, so werden zwar die im flüchtigen Arbeitsspeicher des Bordcomputer des Flugkörpers enthaltenen Fehlerdaten gelöscht, nicht aber deren Kopie im nichtflüchtigen reprogrammierbaren Datenspeicher. Die Servicemannschaft am Boden kann folglich nach der Landung des Trägerflugzeugs die Fehlerdaten aus dem nichtflüchtigen Datenspeicher auslesen und entsprechende Service- oder Reparaturarbeiten am Flugkörper vornehmen.
  • Ein besonders vorteilhafter Einsatz des erfindungsgemäßen Verfahrens erfolgt in einem Überprüfungsflug, wobei die Übertragung des Aktivierungssignals für den Energiespeicher des Flugkörpers vom Waffensteuerungscomputer des Trägerflugzeugs zum Flugkörper unterbunden ist. Bei derartigen Überprüfungsflügen wird in der Regel ein spezielles Umbilical-Kabel verwendet, bei dem die das Steuersignal für den Energiespeicher (beispielsweise das Zündsignal 'Release Consent' für eine Thermalbatterie) übertragende Leitung unterbrochen ist und bei welchem aus Sicherheitsgründen auch jene Leitung unterbrochen ist, die die Energie für die Aktivierung des Energiespeichers überträgt. Dadurch, dass das erfindungsgemäße Verfahren bei derartigen Überprüfungsflügen eingesetzt wird, kann auf systematische Weise ein verbesserter Erkenntnisgewinn während des Überprüfungsfluges erzielt werden.
  • Besonders vorteilhaft ist es, wenn zusätzlich zu dem den Missionsabbruch auslösenden fatalen Fehler, auch baugruppenspezifische Daten der den Missionsabbruch bewirkenden Baugruppe sowie fehlerrelevante Daten anderer Baugruppen im nichtflüchtigen Datenspeicher abgespeichert werden. Hierdurch wird es ermöglicht, eine genaue Analyse der Ursachen des fatalen Fehlers durchzuführen und somit dem Servicepersonal erleichtert, den eigentlichen Defekt, der zum fatalen Fehler geführt hat, zu identifizieren.
  • Zusätzlich ist es von Vorteil, wenn auch nicht-fatale Fehler (vorzugsweise aus anderen oder allen Baugruppen des Flugkörpers), die vor dem Missionsabbruch aufgetreten sind, im nichtflüchtigen Datenspeicher abgespeichert werden. Auf diese Weise wird die Vorgeschichte des fatalen Fehlers abgebildet und damit ein noch umfassenderes Bild der Fehlersituation des Flugkörper erhalten. Das Servicepersonal am Boden kann daraus Rückschlüsse auf den gesamten Zustand des Flugkörpers ziehen, was für die effiziente Identifizierung der den Missionsabbruchs auslösenden Ursache und deren Nebenwirkungen Voraussetzung ist. Zudem können weitere Fehlerquellen erkannt und behoben werden, die sonst möglicherweise in einem späteren Flug zu fatalen Fehlern und damit zu Missionsabbruch führen würden.
  • Verbessert wird dieser Erkenntnisgewinn noch dadurch, dass zusätzlich zu den Fehlerdaten auch allgemeine Daten des Flugkörpers, die den Zustand des Flugkörpers zum Zeitpunkt des Missionsabbruchs beschreiben (beispielsweise Position, Höhe über Grund, Geschwindigkeit, Eulerwinkel, UTC-Zeit, interne Zeit, interner Mode etc.), im nichtflüchtigen Datenspeicher abgespeichert werden.
  • Somit werden gegebenenfalls folgende Datengruppen im nichtflüchtigen Datenspeicher des Flugkörpers abgespeichert und bilden die den Missionsabbruch herbeiführende Fehlersituation als Fehlerbild ab :
    • allgemeine Daten, die den Zustand des Flugkörpers zum Zeitpunkt des Missionsabbruchs beschreiben,
    • die Kennung der den Missionsabbruch bewirkenden Baugruppe,
    • baugruppenspezifische Daten der den Missionsabbruch bewirkenden Baugruppe sowie fehlerrelevante Daten anderer Baugruppen des Flugkörpers,
    • alle vor dem Missionsabbruch aufgetretenen nicht-fatalen Fehler aller Baugruppen des Flugkörpers.
  • Falls das erfindungsgemäße Verfahren bei operationellen Übungen oder Einsätzen zur Anwendung kommt, wobei ein operationelles Umbilical-Kabel verwendet wird, und falls im Tragflug ein Flugkörper als defekt erkannt wird, können aufgrund des ausgelesenen Fehlerbildes nachfolgend am Boden gezielte Untersuchungs- und Reparaturmaßnahmen eingeleitet werden, um den Flugkörper schnellstmöglich wieder einsatzbereit zu machen.
  • Durch all diese Maßnahmen wird die Verfügbarkeit der mit dem erfindungsgemäßen Verfahren betriebenen Flugkörper deutlich erhöht und der Aufwand zur Fehlersuche nach einem aufgetretenen fatalen Fehler wird spürbar reduziert.
  • Die auf den Flugkörper gerichtete Aufgabe wird gelöst durch den unbemannten Flugkörper mit den Merkmalen des Patentanspruchs 6.
  • Dieser erfindungsgemäße unbemannte Flugkörper enthält einen zentralen Bordcomputer, auf dem eine in einem Speicher gespeicherte Steuerungssoftware für den Betrieb des Flugkörpers ablaufbar ist und der einen flüchtigen Arbeitsspeicher sowie einen nichtflüchtigen, reprogrammierbaren Datenspeicher (üblicherweise Flash-Speicher) aufweist. Der Flugkörper weist eine erste Energiezufuhr für elektrische Energie auf, die von einem Trägerflugzeug gespeist wird, an welches der Flugkörper im Tragflugzustand angekoppelt ist. Der Flugkörper weist weiterhin eine zweite Energiezufuhr für elektrische Energie auf, die von einem im Flugkörper vorgesehenen autonomen Energiespeicher gespeist wird. Dieser Energiespeicher ist so ausgestaltet, dass er den Flugkörper über die zweite Energiezufuhr mit elektrischer Energie versorgt, wenn der Flugkörper von einem Waffensteuerungscomputer im Trägerflugzeug ein entsprechendes Aktivierungssignal erhält.
  • Die auf dem Bordcomputer des Flugkörpers ablaufende Steuerungssoftware ist so ausgestaltet, dass sie vor dem Abkoppeln des Flugkörpers vom Trägerflugzeug, zum Beispiel bei einer ausgelösten oder der zyklischen Systemüberprüfung, im Flugkörper auftretende technische Fehlerdaten erfasst und als Fehlerbild im Arbeitsspeicher speichert und dass sie dieses gespeicherte Fehlerbild im Falle eines Missionsabbruchs in einem freien Segment des nichtflüchtigen Datenspeichers abspeichert, bevor die vom Trägerflugzeug über die erste Energiezufuhr zum Flugkörper geleitete elektrische Energie abgeschaltet wird. Dies gilt auch für einen fehlerbedingten Missionsabbruch während der Abgangssequenz.
  • Vorzugsweise erfolgt die Fehlerspeicherung im nichtflüchtigen Datenspeicher nur dann, wenn der Missionsabbruch von einem flugkörper-intern auftretenden Fehler ausgelöst worden ist.
  • Weiter vorzugsweise erfolgt keine Fehlerspeicherung in den nichtflüchtigen Datenspeicher mehr, wenn die Trennung des Flugkörpers vom Trägerflugzeug erkannt worden ist.
  • Vorteilhaft ist es auch, wenn die Fehlerspeicherung in den nichtflüchtigen Datenspeicher nur dann erfolgt, wenn der Flugkörper mit dem Trägerflugzeug in Kommunikationsverbindung steht.
  • Wenn die Steuerungssoftware die Trennung des Flugkörpers vom Trägerflugzeug sensiert hat (Freiflugphase), erfolgt zweckmäßigerweise keine Fehlerbildspeicherung mehr im nichtflüchtigen Datenspeicher. Während des Freifluges des Flugkörpers wird üblicherweise die zyklische Funktionsüberwachung der Baugruppen abgeschaltet und somit die Möglichkeit des Missionsabbruches blockiert.
  • Die Steuerungssoftware ist zudem so ausgestaltet, dass sie Fehlerbilder nur dann in den nichtflüchtigen Datenspeicher speichert, wenn sie eindeutig erkannt hat, dass sie mit dem Trägerflugzeug, also nicht mit einen Testgerät oder einem Missionsplan-Ladegerät, kommuniziert. Falls ein Testgerät mit dem Flugkörper interagiert und dabei ein fataler Fehler im Flugkörper identifiziert wird, wird das zugehörige Fehlerbild unmittelbar zum Testgerät übertragen, so dass eine Zwischenspeicherung im Flugkörper nicht mehr notwendig ist.
  • Ein zusätzliches Merkmal der Steuerungssoftware ist, dass mehrere Fehlerbilder hintereinander im nichtflüchtigen Datenspeicher des Flugkörpers gespeichert werden können, beispielsweise als verkettete Liste.
  • Vorteilhaft ist es auch, wenn das Auslesen von Fehlerdaten aus dem nichtflüchtigen Datenspeicher nur dann durchführbar ist, wenn der Flugkörper mit einem Testgerät in Kommunikationsverbindung steht. Das Auslesen von im nichtflüchtigen Datenspeicher gespeicherten Fehlerbildern erlaubt die Steuerungssoftware folglich nur dann, wenn sie mit dem Testgerät, wie es beispielsweise in der nicht vorveröffentlichten DE102008054264 dargestellt ist, kommuniziert, vorzugsweise nach fehlerfreiem Hochlauf im Mode Standby (bei Flugkörpern mit sporadischen Fehlern) oder im Missionsabbruchs-Mode (bei Flugkörpern mit permanenten Fehlern).
  • Ein weiteres Merkmal der Steuerungssoftware ist, dass das Löschen von Fehlerdaten im nichtflüchtigen Datenspeicher nur dann durchführbar ist, wenn der Flugkörper mit einem Testgerät in Kommunikationsverbindung steht und sich unmittelbar davor als fehlerfrei erwiesen hat. Das Löschen der Fehlerbilder im nichtflüchtigen Datenspeicher ist also nur dann möglicht, wenn die Software eindeutig erkannt hat, dass sie mit dem Testgerät kommuniziert. Das Löschen kann dabei nur am Ende eines erfolgreich bestandenen Tests, beispielsweise eines D-Level Tests, wie er in der nicht vorveröffentlichten DE102009040303 beschrieben ist, erfolgen.
  • Eine weitere, vorteilhafte Ausprägung der Steuerungssoftware ist, dass sie aus zwei unabhängigen Teilen besteht: einem operationellen Teil und einem Testteil, wobei der operationelle Teil ausgebildet ist, um mit dem Trägerflugzeug zu interagieren und die Fehlerspeicherung im nichtflüchtigen Datenspeicher auszuführen, und wobei der Testteil ausgebildet ist, um mit einem Testgerät zu interagleren und das Auslesen der Fehlerdaten aus dem nichtflüchtigen Datenspeicher sowie das Löschen des nichtflüchtigen Datenspeichers auszuführen. Dabei führt der operationelle Teil, der mit dem Trägerflugzeug interagiert, das Schreiben der Fehlerbilder in den nichtflüchtigen Datenspeicher aus. Dem Testteil, der mit dem Testgerät kommuniziert, obliegt das Lesen und Löschen der Fehlerbilder aus dem nichtflüchtigen Datenspeicher.
  • Vorzugsweise sind der operationelle Teil und der Testteil der Steuerungssoftware alternativ im Programmspeicher des Bordcomputers speicherbar.
  • In einer alternativen bewvorzugten Ausführungsform sind der operationelle Teil und der Testteil der Steuerungssoftware gleichzeitig im Programmspeicher des Bordcomputers speicherbar und unabhängig voneinander aufrufbar.
  • Der operationelle Tell und der Testteil der Steuerungssoftware können also alternativ in den Bordcomputer ladbar oder unabhängig voneinander im Bordcomputer gespeichert und aufrufbar sein.
  • In einer bevorzugten Weiterbildung des erfindungsgemäßen Flugkörpers erfolgt die Fehlerspeicherung in den nichtflüchtigen Datenspeicher nur dann, wenn der Missionsabbruch von einem flugkörperintern auftretenden Fehler ausgelöst worden ist. Diese Variante hat den Vorteil, dass bei einem beispielsweise manuell von der Besatzung des Trägerflugzeugs ausgelösten Missionsabbruch keine Zeitverzögerung auftritt, da die Übertragung der Daten aus dem flüchtigen Arbeitsspeicher in den nichtflüchtigen Datenspeicher in diesem Fall nicht erforderlich ist.
  • Dieser erfindungsgemäße Flugkörper eignet sich besonders zur Durchführung des erfindungsgemäßen Verfahrens.
  • Bevorzugte Ausführungsbeispiele der Erfindung mit zusätzlichen Ausgestaltungsdetails und weiteren Vorteilen sind nachfolgend unter Bezugnahme auf die beigefügten Zeichnungen näher beschrieben und erläutert.
    • KURZE BESCHREIBUNG DER ZEICHNUNGEN
  • Es zeigt:
    • Fig. 1
    eine schematische Darstellung eines an einem Luftfahrzeug angekoppelten unbemannten Flugkörpers gemäß der Erfindung;
    Fig. 2
    ein Blockschaubild der relevanten Komponenten eines an einem Luftfahrzeug angekoppelten unbemannten Flugkörpers gemäß der Erfindung und
    Fig. 3
    eine schematische Darstellung der Anteile der Steuerungssoftware.
    DARSTELLUNG VON BEVORZUGTEN AUSFÜHRUNGSBEISPIELEN
  • Der Flugkörper 1 ist an einem schematisch dargestellten Trägerflugzeug 2 angekoppelt. Das Trägerflugzeug 2 weist dafür an seiner Rumpfunterseite oder an der Unterseite einer Tragfläche einen Bombenpylon 20 auf, der in Figur 1 teilweise geschnitten dargestellt ist. Der Bombenpylon 20 ist an seiner Unterseite teilweise offen ausgebildet und in diesem Bereich im Inneren des Bombenpylons 20 mit zwei lösbaren Halteeinrichtungen 22, 22' versehen, die mit zwei entsprechenden Gegenhalteeinrichtungen 13, 13', die aus einem oberen Tragelement 11 des Flugkörpers 1 hervorstehen, in Eingriff stehen und den Flugkörper 1 am Trägerflugzeug 2 abkoppelbar fixieren. Im Bereich der offenen Unterseite des Bombenpylons 20 ist ein luftfahrzeugseitiger elektrischer Steckverbinder 26 vorgesehen, der mit einem Gegensteckverbinder 17 an der Oberseite des Flugkörpers 1 mechanisch und elektrisch zur Übertragung von Energie und zum Datenaustausch verbunden ist.
  • Der Flugkörper 1 ist weiterhin mit einer Avionik 3 versehen, die ebenfalls nur schematisch dargestellt ist und die sich im Inneren des Rumpfs 10 befindet. Die Avionik 3 des Flugkörpers ist mit einem Bordcomputer 30 versehen, der über den Gegensteckverbinder 17 an der Oberseite des Flugkörpers 1 und die trägerflugzeugseitige elektrische Steckverbindung 26 mittels eines Umbilical-Kabels 27 mit einem Bordcomputer 28 des Trägerflugzeugs 2 zum Datenaustausch verbunden ist. Der Bordcomputer 28 enthält einen Waffensteuerungscomputer 29. Über das Umbilical-Kabel 27 wird der Flugkörper 1 vom Trägerflugzeug 2 im Tragflug auch mit elektrischer Energie versorgt.
  • Der Flugkörper 1 weist eine autonome elektrische Stromversorgung auf, die von einer irreversibel aktivierbaren Batterie 5 gebildet ist. Üblicherweise ist diese irreversibel aktivierbare Batterie 5 eine Thermalbatterie, die von einem vom Waffensteuerungscomputer 29 des Trägerflugzeugs 2 aufgebrachten elektrischen Impuls aktivierbar ist und dann für einen vorgegebenen Zeitraum eine vorgegebene Menge an elektrischer Energie abgibt.
  • In Fig. 2 ist ein schematisches Funktionsschaubild eines am Trägerflugzeug 2 angekoppelten Flugkörpers 1 dargestellt, dessen Avionik 3 einen Bordcomputer 30 aufweist, der mit dem an der Oberseite des Flugkörpers 1 vorgesehenen Gegensteckverbinder 17 für das Umbilical-Kabel 27 verbunden ist. Der Bordcomputer 30 weist einen Prozessor 31, einen flüchtigen Arbeitsspeicher 32, einen nichtflüchtigen, reprogrammierbaren Datenspeicher 33 sowie einen Programmspeicher 34 auf. Der Computer 30 steht über eine erste Datenleitung 35 mit dem Gegensteckverbinder 17 an der Oberseite des Flugkörpers 1 und somit mit dem Umbilical-Kabel 27 und über dieses mit dem Bordcomputer 28 des Trägerflugzeugs 2 in Verbindung, um Daten zwischen dem Bordcomputer 28 des Trägerflugzeugs 2 und dem Bordcomputer 30 des Flugkörpers 1 austauschen zu können. Der Bordcomputer 28 des Trägerflugzeugs 2 ist dazu über eine Datenleitung 24 mit dem Steckverbinder 26 und damit mit dem Umbilical-Kabel 27 verbunden.
  • Des Weiteren ist das Umbilical-Kabel 27 über den Steckverbinder 26 mit einer Stromversorgungsleitung 25 des Trägerflugzeugs 2 verbunden, die von einer (nicht dargestellten) Quelle für elektrische Energie gespeist wird.
  • Die so in das Umbilical-Kabel 27 eingespeiste elektrische Energie wird in der Gegensteckverbindung 17 des Flugkörpers 1 an eine Versorgungsleitung 40 einer Energieversorgungsstruktur 4 im Flugkörper abgegeben. Auf diese Weise ist eine erste Energiezufuhr 42 für die in den Figuren nur schematisch dargestellte Energieversorgungsstruktur 4 des Flugkörpers 1 gebildet.
  • Die autonome elektrische Stromversorgung des Flugkörpers 1 mittels der irreversibel aktivierbaren Batterie 5 bildet eine zweite, autonome elektrische Energiezufuhr 44 für den Flugkörper 1. Dazu ist die Batterie 5 über eine Stromversorgungsleitung 46 ebenfalls mit der Energieversorgungsstruktur 4 des Flugkörpers 1 verbunden. Die irreversibel aktivierbare Batterie 5 ist über eine Datenübertragungsleitung 50 mit der Gegensteckverbindung 17 des Flugkörpers 1 und somit mit dem über das Umbilical-Kabel 27 und die Datenleitung 24 mit dem im Bordcomputer 28 des Trägerflugzeugs 2 vorgesehenen Waffensteuerungscomputer 29 direkt verbunden oder indirekt über ein zwischengeschaltenes Steuergerät. Der Waffensteuerungscomputer 29 kann über diese Verbindung ein oder mehrere Aktivierungssignale an die irreversibel aktivierbare Batterie 5 senden oder an das zwischengeschaltetes Steuergerät, um diese in Betrieb zu setzen. In dem in den Figuren gezeigten Testaufbau kann ein für einen Systemtest in einem Trainingsflug vorgesehenes spezielles Umbilical-Kabel 27' vorgesehen sein, bei welchem diese Verbindung zwischen der Datenleitung 50 und dem Waffensteuerungscomputer 29 unterbrochen ist. Dadurch wird sichergestellt, dass die irreversibel aktivierbare Batterie 5 während eines Trainings- oder Überprüfungsfluges nicht versehentlich aktiviert werden kann. Nachstehend wird beschrieben, wie das erfindungsgemäße Verfahren zur Fehlererfassung bei einem Systemtest des im Tragflug an das Trägerflugzeug angekoppelten unbemannten Flugkörpers 1 durchgeführt wird.
  • Während des Tragflugs und der dabei durchgeführten Überprüfung der einzelnen Subsysteme des Flugkörpers 1 wird der Flugkörper 1 durch die erste Energiezufuhr 42 vom Trägerflugzeug 2 mit Energie versorgt. Die Systemüberprüfung wird dabei von einer auf dem Prozessor 31 des Bordcomputers 30 ablaufenden Software durchgeführt, die mit dem Waffensteuerungscomputer 29 des Trägerflugzeugs 2 interagiert. Treten während der ausgelösten oder periodischen Systemüberprüfung im Flugkörper 1 Fehler auf, so werden diese Fehler im Bordcomputer 30 des Flugkörpers 1 erfasst und zunächst im Arbeitsspeicher 32 zusammen mit einer Information darüber, in welcher Baugruppe des Flugkörpers der Fehler aufgetreten ist, abgespeichert. Des Weiteren werden im Arbeitsspeicher Betriebszustandsdaten des Flugkörpers 1 und seiner einzelnen Komponenten gespeichert.
  • Tritt während der ausgelösten oder zyklischen Systemüberprüfung ein fataler Fehler auf, der einen Missionsabbruch zur Folge haben muss, so wird vom Bordcomputer 30 des Flugkörpers 1 der interne Missionsabbruchszustand eingenommen. Damit werden die im flüchtigen Arbeitsspeicher vorhandene Fehlerdaten, also
    • die allgemeine Daten, die den Zustand des Flugkörpers zum Zeitpunkt des Missionsabbuches kennzeichnen und
    • die Kennung der den Missionsabbruch bewirkenden Baugruppe und
    • die baugruppenspezifische Daten der den Missionsabbruch bewirkenden Baugruppe sowie fehlerrelevante Daten anderer Baugruppen des Flugkörpers und
    • alle vor dem Missionsabbruch aufgetretenen nicht-fatale Fehler aller Baugruppen des Flugkörpers,
    als Fehlerbild in den nichtflüchtigen Datenspeicher 33 kopiert. Ist dieser Kopiervorgang abgeschlossen, so wird das Missionsabbruchsignal vom Bordcomputer 30 des Flugkörpers 1 an den Waffensteuerungscomputer 29 des Trägerflugzeugs 2 übertragen und der Waffensteuerungscomputer 29 schaltet die erste, vom Trägerflugzeug 2 gespeiste Energiezufuhr 42 ab. Da im Testmodus der Anordnung aus Trägerflugzeug 2 und Flugkörper 1 das spezielle Umbilical-Kabel 27' verbaut ist, kann kein Aktivierungssignal zur irreversibel aktivierbaren Batterie 5 des Flugkörpers gesandt werden, so dass auch diese Energieversorgung abgeschaltet bleibt und der Flugkörper einen Betriebszustand einnimmt, in dem er nicht mehr von elektrischer Energie versorgt ist.
  • Dadurch, dass das Missionsabbruchsignal nicht unmittelbar nach Erkennung des Missionsabbruches an den Waffensteuerungscomputer 29 des Trägerflugzeugs 2 übertragen wird, sondern erst dann, wenn die Übertragung der Daten vom Arbeitsspeicher 32 in den nichtflüchtigen Datenspeicher 33 abgeschlossen ist, wird sichergestellt, dass die für die Fehleranalyse am Boden nach der Landung des Trägerflugzeugs 2 erforderlichen Fehlerinformationen nicht mehr in dem durch den Verlust der elektrischen Energieversorgung gelöschten Arbeitsspeicher 32 enthalten sind, sondern in dem nichtflüchtigen Datenspeicher 33.
  • Wird eine Mission in der Einsatzkonfiguration der Einheit aus Trägerflugzeug 2 und Flugkörper 1 durchgeführt, in welcher das vollständig bestückte Umbilical-Kabel 27 vorgesehen ist, und erfolgt beispielsweise während der Abgangssequenz der Missionsabbruch bei aktivierter Batterie 5 des Flugkörpers 1 (Hangfire-Situation), so wird das Speichern des Fehlerbildes in den nichtflüchtigen Datenspeicher 33 auch dann wegen der Eigenversorgung ausgeführt, wenn das Trägerflugzeug 2 aus anderen Gründen die Energiezufuhr einstellt noch bevor der Bordcomputer 30 des Flugkörpers 1 das Missionsabbruchsignal gesendet hat.
  • Nachdem das Bodenpersonal den nichtflüchtigen Datenspeicher 33 mit Hilfe des Testgerätes ausgelesen hat, kann es diesen Speicher oder zumindest den Bereich dieses Datenspeichers 33, in dem die Fehlerdaten und die Betriebszustandsdaten des Flugkörpers 1 gespeichert gewesen sind, gezielt löschen. Zweckmäßigerweise ist dies erst dann möglich, wenn sich der Flugkörper 1 nach erfolgter Reparatur durch einen Bodentest, beispielsweise einen sogenannten D-Level Test, wieder als fehlerfrei erweist.
  • Die aus dem nichtflüchtigen Datenspeicher 33 ausgelesenen Daten können vom Bodenpersonal beispielsweise mit Fehlerbildern verglichen werden, die in einer Fehlerdatenbank gespeichert sind, um die Ursache des fatalen Fehlers schnell und zielsicher identifizieren zu können.
  • Die ausführende Steuerungssoftware des Bordcomputers 30 kann in unterschiedlicher Weise ausgeprägt sein, als integrierte Software oder, wie beispielhaft in Fig. 3 gezeigt ist, als aus unabhängigen Teilen, nämlich einem operationellen Teil und einem Testteil, bestehende Software. Im Fall der integrierten Software führt eine Software das Beschreiben, Lesen und Löschen des nichtflüchtigen, reprogrammierbaren Datenspeichers durch. Im anderen Fall führt der operationelle Teil, der mit dem Trägerflugzeug interagiert, das Schreiben der Fehlerbilder in den nichtflüchtigen Datenspeicher aus. Dem Testteil, der mit dem Testgerät kommuniziert, obliegt das Lesen und Löschen der Fehlerbilder aus dem nichtflüchtigen Datenspeicher. Der operationelle Teil und der Testteil können alternativ in den Programmspeicher 34 des Bordcomputers 30 ladbar oder unabhängig voneinander im Programmspeicher 34 des Bordcomputers gespeichert und aufrufbar sein.
  • Bezugszeichen in den Ansprüchen, der Beschreibung und den Zeichnungen dienen lediglich dem besseren Verständnis der Erfindung und sollen den Schutzumfang nicht einschränken.
    • Bezugszeichenliste
  • Es bezeichnen:
    • 1
    Flugkörper
    2
    Trägerflugzeug
    3
    Avionik
    4
    Energieversorgungsstruktur
    5
    Batterie
    10
    Rumpf
    11
    Tragelement
    13
    Gegenhalteeinrichtung
    13'
    Gegenhalteeinrichtung
    17
    Gegensteckverbindung
    20
    Bombenpylon
    22
    Halteeinrichtung
    22'
    Halteeinrichtung
    24
    Datenleitung
    25
    Stromversorgungsleitung
    26
    Steckverbinder
    27
    Umbilical-Kabel
    27'
    Umbilical-Kabel
    28
    Bordcomputer
    29
    Waffensteuerungscomputer
    30
    Bordcomputer
    31
    Prozessor
    32
    flüchtiger Arbeitsspeicher
    33
    nichtflüchtiger, reprogrammierbarer Speicher
    34
    Programmspeicher
    35
    Datenleitung
    40
    Versorgungsleitung
    42
    erste Energiezufuhr
    44
    zweite Energiezufuhr
    46
    Stromversorgungsleitung
    50
    Datenübertragungsleitung

Claims (14)

  1. Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug (2) angekoppelten, unbemannten Flugkörpers (1),
    - wobei der Flugkörper (1) einen zentralen Bordcomputer (30), auf dem eine in einem Speicher (34) gespeicherte Steuerungssoftware für den Betrieb des Flugkörpers (1) ablaufbar ist, und einen flüchtigen Arbeitsspeicher und einen nichtflüchtigen, reprogrammierbaren Datenspeicher aufweist,
    - wobei der Flugkörper (1) eine erste Energiezufuhr (42) für elektrische Energie aufweist, die vom Trägerflugzeug (2) gespeist wird;
    - wobei der Flugkörper (1) eine zweite, autonome Energiezufuhr (44) für elektrische Energie aufweist, die von einem im Flugkörper (1) vorgesehenen Energiespeicher (5) mit elektrischer Energie beaufschlagbar ist, und
    - wobei der Energiespeicher (5) im Flugkörper (1) den Flugkörper (1) über die zweite Energiezufuhr (44) mit elektrischer Energie versorgt, wenn der Flugkörper (1) von einem Waffensteuerungscomputer (29) im Trägerflugzeug (2) ein entsprechendes Aktivierungssignal erhält;
    gekennzeichnet durch die Schritte:
    - Durchführen einer ausgelösten und periodischen Systemüberprüfung des Flugkörpers (1) im Tragflug während der Flugkörper (1) über die erste Energiezufuhr (42) vom Trägerflugzeug (2) mit Energie versorgt wird;
    - Erfassen von während dieser Systemüberprüfung im Flugkörper auftretenden Fehlerdaten und Speichern dieser Fehlerdaten im flüchtigen Arbeitsspeicher;
    - Übertragen der im Arbeitsspeicher gespeicherten Fehlerdaten in zumindest ein freies Speichersegment des nichtflüchtigen Datenspeichers, beispielsweise eines Flash-Speichers, sobald ein zu einem Missionsabbruch führender fataler Fehler erfasst und im Arbeitsspeicher abgespeichert worden ist;
    - Erzeugen eines Missionsabbruchsignals und Übertragen dieses Signals an den Waffensteuerungscomputer (29) des Trägerflugzeugs (2) und
    - Abschalten der ersten Energiezufuhr (42).
  2. Verfahren nach Anspruch 1,
    dadurch gekennzeichnet,
    dass das Verfahren in einem Überprüfungsflug durchgeführt wird, wobei die Übertragung des Aktivierungssignals für den Energiespeicher (5) des Flugkörpers (1) vom Waffensteuerungscomputer (29) des Trägerflugzeugs (2) zum Flugkörper (1) unterbunden ist.
  3. Verfahren nach Anspruch 1 oder 2,
    dadurch gekennzeichnet,
    dass zusätzlich zu dem den Missionsabbruch auslösenden fatalen Fehler auch baugruppenspezifische Fehler jener Baugruppe des Flugkörpers (1) im nichtflüchtigen Datenspeicher (32) abgespeichert werden, in der der fatale Fehler aufgetreten ist.
  4. Verfahren nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet,
    dass auch nicht-fatale Fehler, vorzugsweise aus allen Baugruppen des Flugkörpers (1), die vor dem Missionsabbruch aufgetreten sind, im nichtflüchtigen Datenspeicher (33) abgespeichert werden.
  5. Verfahren nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet,
    dass zusätzlich zu den Fehlerdaten auch allgemeine Daten des Flugkörpers, die den Zustand des Flugkörpers zum Zeitpunkt des Missionsabbruchs beschreiben, im nichtflüchtigen Datenspeicher (33) abgespeichert werden.
  6. Unbemannter Flugkörper mit einem zentralen Bordcomputer (30), auf dem eine in einem Speicher (34) gespeicherte Steuerungssoftware für den Betrieb des Flugkörpers (1) ablaufbar ist und der einen flüchtigen Arbeitsspeicher (32) und einen nichtflüchtigen, reprogrammierbaren Datenspeicher (33) aufweist,
    - wobei der Flugkörper (1) eine erste Energiezufuhr (42) für elektrische Energie aufweist, die von einem Trägerflugzeug (2) gespeist wird, an welches der Flugkörper (1) im Tragflugzustand angekoppelt ist;
    - wobei der Flugkörper (1) eine zweite, autonome Energiezufuhr (44) für elektrische Energie aufweist, die von einem im Flugkörper (1) vorgesehenen Energiespeicher (5) gespeist wird, und
    - wobei der Energiespeicher (5) im Flugkörper (1) so ausgestaltet ist, dass er den Flugkörper (1) über die zweite Energiezufuhr (44) mit elektrischer Energie versorgt, wenn der Flugkörper (1) von einem Waffensteuerungscomputer (29) im Trägerflugzeug (2) ein entsprechendes Aktivierungssignal erhält;
    dadurch gekennzeichnet,
    - dass die auf dem Bordcomputer (30) ablaufende Steuerungssoftware so ausgestaltet ist, dass sie vor dem Abkoppeln des Flugkörpers (1) vom Trägerflugzeug (2), zum Beispiel bei einer ausgelösten oder der zyklischen Systemüberprüfung, im Flugkörper (1) auftretende technische Fehlerdaten erfasst und als Fehlerbild im flüchtigen Arbeitsspeicher (32) speichert, und dass sie dieses gespeicherte Fehlerbild im Falle eines Missionsabbruchs in einem freien Speichersegment des nichtflüchtigen Datenspeichers (33) abspeichert, bevor die vom Trägerflugzeug (2) über die erste Energiezufuhr (42) zum Flugkörper (1) geleitete elektrische Energie abgeschaltet wird.
  7. Unbemannter Flugkörper nach Anspruch 6,
    dadurch gekennzeichnet,
    dass die Fehlerspeicherung im nichtflüchtigen Datenspeicher (33) nur dann erfolgt, wenn der Missionsabbruch von einem flugkörper-intern auftretenden Fehler ausgelöst worden ist.
  8. Unbemannter Flugkörper nach Anspruch 6 oder 7,
    dadurch gekennzeichnet,
    dass keine Fehlerspeicherung in den nichtflüchtigen Datenspeicher (33) mehr erfolgt, wenn die Trennung des Flugkörpers vom Trägerflugzeug erkannt worden ist.
  9. Unbemannter Flugkörper nach Anspruch 6, 7 oder 8,
    dadurch gekennzeichnet,
    dass die Fehlerspeicherung in den nichtflüchtigen Datenspeicher (33) nur dann erfolgt, wenn der Flugkörper mit dem Trägerflugzeug in Kommunikationsverbindung steht.
  10. Unbemannter Flugkörper nach einem der Ansprüche 6 bis 9,
    dadurch gekennzeichnet,
    dass das Auslesen von Fehlerdaten aus dem nichtflüchtigen Datenspeicher (33) nur dann durchführbar ist, wenn der Flugkörper mit einem Testgerät in Kommunikationsverbindung steht.
  11. Unbemannter Flugkörper nach einem der Ansprüche 6 bis 10,
    dadurch gekennzeichnet,
    dass das Löschen von Fehlerdaten im nichtflüchtigen Datenspeicher (33) nur dann durchführbar ist, wenn der Flugkörper mit einem Testgerät in Kommunikationsverbindung steht und sich unmittelbar davor als fehlerfrei erwiesen hat.
  12. Unbemannter Flugkörper nach einem der Ansprüche 6 bis 11,
    dadurch gekennzeichnet,
    dass die Steuerungssoftware aus zwei unabhängigen Teilen besteht, dem operationellen Teil und dem Testteil, wobei der operationelle Teil ausgebildet ist, um mit dem Trägerflugzeug zu interagieren und die Fehlerspeicherung im nichtflüchtigen Datenspeicher (33) auszuführen, und wobei der Testteil ausgebildet ist, um mit einem Testgerät zu interagieren und das Auslesen der Fehlerdaten aus dem nichtflüchtigen Datenspeicher (33) sowie das Löschen des nichtflüchtigen Datenspeichers (33) auszuführen.
  13. Unbemannter Flugkörper nach Anspruch 12,
    dadurch gekennzeichnet,
    dass der operationelle Teil und der Testteil der Steuerungssoftware alternativ im Programmspeicher (34) des Bordcomputers speicherbar sind.
  14. Unbemannter Flugkörper nach Anspruch 12,
    dadurch gekennzeichnet,
    dass der operationelle Teil und der Testteil der Steuerungssoftware gleichzeitig im Programmspeicher (34) des Bordcomputers speicherbar und unabhängig voneinander aufrufbar sind.
EP11002913.9A 2010-04-26 2011-04-07 Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers sowie unbemannter Flugkörper Active EP2381206B1 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102010018186A DE102010018186B4 (de) 2010-04-26 2010-04-26 Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers sowie unbemannter Flugkörper

Publications (2)

Publication Number Publication Date
EP2381206A1 true EP2381206A1 (de) 2011-10-26
EP2381206B1 EP2381206B1 (de) 2017-07-12

Family

ID=44227808

Family Applications (1)

Application Number Title Priority Date Filing Date
EP11002913.9A Active EP2381206B1 (de) 2010-04-26 2011-04-07 Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers sowie unbemannter Flugkörper

Country Status (3)

Country Link
EP (1) EP2381206B1 (de)
DE (1) DE102010018186B4 (de)
ES (1) ES2641018T3 (de)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103777545A (zh) * 2013-12-17 2014-05-07 中国航天空气动力技术研究院 无人机任务载荷控制器系统
DE102012017891A1 (de) * 2012-09-11 2014-05-15 Mbda Deutschland Gmbh Flugkörpertestvorrichtung zum Testen der korrekten Kommunikation zwischen einem Flugkörper und einem Trägerflugzeug und Verfahren dafür
EP2581699A3 (de) * 2011-10-13 2015-08-12 MBDA Deutschland GmbH Unbemannter Trainings- und Testflugkörper
CN108845922A (zh) * 2018-06-01 2018-11-20 深圳市道通智能航空技术有限公司 无人机电池信息记录方法、装置及存储介质

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102012015363B4 (de) 2012-08-06 2014-10-23 Mbda Deutschland Gmbh Vorrichtung zur Ermittlung von Fehlern eines zum Tragflug an einem Trägerflugzeug ausgebildeten unbemannten Flugkörpers und Verfahren dazu
DE102012015364B3 (de) * 2012-08-06 2013-09-05 Mbda Deutschland Gmbh Verfahren zur Fehlererfassung eines im Tragflug an einem Tragflugzeug angekoppelten, unbemannten operationellen Flugkörpers und Flugkörper dafür

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004042990A1 (de) * 2004-09-06 2006-03-16 Michael Grabmeier Verfahren und Vorrichtung zum Test eines operationellen Marschflugkörpers in verschiedenen Prüfzenarien mittels Betriebsart Wartung
EP1895265A1 (de) * 2006-09-01 2008-03-05 LFK-Lenkflugkörpersysteme GmbH Verfahren zur Überprüfung der Funktionsfähigkeit von unbemannten, bewaffneten Flugkörpern
EP1923658A2 (de) * 2006-11-17 2008-05-21 LFK-Lenkflugkörpersysteme GmbH Verfahren zur Überprüfung der Interaktionsfähigkeit zwischen einem Luftfahrzeug und einem mit diesem koppelbaren bewaffneten, unbemannten Flugkörper
DE102009040303A1 (de) 2008-09-16 2010-03-25 Toyoda Gosei Co., Ltd. Lenkrad mit Airbagvorrichtung
DE102008054264A1 (de) 2008-10-31 2010-05-12 Lfk-Lenkflugkörpersysteme Gmbh Multifunktionale Service- und Testeinrichtung für unbenannte Flugkörper

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4935881A (en) * 1987-04-14 1990-06-19 Jeffrey Lowenson Method and apparatus for testing missile systems
JPH04210346A (ja) * 1990-12-06 1992-07-31 Toyota Motor Corp 組立加工システム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102004042990A1 (de) * 2004-09-06 2006-03-16 Michael Grabmeier Verfahren und Vorrichtung zum Test eines operationellen Marschflugkörpers in verschiedenen Prüfzenarien mittels Betriebsart Wartung
EP1895265A1 (de) * 2006-09-01 2008-03-05 LFK-Lenkflugkörpersysteme GmbH Verfahren zur Überprüfung der Funktionsfähigkeit von unbemannten, bewaffneten Flugkörpern
EP1923658A2 (de) * 2006-11-17 2008-05-21 LFK-Lenkflugkörpersysteme GmbH Verfahren zur Überprüfung der Interaktionsfähigkeit zwischen einem Luftfahrzeug und einem mit diesem koppelbaren bewaffneten, unbemannten Flugkörper
DE102009040303A1 (de) 2008-09-16 2010-03-25 Toyoda Gosei Co., Ltd. Lenkrad mit Airbagvorrichtung
DE102008054264A1 (de) 2008-10-31 2010-05-12 Lfk-Lenkflugkörpersysteme Gmbh Multifunktionale Service- und Testeinrichtung für unbenannte Flugkörper

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2581699A3 (de) * 2011-10-13 2015-08-12 MBDA Deutschland GmbH Unbemannter Trainings- und Testflugkörper
DE102012017891A1 (de) * 2012-09-11 2014-05-15 Mbda Deutschland Gmbh Flugkörpertestvorrichtung zum Testen der korrekten Kommunikation zwischen einem Flugkörper und einem Trägerflugzeug und Verfahren dafür
DE102012017891B4 (de) 2012-09-11 2019-05-02 Mbda Deutschland Gmbh Verfahren zum Testen der korrekten Kommunikation zwischen einem Flugkörper und einem Trägerflugzeug und Flugkörpertestvorrichtung
CN103777545A (zh) * 2013-12-17 2014-05-07 中国航天空气动力技术研究院 无人机任务载荷控制器系统
CN103777545B (zh) * 2013-12-17 2016-06-01 中国航天空气动力技术研究院 无人机任务载荷控制器系统
CN108845922A (zh) * 2018-06-01 2018-11-20 深圳市道通智能航空技术有限公司 无人机电池信息记录方法、装置及存储介质

Also Published As

Publication number Publication date
DE102010018186B4 (de) 2013-11-14
EP2381206B1 (de) 2017-07-12
DE102010018186A1 (de) 2011-10-27
ES2641018T3 (es) 2017-11-07

Similar Documents

Publication Publication Date Title
EP2381206B1 (de) Verfahren zur Fehlererfassung eines im Tragflug an einem Trägerflugzeug angekoppelten, unbemannten Flugkörpers sowie unbemannter Flugkörper
DE4320173C2 (de) Diagnoseverfahren für Kraftfahrzeuge zum Überprüfen elektronisch gesteuerter Systeme
DE69733512T2 (de) Verbessertes Wartungssystem für Flugzeuge und für militärische Waffen
EP1895265B1 (de) Verfahren zur Überprüfung der Funktionsfähigkeit von unbemannten, bewaffneten Flugkörpern
DE69607882T2 (de) Verfahren und System zur Prüfung der Waffenträger eines Flugzeuges
EP2293008B1 (de) Vorrichtung zur Steuerung von Funktionstests und/oder Serviceprozeduren für von Luftfahrzeugen absetzbare unbemannte Flugkörper
DE102008054264B4 (de) Multifunktionale Service- und Testeinrichtung für unbemannte Flugkörper
EP1923658B2 (de) Verfahren zur Überprüfung der Interaktionsfähigkeit zwischen einem Luftfahrzeug und einem mit diesem koppelbaren bewaffneten, unbemannten Flugkörper
DE102007022672B3 (de) Verfahren zur Zustandsüberwachung einer intelligenten Waffe und intelligente Waffe
EP2573500B1 (de) Flugkörper-Trainingseinheit
DE102004042990B4 (de) Verfahren und Vorrichtung zum Test eines operationellen Marschflugkörpers in verschiedenen Prüfzenarien mittels Betriebsart Wartung
DE102012015363B4 (de) Vorrichtung zur Ermittlung von Fehlern eines zum Tragflug an einem Trägerflugzeug ausgebildeten unbemannten Flugkörpers und Verfahren dazu
EP2390615B1 (de) Verfahren zur Abfrage von Mess-und/oder Zustandsdaten aus einem Datenspeicher eines scharfen unbemannten Flugkörpers sowie Vorrichtung zur Durchführung des Verfahrens
DE102013002717A1 (de) Verfahren zum Betrieb eines ruhenden Flugkörpers
DE102012017891B4 (de) Verfahren zum Testen der korrekten Kommunikation zwischen einem Flugkörper und einem Trägerflugzeug und Flugkörpertestvorrichtung
EP2381205B1 (de) Verfahren zum Simulieren einer Mission eines unbemannten bewaffneten Flugkörpers
DE102009022007A1 (de) Unbemannter Flugkörper
EP3270092A1 (de) Multifunktionsbedien- und anzeigesystem
EP2648103A2 (de) Verfahren und Vorrichtung zur Integration von technischen Systemen
DE102015213831A1 (de) Verfahren zum Außer-Betrieb-Setzen einer elektrisch angesteuerten Komponente eines Fahrzeugs in einem Fehlerfall einer die Komponente ansteuernden Recheneinheit
DE102012015364B3 (de) Verfahren zur Fehlererfassung eines im Tragflug an einem Tragflugzeug angekoppelten, unbemannten operationellen Flugkörpers und Flugkörper dafür
DE102022002703A1 (de) Effektordatenverbinder zur Datenverbindung eines Effektors mit einer Verschussplattform
DE202021104039U1 (de) Prüfgerät für eine Selbstschutzanlage eines Luftfahrzeugs
DE102024203170A1 (de) Verfahren, Steuereinheit und Prüfanordnung zum Prüfen wenigstens eines Steuergeräts für ein Fahrzeug
EP3190378A1 (de) Multifunktionale prüfvorrichtung für eine bewaffnung

Legal Events

Date Code Title Description
AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20111119

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: MBDA DEUTSCHLAND GMBH

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

RIC1 Information provided on ipc code assigned before grant

Ipc: F42B 35/00 20060101ALI20170323BHEP

Ipc: F41G 7/00 20060101AFI20170323BHEP

Ipc: F42B 15/10 20060101ALI20170323BHEP

INTG Intention to grant announced

Effective date: 20170418

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

RIN1 Information on inventor provided before grant (corrected)

Inventor name: GRABMEIER, MICHAEL

Inventor name: LOTTES, ALEXANDER

Inventor name: FORSTER, CHRISTIAN

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 908758

Country of ref document: AT

Kind code of ref document: T

Effective date: 20170715

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502011012571

Country of ref document: DE

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2641018

Country of ref document: ES

Kind code of ref document: T3

Effective date: 20171107

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20170712

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171012

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171112

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171013

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20171012

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502011012571

Country of ref document: DE

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 8

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

26N No opposition filed

Effective date: 20180413

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20180430

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180407

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180430

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180430

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180430

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180407

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 908758

Country of ref document: AT

Kind code of ref document: T

Effective date: 20180407

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180407

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20110407

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

Ref country code: MK

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170712

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20170712

P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230509

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20250430

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20250423

Year of fee payment: 15

Ref country code: ES

Payment date: 20250529

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20250424

Year of fee payment: 15

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20250424

Year of fee payment: 15