EP4548611A1 - Verfahren zum überwachen des betriebs einer recheneinheit, recheneinheit und computerprogramm - Google Patents

Verfahren zum überwachen des betriebs einer recheneinheit, recheneinheit und computerprogramm

Info

Publication number
EP4548611A1
EP4548611A1 EP23735631.6A EP23735631A EP4548611A1 EP 4548611 A1 EP4548611 A1 EP 4548611A1 EP 23735631 A EP23735631 A EP 23735631A EP 4548611 A1 EP4548611 A1 EP 4548611A1
Authority
EP
European Patent Office
Prior art keywords
computing unit
message
inverter
communication network
computer program
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP23735631.6A
Other languages
English (en)
French (fr)
Inventor
Andreas HOESER
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of EP4548611A1 publication Critical patent/EP4548611A1/de
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Definitions

  • the present invention relates to a method for monitoring the operation of a computing unit in a communication network as well as a computing unit and a computer program for carrying it out.
  • Electric vehicles are available in different versions, for example with one driven axle (front-wheel drive or rear-wheel drive) or with several driven axles (all-wheel drive). Accordingly, several power electronics may be necessary to control the electric motors, which must be coordinated with one another.
  • Typical power electronics have a so-called inverter (as a type of control device) and a voltage converter.
  • the inverter regulates and monitors the electric motor and ensures the torque supply and speed control as required.
  • the inverter also converts the DC voltage from the battery into the AC voltage required by the electric motor.
  • the electric motors or inverters are usually controlled via a data bus, in particular CAN.
  • the invention presents a solution with which a computing unit in a communication network can recognize that there is at least one further computing unit that uses the same configuration by monitoring the communications network or a data connection of the communications network for messages that are supposedly from the computing unit even though this is not the case.
  • participant in communication networks can be addressed or addressed precisely.
  • CAN communication as an example, it is also precisely defined which participants send which messages and which participants receive which messages.
  • the invention makes use of this to detect by analyzing incoming messages whether there is a second participant or another computing unit in the communication network that contains the same configuration. If the computing unit receives a message that it did not send, but whose contents identify the computing unit as the sender, this suggests that there is an additional computing unit in the system that is not correctly configured.
  • the computing unit together with at least one further computing unit, provides a common functionality, which includes, for example, the provision of drive torque.
  • the computing unit and the at least one further computing unit are each implemented in power electronics of an electric motor, in particular in an inverter.
  • the computing unit and the at least one further computing unit are implemented in a control device of an electric motor, for example in a control device for window regulators, central locking, seat adjustments, etc.
  • the computing unit and the at least one further computing unit are generally in a control device of a component to be controlled , such as a DC/DC converter, electric motor and much more. implemented.
  • the computing unit and the at least one further computing unit are controlled by a higher-level computing unit using the messages in order to provide the common functionality.
  • the higher-level computing unit can be structurally separated from the aforementioned computing units, such as a so-called vehicle control unit (Vehicle Computer or Vehicle Control Unit, VCU);
  • VCU Vehicle Computer or Vehicle Control Unit
  • the higher-level computing unit can also be structurally integrated into one or the other computing unit.
  • the measure includes assuming a safe state and/or causing the further computing unit to assume the safe state.
  • a safe state is understood in particular to be one in accordance with ISO26262, i.e. a state in which the system no longer poses any danger. This safe state depends on the type of overall system. In the case of a car's engine control system, this could be the "engine off” state, whereas in the case of the engine control system of a small aircraft, this could be "full throttle”.
  • a safe state in an electric vehicle would be, for example, preventing torque requirements, informing the driver, switching off the HV system, fundamentally preventing vehicle movement, for example by activating the parking brake or lock, etc.
  • an inverter of an electric motor is a computing unit suitable according to an embodiment of the invention. If several inverters are installed in a machine or system, such as a vehicle (e.g. one on the front axle and one on the rear axle), which have a data connection with one connected to a higher-level control unit, the desired torque is requested or received separately by each inverter via its own message.
  • the definition of which message each inverter “listens to” is programmed into the respective component. This means that an inverter that is intended for the rear axle only listens to the messages that are also intended for the rear axle. The same applies to the front axle.
  • the same component e.g. inverter
  • This can, for example, be configured or flashed accordingly at the end of the production line at the vehicle manufacturer.
  • a misconfiguration or incorrect programming is created due to negligence, ignorance or planned misuse, e.g. inverters for different axes are configured with the same information, it can happen that several inverters "listen" to the same messages. This can lead to an undesirable and possibly safety-endangering situation due to too high a drive torque.
  • the invention now presents a way in which an unintended combination of components or drive topology in the vehicle can be recognized and safe operation of the vehicle can be ensured.
  • the invention provides an additional security function to avoid creating configurations that are not desired/planned by the manufacturer.
  • the computing unit evaluates whether the received messages include messages whose sender is supposedly the computing unit, even though the computing unit did not send them itself. To recognize such messages, the presence of a message itself as well as its content (data, rolling counters and checksums) can be used. If this is determined, an appropriate measure is initiated (by the computing unit), in particular an error message is sent and/or the computing unit or, expediently, all computing units involved in the function are transferred to a safe state.
  • a computing unit according to the invention for example an inverter, is set up, in particular in terms of programming, to carry out a method according to the invention.
  • Figure 1 shows a communication network with three computing units that are correctly configured.
  • Figure 2 shows a communication network with three computing units, one of which is not configured.
  • Figure 3 shows the communication network from Figure 2 using an embodiment of the invention.
  • a communication network 100 as the invention may be based, is shown schematically.
  • the communication network 100 has three computing units 110, 120, 130 as network participants, which are connected to transmit data via a network connection 140, which is designed here as a CAN bus.
  • the computing unit 130 acts as a higher-level computing unit to control the computing units 110 and 120 to provide a common function by exchanging different messages N1, ... on the CAN bus 140.
  • the messages are illustrated by arrows emanating from or towards the computing units.
  • the common function can in particular be the operation of electric motors to provide a desired drive torque or torque.
  • the computing units 110 and 120 are designed, for example, as so-called inverters, the computing unit 130, for example, as a so-called vehicle control unit, VCU.
  • the invention is suitable for any type of component to be controlled that exists multiple times, e.g. window regulators, door closing motors, DC/DC converters, etc.
  • the vehicle control unit 130 sends a message N1 and a message N2, which are each addressed to a specific inverter 110 and 120 and each contain a target drive torque to be provided for this. Accordingly, the message N1 is received and processed by the inverter 110 and the message N2 by the inverter 120, with a feedback message R1 from the inverter 110 and a feedback message R2 from the inverter 120 also being output to the CAN bus 140, which, for example, indicate the actual drive torques achieved contained and in turn can be received and processed by the vehicle control unit 130.
  • both inverters 110, 110' are set up to analyze the feedback message R1 or RT and to determine the sender.
  • a message content of the feedback message R1 or RT for example a sender address and/or user data, which, for example, indicates an actual value of the drive torque
  • the misconfiguration is thus recognized and a measure is initiated, which in particular includes assuming a safe state and/or causing other computing units to assume the safe state.
  • corresponding messages can be output to the CAN bus 140 (not shown), which, when received by another computing unit, cause it to assume the safe state.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Computer And Data Communications (AREA)

Abstract

Die Erfindung betrifft ein Verfahren zum Überwachen des Betriebs einer Recheneinheit (110, 110') in einem Kommunikationsnetzwerk (100), umfassend, durch die Recheneinheit (110, 110'), ein Erhalten einer Nachricht (R1, R1') über eine Netzwerkverbindung (140) des Kommunikationsnetzwerks (100), ein Ermitteln des Absenders (110, 110') der Nachricht (R1, R1') anhand eines Nachrichteninhalts, und ein Einleiten einer Maßnahme, wenn das Ermitteln des Absenders die Recheneinheit (110, 110') ergibt, obwohl die Nachricht (R1, R1') nicht von der Recheneinheit (110, 110') versandt wurde. Die Erfindung betrifft weiterhin eine entsprechende Recheneinheit.

Description

Beschreibung
Titel
Verfahren zum Überwachen des Betriebs einer Recheneinheit, Recheneinheit und Computerproqramm
Die vorliegende Erfindung betrifft ein Verfahren zum Überwachen des Betriebs einer Recheneinheit in einem Kommunikationsnetzwerk sowie eine Recheneinheit und ein Computerprogramm zu dessen Durchführung.
Hintergrund der Erfindung
Elektrofahrzeuge sind in unterschiedlichen Varianten verbreitet, beispielsweise mit einer angetriebenen Achse (als Frontantrieb oder Heckantrieb) oder mit mehreren angetriebenen Achsen (Allrad). Entsprechend können zur Ansteuerung der Elektromotoren auch mehrere Leistungselektroniken nötig sein, die aufeinander abgestimmt sein müssen. Eine typische Leistungselektronik weist einen sogenannten Inverter (als eine Art Steuergerät) sowie einen Spannungswandler auf. Der Inverter regelt und überwacht den Elektromotor und sorgt für die anforderungsgerechte Drehmomentversorgung und Drehzahlsteuerung. Außerdem wandelt der Inverter die Gleichspannung der Batterie in die vom Elektromotor benötigte Wechselspannung um. Die Ansteuerung der Elektromotoren bzw. der Inverter erfolgt in der Regel über einen Datenbus, insbesondere CAN.
Offenbarung der Erfindung
Erfindungsgemäß werden ein Verfahren zum Überwachen des Betriebs einer Recheneinheit in einem Kommunikationsnetzwerk sowie eine Recheneinheit und ein Computerprogramm zu dessen Durchführung mit den Merkmalen der unabhängigen Patentansprüche vorgeschlagen. Vorteilhafte Ausgestaltungen sind Gegenstand der Unteransprüche sowie der nachfolgenden Beschreibung.
Die Erfindung stellt eine Lösung vor, mit der eine Recheneinheit in einem Kommunikationsnetzwerk erkennen kann, dass wenigstens eine weitere Recheneinheit vorhanden ist, die dieselbe Konfiguration verwendet, indem das Kommunikationsnetzwerk bzw. eine Datenverbindung des Kommunikationsnetzwerks auf Nachrichten hin überwacht wird, die vorgeblich von der Recheneinheit stammen, obwohl dies nicht der Fall ist.
Üblicherweise können Teilnehmer in Kommunikationsnetzwerken zielgenau angesprochen bzw. adressiert werden. Auch in der CAN-Kommunikation als Beispiel ist genau festgelegt, welche Teilnehmer welche Nachrichten senden und welche Teilnehmer welche Nachrichten empfangen. Für jede Nachricht gibt es in der Regel genau einen Sender und mindestens einen Empfänger. Die Erfindung macht sich dies zunutze, um durch Analyse von eingehenden Nachrichten zu erkennen, ob sich in dem Kommunikationsnetzwerk ein zweiter Teilnehmer bzw. eine weitere Recheneinheit befindet, die die gleiche Konfiguration beinhaltet. Empfängt die Recheneinheit eine Nachricht, die sie nicht gesendet hat, deren Inhalt aber die Recheneinheit als Absender ergibt, lässt dies darauf schließen, dass eine zusätzliche Recheneinheit im System ist, die nicht korrekt konfiguriert ist.
In einer Ausführungsform der Erfindung stellt die Recheneinheit zusammen mit wenigstens einer weiteren Recheneinheit eine gemeinsame Funktionalität bereit, welche beispielsweise die Bereitstellung von Antriebsmoment beinhaltet. Je nach Anforderung werden in der Praxis insbesondere zur Bereitstellung hoher Antriebs- bzw. Drehmomente mehrere Elektromotoren parallel verwendet, deren Betrieb dann in entsprechender Weise koordiniert werden muss, so dass die Erfindung an dieser Stelle besondere Vorteile entfaltet. In einer Ausführungsform der Erfindung sind die Recheneinheit und die wenigstens eine weitere Recheneinheit jeweils in einer Leistungselektronik eines Elektromotors implementiert, insbesondere in einem Inverter. In einer anderen Ausführungsform der Erfindung sind die Recheneinheit und die wenigstens eine weitere Recheneinheit in einem Steuergerät eines Elektromotors implementiert, beispielsweise in einem Steuergerät für Fensterheber, Zentralverrieglung, Sitzverstellungen usw. In einer weiteren Ausführungsform der Erfindung sind die Recheneinheit und die wenigstens eine weitere Recheneinheit allgemein in einem Steuergerät einer anzusteuernden Komponente, wie einem DC/DC-Wandler, Elektromotor uvm. implementiert.
In einer Ausführungsform der Erfindung werden die Recheneinheit und die wenigstens eine weitere Recheneinheit von einer übergeordneten Recheneinheit mittels der Nachrichten angesteuert, um die gemeinsame Funktionalität bereitzustellen. Die übergeordnete Recheneinheit kann baulich von den genannten Recheneinheiten separiert sein, wie beispielsweise ein sog. Fahrzeugsteuergerät (Vehicle Computer bzw. Vehicle Control Unit, VCU); die übergeordnete Recheneinheit kann baulich aber auch in die eine oder die weitere Recheneinheit integriert sein.
In einer Ausführungsform der Erfindung umfasst die Maßnahme das Einnehmen eines sicheren Zustands und/oder das Veranlassen der weiteren Recheneinheit, den sicheren Zustand einzunehmen. Unter sicherer Zustand wird insbesondere ein solcher gemäß ISO26262 verstanden, d.h. ein Zustand, in dem keine Gefahr mehr von dem System ausgeht. Dieser sichere Zustand ist von der Art des Gesamtsystems abhängig. Bei einer Motorsteuerung eines Pkw könnte dies der Zustand "Motor aus" sein, bei der Motorsteuerung eines Kleinflugzeuges hingegen "Vollgas".
Ein Sicherer Zustand im Elektrofahrzeug wäre, je nach Einsatzzweck, zum Beispiel das Verhindern von Drehmomentenanforderungen, Information des Fahrers, Abschalten des HV-Systems, grundsätzliches Verhindern von Fahrzeugbewegung zum Beispiel durch Aktivieren der Parkbremse oder -sperre usw.
Wie erläutert, ist ein Inverter eines Elektromotors eine gemäß einer Ausführungsform der Erfindung geeignete Recheneinheit. Sind in einer Maschine bzw. Anlage, wie z.B. einem Fahrzeug, mehrere Inverter verbaut (z.B. einer an der Vorderachse und einer an der Hinterachse), die über eine Datenverbindung mit einer übergeordneten Steuereinheit verbunden sind, wird das gewünschte Moment von jedem Inverter separat über eine eigene Nachricht angefordert bzw. erhalten. Die Definition, auf welche Nachricht jeder Inverter "hört", ist auf der jeweiligen Komponente einprogrammiert. D.h. ein Inverter, der für die Hinterachse gedacht ist, hört nur auf die Nachrichten, die auch für die Hinterachse gedacht sind. Entsprechendes gilt für die Vorderachse.
Um die Teilevarianz niedrig zu halten, wird in der Praxis üblicherweise dasselbe Bauteil (z.B. Inverter) für unterschiedliche Funktionen eingesetzt, welche letztlich nur durch unterschiedliche Software implementiert werden. Diese kann beispielsweise am Bandende beim Fahrzeughersteller entsprechend konfiguriert oder geflasht werden. Wird beispielsweise aus Fahrlässigkeit, Unwissenheit oder geplantem Missbrauch eine Fehlkonfiguration oder Fehlprogrammierung erzeugt, z.B. Inverter für unterschiedliche Achsen mit denselben Informationen konfiguriert, kann es passieren, dass mehrere Inverter auf die gleichen Nachrichten "hören". Dies kann zu einer unerwünschten und ggf. auch sicherheitsgefährdenden Situation durch ein zu hohes Antriebsmoment führen. Die Erfindung stellt nun eine Möglichkeit vor, wie eine nicht beabsichtigte Kombination an Komponenten oder der Antriebstopologie im Fahrzeug erkannt und ein sicherer Betrieb des Fahrzeugs gewährleistet werden kann. Die Erfindung stellt eine zusätzliche Sicherheitsfunktion bereit, um zu vermeiden, dass Konfigurationen entstehen, die vom Hersteller nicht gewünscht / geplant sind.
Insbesondere wird in der Recheneinheit (zum Beispiel Inverter) bewertet, ob unter den empfangenen Nachrichten solche sind, deren Absender vorgeblich die Recheneinheit ist, obwohl die Recheneinheit diese nicht selbst versendet hat. Zur Erkennung solcher Nachrichten kann das Vorhandensein einer Nachricht selbst sowie deren Inhalt (Daten, sowie Rolling Counter & Checksummen) genutzt werden. Wird dies festgestellt, wird (durch die Recheneinheit) eine passende Maßnahme eingeleitet, insbesondere eine Fehlermeldung versandt und/oder die Recheneinheit oder zweckmäßigerweise alle an der Funktion beteiligten Recheneinheiten in einen sicheren Zustand überführt. Eine erfindungsgemäße Recheneinheit, z.B. ein Inverter, ist, insbesondere programmtechnisch, dazu eingerichtet, ein erfindungsgemäßes Verfahren durchzuführen.
Auch die Implementierung eines erfindungsgemäßen Verfahrens in Form eines Computerprogramms oder Computerprogrammprodukts mit Programmcode zur Durchführung aller Verfahrensschritte ist vorteilhaft, da dies besonders geringe Kosten verursacht, insbesondere wenn ein ausführendes Steuergerät noch für weitere Aufgaben genutzt wird und daher ohnehin vorhanden ist. Schließlich ist ein maschinenlesbares Speichermedium vorgesehen mit einem darauf gespeicherten Computerprogramm wie oben beschrieben. Geeignete Speichermedien bzw. Datenträger zur Bereitstellung des Computerprogramms sind insbesondere magnetische, optische und elektrische Speicher, wie z.B. Festplatten, Flash- Speicher, EEPROMs, DVDs u.a.m. Auch ein Download eines Programms über Computernetze (Internet, Intranet usw.) ist möglich. Ein solcher Download kann dabei drahtgebunden bzw. kabelgebunden oder drahtlos (z.B. über ein WLAN- Netz, eine 3G-, 4G-, 5G- oder 6G-Verbindung, etc.) erfolgen.
Weitere Vorteile und Ausgestaltungen der Erfindung ergeben sich aus der Beschreibung und der beiliegenden Zeichnung.
Die Erfindung ist anhand eines Ausführungsbeispiels in der Zeichnung schematisch dargestellt und wird im Folgenden unter Bezugnahme auf die Zeichnung beschrieben.
Kurze Beschreibung der Zeichnungen
Figur 1 zeigt ein Kommunikationsnetzwerk mit drei Recheneinheiten, die korrekt konfiguriert sind.
Figur 2 zeigt ein Kommunikationsnetzwerk mit drei Recheneinheiten, von denen eine nicht konfiguriert ist. Figur 3 zeigt das Kommunikationsnetzwerk aus Figur 2 bei Anwendung einer Ausführungsform der Erfindung.
Ausführungsform(en) der Erfindung
In Figur 1 ist ein Kommunikationsnetzwerk 100, wie es der Erfindung zugrundeliegen kann, schematisch dargestellt. Das Kommunikationsnetzwerk 100 weist drei Recheneinheiten 110, 120, 130 als Netzwerkteilnehmer auf, die über eine hier als CAN-Bus ausgebildete Netzwerkverbindung 140 datenübertragend verbunden sind. In dem gezeigten Beispiel fungiert die Recheneinheit 130 als übergeordnete Recheneinheit, um die Recheneinheiten 110 und 120 zur Bereitstellung einer gemeinsamen Funktion anzusteuern, indem auf dem CAN-Bus 140 verschiedene Nachrichten N1 , ... ausgetauscht werden. Die Nachrichten sind durch von den Recheneinheiten ausgehenden bzw. auf die Recheneinheiten zugehenden Pfeile illustriert. Bei der gemeinsamen Funktion kann es sich insbesondere um den Betrieb von Elektromotoren zur Bereitstellung eines gewünschten Antriebsmoments bzw. Drehmoments handeln. In diesem Fall sind die Recheneinheiten 110 und 120 beispielsweise als sogenannte Inverter ausgebildet, die Recheneinheit 130 beispielsweise als sogenanntes Fahrzeugsteuergerät, VCU. Es sei jedoch betont, dass sich die Erfindung für jede Art von anzusteuernden Komponenten, die mehrfach existieren, eignet, z.B. Fensterheber, Türschließmotoren, DC/DC-Wandler usw.
Zum Ansteuern des Inverters 110, 120 sendet das Fahrzeugsteuergerät 130 eine Nachricht N1 und eine Nachricht N2, welche jeweils an einen bestimmten Inverter 110 bzw. 120 adressiert sind und für diesen jeweils ein bereitzustellendes Soll-Antriebsmoment enthalten. Dementsprechend wird die Nachricht N1 vom Inverter 110 und die Nachricht N2 vom Inverter 120 empfangen und verarbeitet, wobei eine Rückmeldenachricht R1 vom Inverter 110 und eine Rückmeldenachricht R2 vom Inverter 120 ebenfalls auf den CAN-Bus 140 ausgegeben werden, welche beispielsweise die erreichten Ist-Antriebsmomente enthalten und wiederum vom Fahrzeugsteuergerät 130 empfangen und verarbeitet werden können. In Figur 2 ist nun eine Situation gezeigt, in der neben dem Inverter 110 ein weiterer Inverter 110' als weitere Recheneinheit an dem CAN-Bus 140 angeschlossen ist, welcher jedoch durch eine Fehlkonfiguration als gleicher Netzwerkteilnehmer wie der Inverter 110 fungiert. Dementsprechend wird die Nachricht N1 sowohl vom Inverter 110 als auch vom Inverter 110' empfangen und verarbeitet, sodass das sich ergebende Gesamtantriebsmoment nicht dem gewünschten Moment entspricht. Dabei können kritische Situationen entstehen, sodass dieser Zustand erkannt und verhindert werden soll. In entsprechender Weise geben der Inverter 110 eine Rückmeldenachricht R1 und der Inverter 110' eine Rückmeldenachricht RT auf den CAN-Bus 140 aus.
Gemäß einer bevorzugten Ausführungsform der Erfindung, wie sie in Figur 3 illustriert ist, erkennt nun der Inverter 110 das Vorhandensein der Rückmeldenachricht RT auf dem CAN-Bus 140, und ebenso der Inverter 110' das Vorhandensein der Rückmeldenachricht R1 auf dem CAN-Bus 140. Beide Inverter 110, 110' sind gemäß der hier dargestellten Ausführungsform der Erfindung dazu eingerichtet, die Rückmeldenachricht R1 bzw. RT zu analysieren und den Absender zu ermitteln.
Beispielsweise kann ein Nachrichteninhalt der Rückmeldenachricht R1 bzw. RT, beispielsweise eine Absenderadresse und/oder Nutzdaten, welche beispielsweise einen Istwert des Antriebsmoments angeben, analysiert werden. In der Folge können der Inverter 110 bzw. 110' erkennen, dass die jeweilige Rückmeldenachricht von einem Inverter mit der eigenen CAN-Konfiguration stammt, obwohl der jeweilige Inverter diese Nachricht nicht versandt hat. Somit wird die Fehlkonfiguration erkannt und eine Maßnahme eingeleitet, welche insbesondere das Einnehmen eines sicheren Zustands und/oder das Veranlassen von anderen Recheneinheiten, den sicheren Zustand einzunehmen, beinhaltet. Insbesondere können dazu entsprechende Nachrichten auf den CAN-Bus 140 ausgegeben werden (nicht dargestellt), welche beim Empfang durch eine andere Recheneinheit diese veranlassen, den sicheren Zustand einzunehmen.

Claims

Ansprüche
1. Verfahren zum Überwachen des Betriebs einer Recheneinheit (110, 110') in einem Kommunikationsnetzwerk (100), umfassend folgende durch die Recheneinheit (110, 110') durchgeführte Schritte:
Erhalten einer Nachricht (R1 , RT) über eine Netzwerkverbindung (140) des Kommunikationsnetzwerks (100),
Ermitteln des Absenders (110, 110') der Nachricht (R1 , RT) anhand eines Nachrichteninhalts,
Einleiten einer Maßnahme, wenn das Ermitteln des Absenders die Recheneinheit (110, 110') ergibt, obwohl die Nachricht (R1, RT) nicht von der Recheneinheit (110, 110') versandt wurde.
2. Verfahren nach Anspruch 1 , wobei die Maßnahme das Einnehmen eines sicheren Zustands ist.
3. Verfahren nach Anspruch 1 oder 2, wobei die Recheneinheit (110, 110') zusammen mit wenigstens einer weiteren Recheneinheit (110, 110') eine gemeinsame Funktionalität bereitstellt.
4. Verfahren nach Anspruch 3, wobei die Recheneinheit (110, 110') und die wenigstens eine weitere Recheneinheit (110, 110') von einer übergeordneten Recheneinheit (130) mittels Nachrichten (N1 , N2) angesteuert werden, um die gemeinsame Funktionalität bereitzustellen.
5. Verfahren nach Anspruch 4, wobei die Recheneinheit (110, 110') und die wenigstens eine weitere Recheneinheit (110, 110') jeweils in einer Leistungselektronik eines Elektromotors implementiert sind und wobei die gemeinsame Funktionalität die Bereitstellung von Antriebsmoment ist.
6. Verfahren nach einem der Ansprüche 3 bis 5, wobei die Maßnahme das Veranlassen der weiteren Recheneinheit (110, 110'), den sicheren Zustand einzunehmen, ist.
7. Verfahren nach einem der vorstehenden Ansprüche, wobei der Nachrichteninhalt einen Istwert einer Größe enthält.
8. Verfahren nach einem der vorstehenden Ansprüche, wobei die Netzwerkverbindung (140) ein CAN-Bus ist.
9. Verfahren nach einem der vorstehenden Ansprüche, wobei das Kommunikationsnetzwerk (100) in einem Fahrzeug angeordnet ist.
10. Recheneinheit (110, 110'), die dazu eingerichtet ist, alle Verfahrensschritte eines Verfahrens nach einem der vorstehenden Ansprüche durchzuführen.
11. Computerprogramm, das eine Recheneinheit (110, 110') dazu veranlasst, alle Verfahrensschritte eines Verfahrens nach einem der Ansprüche 1 bis 9 durchzuführen, wenn es auf der Recheneinheit (110, 110') ausgeführt wird.
12. Maschinenlesbares Speichermedium mit einem darauf gespeicherten Computerprogramm nach Anspruch 11.
EP23735631.6A 2022-06-29 2023-06-21 Verfahren zum überwachen des betriebs einer recheneinheit, recheneinheit und computerprogramm Pending EP4548611A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102022206582.4A DE102022206582A1 (de) 2022-06-29 2022-06-29 Verfahren zum Überwachen des Betriebs einer Recheneinheit, Recheneinheit und Computerprogramm
PCT/EP2023/066864 WO2024002835A1 (de) 2022-06-29 2023-06-21 Verfahren zum überwachen des betriebs einer recheneinheit, recheneinheit und computerprogramm

Publications (1)

Publication Number Publication Date
EP4548611A1 true EP4548611A1 (de) 2025-05-07

Family

ID=87060677

Family Applications (1)

Application Number Title Priority Date Filing Date
EP23735631.6A Pending EP4548611A1 (de) 2022-06-29 2023-06-21 Verfahren zum überwachen des betriebs einer recheneinheit, recheneinheit und computerprogramm

Country Status (4)

Country Link
EP (1) EP4548611A1 (de)
CN (1) CN119487882A (de)
DE (1) DE102022206582A1 (de)
WO (1) WO2024002835A1 (de)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6217469B2 (ja) * 2014-03-10 2017-10-25 トヨタ自動車株式会社 不正データ検出装置、及び通信システム並びに不正データ検出方法
DE102017200826A1 (de) * 2017-01-19 2018-07-19 Conti Temic Microelectronic Gmbh Verfahren zum Betreiben einer Überwachungsvorrichtung eines Datennetzwerks eines Kraftfahrzeugs sowie Überwachungsvorrichtung, Steuergerät und Kraftfahrzeug
CN110989567B (zh) * 2019-12-31 2022-01-25 潍柴动力股份有限公司 控制器刷写方法、控制器及上位机

Also Published As

Publication number Publication date
WO2024002835A1 (de) 2024-01-04
CN119487882A (zh) 2025-02-18
DE102022206582A1 (de) 2024-01-04

Similar Documents

Publication Publication Date Title
EP2323862B1 (de) Verfahren und vorrichtung zum betreiben eines hybridantriebes für ein fahrzeug
EP2720900B1 (de) Verfahren zur sicheren deaktivierung eines hochspannungsnetzes eines kraftfahrzeugs
DE102020200494A1 (de) Bremssystem, Mehrzahl von Steuergeräten für ein Bremssystem, sowie Verfahren zum Betreiben eines Bremssystems
DE102018205427A1 (de) Vorrichtung und Verfahren zum Antreiben einer Fahrmischertrommel
EP3186129A1 (de) Verfahren zum betreiben eines fahrzeugs
EP2870726B1 (de) Verfahren zur inbetriebnahme zumindest eines funktionsgeräts und schienenfahrzeugsverband
EP2133255B1 (de) Schienenfahrzeugsteuerung mit zwei Datenübertragungseinrichtungen unterschiedlichen Typs
DE102012213647A1 (de) Verfahren zum Betreiben eines Antriebstrangs
DE102020210990A1 (de) Antriebssystem und Verfahren zum Betreiben eines Antriebssystems
EP4548611A1 (de) Verfahren zum überwachen des betriebs einer recheneinheit, recheneinheit und computerprogramm
BE1032950B1 (de) Elektromechanisches Lenksystem und Verfahren zum Betreiben eines elektromechanischen Lenksystems mit reduzierter Energierückspeisung
DE102024200371A1 (de) Verfahren zum Programmieren zumindest einer Fahrzeugkomponente
DE10160348A1 (de) Verfahren und System zur Informationsübertragung in Kraftahrzeugen
BE1032934B1 (de) Elektromechanisches Lenksystem und Verfahren zum Betreiben eines elektromechanischen Lenksystems mit reduzierter Energierückspeisung
EP4026754B1 (de) Kompensation eines lenkungs-schiefziehverhaltens bei einer mehrzahl von antriebsmaschinen
DE102019132428A1 (de) Funktionsorientierte Elektronik-Architektur
EP0909903A2 (de) Sicherheitsvorrichtung für Fahrzeug mit automatisch betätigter Kupplung
DE102022107779A1 (de) Verfahren und Steueranordnung zur Unterstützung eines Fahrzeugs
EP4711239A1 (de) Elektromechanisches lenksystem und verfahren zum betreiben eines elektromechanischen lenksystems mit reduzierter energierückspeisung
DE102022211737A1 (de) Verfahren zum Ermitteln von Regeln für eine Überwachungsvorrichtung
DE102023106265A1 (de) Verfahren zur Ansteuerung eines redundanten Aktuators mit zwei Teilaktuatoren und Aktuatorsystem mit einem redundanten Aktuator aufweisend zwei Teilaktuatoren
DE102022206473A1 (de) Verfahren zur Parametrierung einer elektrischen Anordnung
DE102013213589A1 (de) Steuergerät zur Betätigung eines elektrischen Verbrauchers und Kraftfahrzeugbordnetz
WO2026061718A1 (de) Verfahren und vorrichtung zur regelung einer laserschweisseinrichtung zum verschweissen von hairpin- leitern für einen elektromotor, und entsprechender elektromotor
EP4339066A1 (de) Dynamikmodell für ein schienenfahrzeug

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20250129

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)