KR100661677B1

KR100661677B1 - 모니터링 시스템의 부정확한 오류 메시지를 억제하는 방법 및 장치

Info

Publication number: KR100661677B1
Application number: KR1020057013054A
Authority: KR
Inventors: 디트마르 슈미트; 라파엘 스코루파
Original assignee: 지멘스 악티엔게젤샤프트
Priority date: 2003-06-30
Filing date: 2004-06-01
Publication date: 2006-12-26
Also published as: KR20050101178A; EP1638829A1; EP1638829B1; US7323974B2; US20060125611A1; JP2006516013A; DE502004002635D1; JP4431542B2; WO2005000653A1

Abstract

본 발명은 전자 장치용, 특히 자동차 센서 회로용 모니터링 시스템의 오류 메시지를 제거하는 방법 및 장치에 관한 것이다. 본 발명의 오류 메시지 제거 방법에 따르면, 오류 메시지는 카운터를 증가시키고, 소정의 카운터 판독치에 도달할 때 경고가 발생된다.

전자 장치, 자동차 센서 회로, 모니터링 시스템, 오류 메시지

Description

모니터링 시스템의 부정확한 오류 메시지를 억제하는 방법 및 장치{METHOD AND ARRANGEMENT FOR ELIMINATING FALSE MESSAGES IN MONITORING SYSTEMS}

본 발명은 전자 장치용, 특히 자동차 센서 회로용 모니터링 시스템의 부정확한 오류 메시지를 억제하는 방법 및 장치에 관한 것이다.

안전상의 이유로 모니터링 시스템을 종종 전자 장치에 사용하고 있지만, 전자 장치의 결함에 의해 부정확한 출력 변수가 발생되면 위험을 초래할 수 있다. 따라서, 일례로 자동차는 정속 주행을 하고 있지만 회전 속도 센서는 고속 회전 속도의 신호를 발생시키는 경우와 같이, 위험한 주행 상황을 초래할 수 있는 자동차 센서 회로의 결함을 방지하도록 하는 것이 필요하다. 게다가, 부정확한 오류 메시지로 인하여 여타 다른 위험뿐만 아니라 최소한 오작동이 유발될 수 있다. 부정확한 오류 메시지의 원인에 대해 예를 들면, 단기간의 중단 현상, 특히 전압 피크 현상을 들 수 있으며, 모니터링 시스템은 이러한 현상에 대해서 전자 장치 출력 변수의 오류 판정 검사를 하지 않고서 바로 결함으로 판정하게 된다.
국제 공개 특허 공보 제WO/039929A1호에 개시된 오류 취급 방법 및 장치를 보면, 서로 다른 한계치를 초과할 때 서로 다른 수단을 사용하여 카운터를 증가시킨다. 오류가 발생되지 않으면, 카운터는 0으로 설정되거나 감소될 수 있다.
안전성에 관련된 장치는 오류 메시지에 매우 신속하게 반응할 필요가 있다. 하지만, 모니터할 입력 변수가 다수인 경우에는 프로그램이 프로세서에서 실행되는 정해진 실행 시간으로 인해 오류 메시지의 검사시 허용 시간보다 긴 시간이 소요될 수 있다. 이러한 사항은, 특히 부정확한 오류 메시지를 방지하기 위하여 소정의 카운터 판독치에 도달할 때까지 다수의 증분들이 필요한 경우에 적용된다.

본 발명의 목적은, 진정한 결함에 대해서만 경고를 발생시켜 그를 표시하거나 상위 시스템에 전달함으로써 출력 변수를 무시할 수 있게 하고 입력 변수들이 다수인 경우에 경고를 신속히 발생시킬 수 있게 하기 위해서, 부정확한 오류 메시지를 대부분 차단시키는 것이다.

이러한 목적을 달성하기 위한 본 발명의 기술 구성에 따르면, 오류 메시지는, 모니터할 입력 변수들 중 하나가 그 입력 변수들에 대한 각각의 소정의 한계치를 초과할 때 프로세서에서 실행되는 프로그램을 사용하여 발생되고, 각각의 카운터는 오류 메시지에 의해 증가되며, 적어도 하나의 오류 메시지가 존재하는지 여부를 확인하기 위해 카운터 판독치가 검사되고, 오류 메시지가 존재할 때 해당 입력 변수에 대한 재검사가 다른 변수들의 검사 전에 수행되며, 오류 메시지는 각각 카운터를 증가시키고, 소정의 카운터 판독치에 도달할 때까지 경고가 발생되지 않는다.
본 발명에 따르면, 오류 메시지에 의해 이미 주의가 집중되어 있는 변수들을 시간의 우선 순서에 따라 모니터하게 된다.

본 발명의 부정확한 오류 메시지 억제 방법의 일 태양에 따르면, 증분 및 감소분(존재하는 경우)의 크기와 소정의 카운터 판독치를 미리 선정할 수 있으며, 경고는 각각의 오류 메시지의 유형에 맞추어 개별적으로 발생될 수 있다. 바람직하게는, 미리 선정할 수 있는 변수들은 장치가 가동될 때 비휘발성 메모리로부터 판독된다.

본 발명의 부정확한 오류 메시지 억제 방법에 따르면, 모니터할 장치에서 다수의 변수들(이하에서 입력 변수들로 불리움)을 모니터하는 것이 바람직하다. 이를 위해서, 본 발명의 부정확한 오류 메시지 억제 방법에 따르면, 각각 카운터를 증가시키는 오류 메시지는 모니터할 다수의 입력 변수들로부터 발생되고, 증분 및 감소분(존재하는 경우)의 크기와 소정의 카운터 판독치와 각각 모니터할 변수들의 한계치는 모니터할 각각의 입력 변수들에 대해 미리 선정될 수 있다.
바람직하게는, 다수의 입력 변수들에 대해 오류 메시지가 존재할 때 소정의 우선 순서에 따라 그 입력 변수들에 대한 재검사가 다른 변수들의 검사 전에 수행되도록, 다수의 오류 메시지가 존재하는 경우에 재검사가 수행된다.

또한, 본 발명은, 전자 장치용, 특히 자동차 센서 회로용 모니터링 시스템의 부정확한 오류 메시지를 억제하는 장치로서, 오류 메시지는, 모니터할 입력 변수들 중 하나가 그 입력 변수들에 대한 각각의 소정의 한계치를 초과할 때 마이크로프로세서에서 실행될 수 있는 프로그램을 사용하여 발생되고, 각각의 카운터는 오류 메시지에 의해 증가되며, 적어도 하나의 오류 메시지가 존재하는지 여부를 확인하기 위해 카운터 판독치가 검사되고, 오류 메시지가 존재할 때 해당 입력 변수에 대한 재검사가 다른 변수들의 검사 전에 수행되며, 적어도 하나의 카운터가 각각의 소정의 카운터 판독치에 도달할 때까지 경고가 발생되지 않는 부정확한 오류 메시지 억제 장치를 포함한다.

삭제

본 발명에서는 여러 가지 실시예들이 가능하다. 그 중 하나의 실시예가 도면들에 개략적으로 도시되어 있다.

도 1은 본 발명에 따른 실시예의 블록 다이어그램이다.

도 2는 도 1에 도시된 블록 다이어그램의 여러 가지 신호들에 대한 시간 다이어그램이다.

도 3은 본 발명에 따른 부정확한 오류 메시지 억제 방법을 실행하는 프로그램의 플로우차트이다.

도면을 간단하게 도시하기 위하여, 도 1에서는 입력부(1)에 제공되는 모니터할 입력 변수만을 도시하였다. 우선, 입력 변수가 최소치와 최대치 사이의 허용 가능 범위 내에 있는지 여부를 확인하기 위해 단계(2)에서 검사 작업이 수행된다. 만일 입력 변수가 허용 가능 범위 내에 있지 않으면, 오류 메시지가 오류 카운터(fault counter)(3)로 전송되며, 이 오류 카운터는 이하에서 간단히 카운터로도 불리운다. 오류 메시지가 존재하면, 카운터(3)는 계수 단계의 수치로서 미리 정해져 있는 일 증분(I)만큼 증가된다. 만일 각각의 시간(프로그램 실행)에 오류 메시지가 존재하지 않으면, 카운터(3)는 역시 계수 단계의 수치로서 미리 정해져 있는 일 감소분(D)만큼 감소된다. 카운터 판독치가 소정 한계치(A)에 도달하면, 경고 발생기(4)에서 경고가 발생되어 출력부(5)를 통해 출력된다. 각각의 카운터 판독치는 모니터링 출력부(6)를 통해 판독될 수 있다.

장치가 작동되면, 소정의 값, 특히 입력 신호의 최대 허용 가능한 최대치 및 최소 허용 가능한 최소치와, 계수 단계(I, D)의 수치와, 한계치(A)가 EEPROM(7)으로부터 판독된다. 또한, 카운터(3)는 입력부(8)에 의해 재설정된다. 도 1에 점선으로 도시된 부분은 각 입력 변수당 한 번씩 제공되고 바람직하게는 프로세서용 프로그램에 의해 실행되며, 소정의 변수는 각 입력 변수별로 개별적으로 EEPROM(7)에 저장되어 장치가 작동되면 프로세서의 작동 메모리로 로딩된다. 여러 가지 입력 변수에 대해 경고 발생기에 지정된 출력부(5, 6)는 적절한 방식으로 조합될 수 있다.

모니터할 특정 입력 변수들에 대해서 한계치가 "0"으로 설정되어 있으므로, 그 입력 변수들이 초과될 때 선택적인 방식으로 경고를 억제할 수 있다. 이러한 한계치 설정은 경고 발생기를 차단시키는 명령으로서 해석된다. 따라서, 이러한 입력 변수들을 검사하는 오류 카운터는 경고 발생에 더 이상 영향을 미치지 않게 된다.

도 2의 선(a)은 범위 검사 단계(2)의 출력 변수에 대한 예시적인 프로파일을 도시하고 있다. 일례로, 무오류 시간이 경과한 후에, 오류 메시지(11)가 발생되고, 이어서 무오류 시간이 경과한 후에, 2개의 오류 메시지(12, 13)가 연속하여 발생된다.

선(b)은, 각 경우 오류 메시지(11, 12, 13)가 계수 단계만큼 카운터를 증가시키고 오류 메시지가 없는 경우 감소분(D)이 0으로 설정될 때 카운터 판독치의 프로파일을 도시하고 있다. 이렇게 설정하게 되면, 오류 메시지가 다시 "간과(forgotten)"되지 않게 되어, 오류 메시지의 절대수는 다음 재설정(장치 작동시 또는 장치 정지시)때까지 저장되어 유지된다. 만일 한계치가 도 2의 선(b)에 도시된 경우에서와 같이 3으로 설정되면, 오류 메시지(13)에 기초하여 경고가 발생된다.

도 2의 선(c)은 선(a)에 따른 오류 메시지의 발생에 관한 것으로, 증분(I)은 3으로 그리고 감소분(D)은 1로 설정된다. 오류 메시지가 연속하여 밀집되어 발생됨으로써 카운터 판독치가 급격하게 상승되고, 오류 메시지가 없는 경우에는 오류 판독치가 보다 완만하게 감소된다. 결과적으로, 한계치(A)가 감소분(D)보다 높게 설정되면, 오류 메시지가 누적되어 경고가 발생된다.

도 3에 부분적으로 도시된 프로그램은 루프를 통해 실행되는 프로그램으로서, 프로그램 실행 중에 모든 입력 변수들이 1부터 n까지 검사된다. 프로그램 단계(21, 22)에서, 2개의 제1 입력 변수들이 검사되어, 각각의 카운터가 증감되며, 카운터 판독치가 해당 한계치(A)와 대비된다. 이어서, 입력 변수들 중 하나가 각각 최대 한계치를 초과하거나 최소 한계치에 미달되어 그 카운터(3)가 증가되었는지 여부를 확인하기 위한 질문 단계가 마련되며, 만일 카운터가 증가되었으면 이는 경고로 간주된다. 그렇지 않을 경우에는, 프로그램은 분기점(23)을 지나 다른 입력 변수들을 계속 검사하게 된다. 하지만, 적어도 하나의 경고가 존재하는 경우에는, 해당 입력 변수가 프로그램 단계(24)에서 재검사된다. 이러한 단계들은 소정의 우선 순서에 따라 실행된다.

만일 검사 단계(21, 22, 24)들 중 하나에서 경고 한계치(A)에 도달하였음이 탐지되면, 경고가 발생되며, 이러한 단계는 도면을 명확하게 파악할 수 있게 하기 위하여 도 3에 별도로 도시하지 않았다. 2개의 최종 입력 변수(n-1, n)들이 단계(25, 26)에서 검사된 후에, 이러한 변수들이 경고를 발생시키는지 여부에 따라 분기 단계가 실행된다. 만일 경고를 발생시키게 되면, 해당 입력 변수가 단계(28)에서 재검사된다. 이어서, 프로그램은 단계(21)에서 시작하여 반복된다.

단계(24)에서의 재검사를 포함한 2개의 입력 변수에 대한 검사에는, 프로그램의 실제 실행시 대략 5ms가 소요된다. 만일 오류 메시지에 대한 최대 반응 시간으로서 25ms가 가능하다면, 10개의 입력 변수들을 검사할 수 있게 된다. 검사 순서는 특정 요건에 따라 변경될 수 있다. 일례로, 시스템이 경고가 발생된 입력 변수들에 대해 계속하여 즉시 재검사하기 전에 3개 이상의 입력 변수들을 검사할 수 있다. 이와 달리, 각 입력 변수를 검사한 후에, 그 입력 변수를 즉시 다시 한번 재검사할지 여부를 결정하는 것도 가능하다.

삭제

Claims

전자 장치용, 특히 자동차 센서 회로용 모니터링 시스템의 부정확한 오류 메시지를 억제하는 방법에 있어서,

오류 메시지는, 모니터할 입력 변수들 중 하나가 상기 입력 변수들에 대한 각각의 소정의 한계치를 초과할 때 프로세서에서 실행되는 프로그램을 사용하여 발생되고, 각각의 카운터는 오류 메시지에 의해 증가되며, 적어도 하나의 오류 메시지가 존재하는지 여부를 확인하기 위해 카운터 판독치가 검사되고, 오류 메시지가 존재할 때 해당 입력 변수에 대한 재검사가 다른 변수들의 검사 전에 수행되며, 오류 메시지는 각각 카운터를 증가시키고, 소정의 카운터 판독치에 도달할 때까지 경고가 발생되지 않는 것을 특징으로 하는 부정확한 오류 메시지 억제 방법.
제1항에 있어서,

상기 카운터는 오류 메시지가 없는 시간에 따라 감소되는 것을 특징으로 하는 부정확한 오류 메시지 억제 방법.
제1항 또는 제2항에 있어서,

증분 및 감소분(존재하는 경우)의 크기와 소정의 카운터 판독치는 미리 선정될 수 있는 것을 특징으로 하는 부정확한 오류 메시지 억제 방법.
제3항에 있어서,

미리 선정할 수 있는 변수들은 장치가 가동될 때 비휘발성 메모리로부터 판독되는 것을 특징으로 하는 부정확한 오류 메시지 억제 방법.
제1항 또는 제2항에 있어서,

각각 카운터를 증가시키는 오류 메시지는 모니터할 입력 변수들로부터 발생되고, 증분 및 감소분(존재하는 경우)의 크기와 소정의 카운터 판독치와 각각 모니터할 변수들의 한계치는 모니터할 각각의 입력 변수들에 대해 미리 선정될 수 있는 것을 특징으로 하는 부정확한 오류 메시지 억제 방법.
삭제
제1항 또는 제2항에 있어서,

다수의 입력 변수들에 대해 오류 메시지가 존재할 때, 소정의 우선 순서에 따라 상기 입력 변수들에 대한 재검사가 다른 변수들의 검사 전에 수행되는 것을 특징으로 하는 부정확한 오류 메시지 억제 방법.
전자 장치용, 특히 자동차 센서 회로용 모니터링 시스템의 부정확한 오류 메시지를 억제하는 장치에 있어서,

오류 메시지는, 모니터할 입력 변수들 중 하나가 상기 입력 변수들에 대한 각각의 소정의 한계치를 초과할 때 마이크로프로세서에서 실행될 수 있는 프로그램을 사용하여 발생되고, 각각의 카운터는 오류 메시지에 의해 증가되며, 적어도 하나의 오류 메시지가 존재하는지 여부를 확인하기 위해 카운터 판독치가 검사되고, 오류 메시지가 존재할 때 해당 입력 변수에 대한 재검사가 다른 변수들의 검사 전에 수행되며, 적어도 하나의 카운터가 각각의 소정의 카운터 판독치에 도달할 때까지 경고가 발생되지 않는 것을 특징으로 하는 부정확한 오류 메시지 억제 장치.