KR101977431B1 - 차량 시스템용 전압 공급원을 모니터링하기 위한 방법 및 장치 - Google Patents

차량 시스템용 전압 공급원을 모니터링하기 위한 방법 및 장치 Download PDF

Info

Publication number
KR101977431B1
KR101977431B1 KR1020147017248A KR20147017248A KR101977431B1 KR 101977431 B1 KR101977431 B1 KR 101977431B1 KR 1020147017248 A KR1020147017248 A KR 1020147017248A KR 20147017248 A KR20147017248 A KR 20147017248A KR 101977431 B1 KR101977431 B1 KR 101977431B1
Authority
KR
South Korea
Prior art keywords
reset
voltage
comparison
signal
state
Prior art date
Application number
KR1020147017248A
Other languages
English (en)
Other versions
KR20140105776A (ko
Inventor
팔코 지버스
외르크 콘라트
하르트무트 슈마허
카르스텐 리스트
Original Assignee
로베르트 보쉬 게엠베하
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 로베르트 보쉬 게엠베하 filed Critical 로베르트 보쉬 게엠베하
Publication of KR20140105776A publication Critical patent/KR20140105776A/ko
Application granted granted Critical
Publication of KR101977431B1 publication Critical patent/KR101977431B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/005—Testing of electric installations on transport means
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
    • B60R21/017—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including arrangements for providing electric power to safety arrangements or their actuating means, e.g. to pyrotechnic fuses or electro-mechanic valves
    • B60R21/0173—Diagnostic or recording means therefor
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R19/00—Arrangements for measuring currents or voltages or for indicating presence or sign thereof
    • G01R19/0084—Arrangements for measuring currents or voltages or for indicating presence or sign thereof measuring voltage only
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
    • G01R31/00—Arrangements for testing electric properties; Arrangements for locating electric faults; Arrangements for electrical testing characterised by what is being tested not provided for elsewhere
    • G01R31/28—Testing of electronic circuits, e.g. by signal tracer
    • G01R31/282—Testing of electronic circuits specially adapted for particular applications not provided for elsewhere
    • G01R31/2829—Testing of circuits in sensor or actuator systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Mechanical Engineering (AREA)
  • General Physics & Mathematics (AREA)
  • Electromagnetism (AREA)
  • General Engineering & Computer Science (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)
  • Testing Of Short-Circuits, Discontinuities, Leakage, Or Incorrect Line Connections (AREA)
  • Protection Of Static Devices (AREA)
  • Air Bags (AREA)
  • Emergency Protection Circuit Devices (AREA)
  • Control Of Voltage And Current In General (AREA)
  • Measurement Of Current Or Voltage (AREA)

Abstract

본 발명은 하나 이상의 비교 장치(14, 24) 및 하나의 리셋 장치(5)를 구비한 차량 시스템용 전압 공급원(3)을 모니터링하기 위한 장치(1) 및 차량 시스템용 전압 공급원(3)을 모니터링하기 위한 방법에 관한 것으로, 상기 비교 장치는 전압 공급원(3)의 출력 전압(Uact) 및/또는 그로부터 유도되는 제1 입력 신호로서의 전압(Uact1, Uact2, Utest)을 사전 정의된 제2 입력 신호로서의 임계치 전압(URef1, URef2)과 비교하여 그에 상응하는 비교 신호(V1, V2)를 출력하며, 상기 리셋 장치는 상기 하나 이상의 비교 신호(V1, V2)에 따라 하나 이상의 리셋 신호(reset, not-reset)를 발생시킨다. 본 발명에 따라 자가 진단 기능이 구현되며, 이 자가 진단 기능은 하나 이상의 비교 장치(14, 24)에 의해 출력된 비교 신호(V1, V2)의 논리 상태를 입력 신호(Uact1, Uact2, Utest)에 따라 평가하고, 상기 출력된 비교 신호(V1, V2)에 상응하는 리셋 신호(reset, not-reset)가 발생할 수 있는지의 여부를 검사하며, 이때 상기 자가 진단 기능은, 비교 신호(V1, V2)의 평가된 논리 상태가 예상 논리 상태와 일치하지 않으면 비교 장치(14, 24)의 오기능을 인지하고, 리셋 신호(reset, not-reset)의 검사된 논리 상태가 예상 논리 상태와 일치하지 않으면 리셋 장치(5)의 오기능을 인지한다.

Description

차량 시스템용 전압 공급원을 모니터링하기 위한 방법 및 장치{METHOD AND DEVICE FOR MONITORING A VOLTAGE SUPPLY FOR A VEHICLE SYSTEM}
본 발명은 독립 특허 청구항 1의 전제부에 따른 차량 시스템용 전압 공급원을 모니터링하기 위한 장치와, 독립 특허 청구항 6의 전제부에 따른 차량 시스템용 전압 공급원을 모니터링하기 위한 방법에서 출발한다.
독일 공개 특허 출원서 DE 10 2008 012 896 A1호에는 예를 들어 차량용 사람 보호 수단을 트리거링하기 위한 제어 장치 및 방법이 기술되어 있다. 이와 같은 제어 장치는 사람 보호 수단의 트리거링을 야기하는 2개 이상의 반도체 모듈을 포함한다. 이들 반도체 모듈은 제어 장치를 위한 공급 전압을 제공하며, 이 경우 상기 두 반도체 모듈은 공급 전압과 관련하여 단일 방향으로 모니터링한다. 공급 전압의 모니터링에 따라 상기 두 반도체 모듈은 제어 장치를 위한 하나의 공통된 리셋 과정을 실행한다. 모든 공급 전압이 사전 정의된 값 범위 내에 놓이게 되면, 제어 장치의 리셋 입력이 릴리스되고, 제어 장치는 정확히 공급 전압으로 동작한다.
독일 공보 DE 101 27 54 B4호에는 예를 들어 자동차 내에 있는 제어 장치의 전압 공급원을 모니터링하기 위한 방법이 기술되어 있다. 이와 같은 방법에서는, 제어 장치 내에 있는 공급 모듈에 의해 발생하는 기존 전압에서 오류가 검출되면 상기 공급 모듈이 리셋 라인을 통해 제어 장치 컴포넌트의 개별 기능을 중단시킨다. 또한, 전압은 대역(band) 및 사전 설정 값에 의해도 오류에 대해 모니터링된다. 추가로, 제어 장치의 리셋 라인의 테스트가 개시되며, 이 경우에는 공급 모듈이 사전 정의된 기간 동안 리셋 라인을 통해 주기적인 펄스로 컴포넌트의 기능을 중단시키고, 프로세서는 상기 리셋 라인의 기능 방식을 모니터링하기 위하여 인터럽트들 사이의 시간을 카운트한다.
독립 특허 청구항 1의 특징을 갖는 차량 시스템용 전압 공급원을 모니터링하기 위한 본 발명에 따른 장치와, 독립 특허 청구항 6의 특징을 갖는 차량 시스템용 전압 공급원을 모니터링하기 위한 관련 방법은 종래 기술에 비해, 통합된 전압 모니터링 및 그로부터 파생되는 리셋 기능이, 구현된 자가 모니터링 기능에 의해 독자적으로 테스트될 수 있다는 장점을 갖는다. 그럼으로써, 그에 상응하는 차량 시스템, 예를 들어 에어백 시스템은, 전압 모니터링 기능이 더 이상 보장되지 않게 되는 즉시 항상 안전한 상태로 변위될 수 있다. 그로 인해 바람직하게는 확장된 안전 요건(ASIL-D)이 충족될 수 있다.
본 발명의 핵심은, 이미 통합되어 있는, 내부에서 발생한 공급 전압의 전압 모니터링을 추가로 자동으로 테스트할 수 있다는 것이다. 따라서, 시스템의 릴리스, 다시 말해 완전한 기능은 공급 전압 자체뿐만 아니라 이 공급 전압의 모니터링 회로 및 리셋 장치까지도 오류가 없는 경우에만 가능하다. 그럼으로써, 바람직하게는 잠재 오류(이중 오류)에 대하여 훨씬 더 높은 견고성이 달성될 수 있다. 전압 모니터링의 검사 결과는 예를 들어 ASIC 핀에서 상태 정보로서 직접 측정되거나 소프트웨어 명령에 의해 판독 출력될 수 있다.
자가 진단 기능은, 전압 모니터링을 위해 사용되는 전압 비교기를 초기에 테스트하는 것 그리고 그에 따라 상태 정보의 정확한 출력 혹은 리셋 신호의 유도를 보장하는 것을 가능케 한다. 전압 비교기의 테스트 동안는, 이 전압 비교기의 출력 신호가 자체 논리 상태를 입력 신호에 따라 교체할 수 있는지의 여부와, 상태 정보 혹은 리셋 신호가 정확하게 유도될 수 있는지의 여부가 검사될 수 있다. 추가로, 최초에 역-측정된 상응하는 라인의 상태가 예상 논리 상태와 비교됨으로써, 상태 라인 혹은 리셋 라인에서 정적인 혹은 동적인 단락을 검출하는 것도 가능하다. 상태 라인 혹은 리셋 라인에서 예를 들어 리셋 트리거링 혹은 안전한 상태로의 시스템 변위를 불가능하게 하는 단락이 검출된다면, 모니터링된 전압 공급원 혹은 차량 시스템 내에 존재하는 모든 전압 공급원의 스위치-오프가 가능해진다. 이로써, 바람직하게는 전압 모니터링 및 리셋 트리거링이 제대로 기능하게 되거나, 전압 공급원의 스위치-오프에 의해 차량 시스템이 손상으로부터 안전하게 보호될 수 있다. 한 가지 이상의 오류가 검출되는 경우에는, 차량 시스템을 안전한 상태로 유지시키는 리셋 과정이 신뢰성 있게 개시됨으로써, 결과적으로 오조작 등에 의한 위험은 전혀 발생할 수 없게 된다.
본 발명의 실시예들은 하나 이상의 비교 장치 및 하나의 리셋 장치를 포함하는 차량 시스템용 전압 공급원을 모니터링하기 위한 장치를 제공하며, 상기 비교 장치는 전압 공급원의 출력 전압 및/또는 그로부터 유도되는 제1 입력 신호로서의 전압을 사전 정의된 제2 입력 신호로서의 임계치 전압과 비교하여 그에 상응하는 비교 신호를 출력하며, 상기 리셋 장치는 상기 하나 이상의 비교 신호에 따라 하나 이상의 리셋 신호를 발생시킨다. 본 발명에 따라 자가 진단 기능이 구현되며, 이 자가 진단 기능은 하나 이상의 비교 장치로부터 출력된 비교 신호의 논리 상태를 입력 신호에 따라 평가하고, 상기 출력된 비교 신호에 상응하는 리셋 신호가 발생 할 수 있는지의 여부를 검사한다. 상기 자가 진단 기능은, 비교 신호의 평가된 논리 상태가 예상 논리 상태와 일치하지 않는 경우, 비교 장치의 오기능을 인지한다. 상기 자가 진단 기능은, 리셋 신호의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우, 리셋 장치의 오기능을 인지한다.
또한, 차량 시스템용 전압 공급원을 모니터링하기 위한 방법도 제안된다. 이 방법에서는, 하나 이상의 비교 장치를 통해 전압 공급원의 출력 전압 및/또는 그로부터 유도되는 제1 입력 신호로서의 전압을 사전 정의된 제2 입력 신호로서의 임계치 전압과 비교하여 그에 상응하는 비교 신호를 발생시킨다. 리셋 장치를 통해서는 하나 이상의 비교 신호에 따라 하나 이상의 리셋 신호가 발생한다. 본 발명에 따라 자가 진단 기능이 구현되며, 이 자가 진단 기능은 하나 이상의 비교 장치로부터 출력된 비교 신호의 논리 상태를 입력 신호에 따라 평가하고, 상기 출력된 비교 신호에 상응하는 리셋 신호가 발생할 수 있는지의 여부를 검사한다. 비교 신호의 평가된 논리 상태가 예상 논리 상태와 일치하지 않는 경우, 자가 진단 기능에 의해 비교 장치의 오기능이 인지된다. 리셋 신호의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우에는 자가 진단 기능에 의해 리셋 장치의 오기능이 인지된다.
본 발명의 실시예들은 시스템 요건에 따라 하나 이상의 비교 장치의 자가 진단 기능을 모든 출력 전압에 대해 혹은 2개의 대역 한계(초과 전압 및 부족 전압) 모두에 대해 실행하지는 않는다. 예를 들면, 안전 요건들 중 일부분은 독립적인 이중 모니터링 형태의 다중 회로(redundant circuit) 설계에 의해도 충족될 수 있다. 하나 이상의 비교 장치의 검사 결과와 리셋 장치의 검사 결과가 상이하게 사용될 수 있다. 따라서, 하나 이상의 비교 장치의 검사가 실패하는 경우에는, 상응하는 에어백 제어 장치를 위한 리셋 활성 과정이 개시된다. 그에 따라, 에어백 시스템은 트리거링될 수 없고 안전 상태에 도달하게 된다. 리셋 장치의 검사 동안 리셋 신호에서 단락이 검출되는 경우에는, 중앙 전압 공급원의 스위치-오프가 이루어질 수 있으며, 이와 같은 상황도 마찬가지로 안전한 시스템 상태를 유도한다.
또한, 본 발명의 실시예들은 개별 비교 장치의 검사, 개별 임계치 전압의 사전 설정 및 출력 신호의 재판독을 적합한 하드웨어 요소를 통해 자동으로, 또는 시스템 소프트웨어를 통해 마이크로컨트롤러의 통제하에 프로그래밍된 상태로 실행할 수 있다. 하드웨어 요소를 이용한 자동 제어의 경우에는, 모든 전압이 안정적이고 모든 비교 장치의 검사가 성공적일 때 비로소 차량 시스템이 "not-reset 신호"의 출력에 의해 완전하게 활성화될 수 있다. 소프트웨어를 이용한 제어의 경우에는, 우선 상이한 전압이 안정적일 때 리셋 신호를 "not-reset 상태"로 설정해야 하며, 그 후에 비로소 하나 이상의 비교 장치의 검사가 전술한 것처럼 개시되고 실행될 수 있다. 그런 다음 상기 리셋 신호는 오류 검출 시 재차 활성 "reset 상태"로 설정될 수 있다.
종속 청구항들에 기재된 여러 가지 조치들과 개선예들에 의해, 독립 특허 청구항 1에 기재된 차량 시스템용 전압 공급원을 모니터링하기 위한 장치 및 독립 특허 청구항 6에 기재된 차량 시스템용 전압 공급원을 모니터링하기 위한 방법의 바람직한 개선이 가능해진다.
특히 바람직하게, 자가 진단 기능은 중앙 제어 장치 내에서 실행되거나 개별 전압 공급원 내에서 분산되어 실행되며, 이 경우 상기 자가 진단 기능은 단락을 검출하기 위하여 리셋 장치에 의해 출력되는 리셋 신호를 재판독하고 예상 논리 신호와 비교하며, 상기 재판독된 리셋 신호의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우 상기 자가 진단 기능은 리셋 장치의 오기능을 인지한다.
본 발명에 따른 장치의 한 바람직한 실시예에서, 자가 진단 기능은 사전 정의된 시점 및/또는 시스템 상태에 따라서 비교 장치 및/또는 리셋 장치의 검사를 실행한다. 그럼으로써, 상기 자가 진단 기능은 검사할 차량 시스템의 다양한 실시예에 최적으로 적응될 수 있다.
본 발명에 따른 장치의 또 다른 바람직한 실시예에서, 부족 전압 모니터링의 제1 비교 장치는 제1 입력 신호를 사전 정의된 제2 입력 신호로서의 제1 임계치 전압과 비교하여 그에 상응하는 제1 비교 신호를 출력할 수 있다. 자가 진단 기능은, 제1 입력 신호가 상태에 기인하여 제2 입력 신호보다 더 낮은 전압 공급원의 런업 단계 동안 제1 비교 신호의 논리 상태를 검출할 수 있으며, 상기 제1 비교 신호의 논리 상태를, 전압 공급원이 작동 상태에 있고 제1 입력 신호가 상태에 기인하여 제2 입력 신호보다 더 높은, 후속하는 일 시점에 상기 자가 진단 기능이 검출하는 제1 비교 신호의 논리 상태와 비교할 수 있다. 상기 검출된 제1 비교 신호의 두 가지 논리 상태가 동일하거나 예상 논리 상태와 일치하지 않는 경우, 상기 자가 진단 기능은 부족 전압 모니터링의 오기능을 인지할 수 있다. 추가로 또는 대안적으로, 초과 전압 모니터링의 제2 비교 장치는 전압 공급원의 출력 전압으로부터 유도되는 제1 입력 신호로서의 제1 전압을 사전 정의된 제2 입력 신호로서의 제2 임계치 전압과 비교하여 그에 상응하는 제2 비교 신호를 출력할 수 있다. 자가 진단 기능은 제1 입력 신호가 상태에 기인하여 제2 입력 신호보다 더 높은 전압 공급원의 작동 단계 동안 제2 비교 신호의 논리 상태를 검출할 수 있다. 또한, 상기 자가 진단 기능은 후속하는 일 시점에 전환 유닛을 통해, 전압 공급원의 출력 전압으로부터 유도되고 상태에 기인하여 제2 입력 전압보다 더 낮은 제1 입력 신호로서의 제2 전압을 제2 비교 유닛에 인가할 수 있으며, 그에 상응하는 제2 비교 신호의 논리 상태를 상기 제2 비교 신호의 이전 논리 상태와 비교할 수 있다. 이때, 제2 비교 신호의 검출된 두 논리 상태가 동일하거나 예상 논리 상태와 일치하지 않는 경우, 상기 자가 진단 기능은 초과 전압 모니터링의 오기능을 인지할 수 있다.
본 발명에 따른 방법의 바람직한 실시예에서는, 출력된 리셋 신호가 단락을 검출하기 위해 자가 진단 기능에 의해 재판독되어 예상 논리 상태와 비교될 수 있으며, 이때 상기 리셋 신호의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우에는 자가 진단 기능에 의해 리셋 장치의 오기능이 검출된다.
본 발명에 따른 방법의 또 다른 바람직한 실시예에서는, 자가 진단 기능은 사전 정의된 시점 및/또는 시스템 상태에 따라 실행될 수 있다.
본 발명에 따른 방법의 또 다른 바람직한 실시예에서는, 제1 입력 신호가 부족 전압 모니터링의 제1 비교 장치에 의해 사전 정의된 제2 입력 신호로서의 제1 임계치 전압과 비교될 수 있고, 그에 상응하는 제1 비교 신호가 출력될 수 있다. 상기 제1 비교 신호의 논리 상태는 제1 입력 신호가 상태에 기인하여 제2 입력 신호보다 낮은 전압 공급원의 런업 단계 동안 자가 진단 기능에 의해 검출될 수 있으며, 전압 공급원이 작동 상태에 있고 제1 입력 신호가 상태에 기인하여 제2 입력 신호보다 더 높은 후속하는 일 시점에 상기 자가 진단 기능에 의해 검출되는 제1 비교 신호의 논리 상태와 비교될 수 있다. 검출된 제1 비교 신호의 두 가지 논리 상태가 동일하거나 예상 논리 상태와 일치하지 않는 경우에는, 자가 진단 기능에 의해 부족 전압 모니터링의 오기능이 검출될 수 있다. 추가로 또는 대안적으로, 초과 전압 모니터링의 제2 비교 장치는 전압 공급원의 출력 전압으로부터 유도되는 제1 입력 신호로서의 제1 전압을 사전 정의된 제2 입력 신호로서의 제2 임계치 전압과 비교하여 그에 상응하는 제2 비교 신호를 출력할 수 있다. 상기 제2 비교 신호의 논리 상태는, 제1 입력 신호가 상태에 기인하여 제2 입력 신호보다 더 높은 전압 공급원의 작동 단계 동안 자가 진단 기능에 의해 검출될 수 있으며, 상기 자가 진단 기능은 후속하는 일 시점에 전압 공급원의 출력 전압으로부터 유도되고 상태에 기인하여 제2 입력 전압보다 낮은 제1 입력 신호로서의 제2 전압을 제2 비교 유닛에 인가한다. 그에 상응하는 제2 비교 신호의 논리 상태가 제2 비교 신호의 이전 논리 상태와 비교될 수 있으며, 이때 검출된 제2 비교 신호의 두 가지 논리 상태가 동일하거나 예상 논리 상태와 일치하지 않는 경우에는, 자가 진단 기능에 의해 초과 전압 모니터링의 오기능이 검출될 수 있다.
본 발명의 실시예들은 도면에 도시되어 있고, 아래의 설명 부분에서 상세하게 설명될 것이다. 각각의 도면에서 동일한 도면 부호는 동일하거나 유사한 기능을 수행하는 컴포넌트 혹은 요소를 지시한다.
도 1은 차량 시스템용 전압 공급원을 모니터링하기 위한 본 발명에 따른 장치의 일 실시예의 개략적인 블록 다이어그램이다.
도 2 내지 도 8은 차량 시스템용 전압 공급원을 모니터링하기 위한 본 발명에 따른 방법의 일 실시예의 개략적인 흐름도이다.
최근의 에어백 제어 장치는 다른 무엇보다도 에어백 시스템의 작동을 위해 필요한 모든 공급 전압이 에어백 시스템 내에서 자체적으로 발생하는 것을 특징으로 한다. 따라서, 차량 내에서의 배터리 전압의 변동과 무관하게 올바른 기능이 제공될 수 있다. 또한, 시스템과 관련된 공급 전압의 모니터링도 아날로그 기능 및 디지털 기능의 제공을 목적으로 통합되었다. 모니터링은, 예를 들어 내부 혹은 외부 오류에 의해 또는 차량 배터리 전압의 중단/스위치-오프에 의해 공급 전압이 특정 전압 범위를 벗어나는 즉시 에어백 시스템이 안전한 상태로 변위될 수 있는 점을 보장한다. 이와 같은 기능은, 제공된 모든 능동 시스템 모듈을 확실한 오프(off)-상태로 변위시키는 시스템 내부의 리셋 신호에 의해 구현될 수 있다. 그럼으로써, 허용되지 않는 공급 전압으로 인한 오기능이 양호하게 배제될 수 있다.
예를 들어 기존에 선형 조절기 또는 DC/DC-스위치 컨버터 또는 전압원으로서 구현된, 전압 공급원의 전압 모니터링은 대부분 부족 전압 임계값 및/또는 초과 전압 임계값에서 조절된 출력 전압이 하나 이상의 전압 비교기에 의해 모니터링되도록 구성되었다. 상기 출력 전압이 허용되는 범위 밖에 있으면, 이 상태는 하나 이상의 전압 비교기를 통해 검출되고, 결과적으로 그에 상응하는 아날로그 및/또는 논리적인 상태 혹은 반응이 유도될 수 있다. 이때, 상기 비교 결과를 토대로 하는 하나 이상의 전압 비교기의 비교 신호는 예를 들어 상태 정보의 형태로 출력될 수 있고/있거나 리셋 신호의 트리거링을 위해 사용될 수 있다.
도 1에서 알 수 있는 바와 같이, 도면에 도시된 차량 시스템용 전압 공급원(3)을 모니터링하기 위한 본 발명에 따른 장치(1)의 실시예는 하나 이상의 비교 장치(14, 24) 및 하나의 리셋 장치(5)를 포함하며, 상기 비교 장치는 전압 공급원(3)의 출력 전압(Uact) 및/또는 그로부터 유도되는 제1 입력 신호로서의 전압(Uact1, Uact2, Utest)을 사전 정의된 제2 입력 신호로서의 임계치 전압(URef1, URef2)과 비교하여 그에 상응하는 비교 신호(V1, V2)를 출력하며, 상기 리셋 장치는 하나 이상의 비교 신호(V1, V2)에 따라 하나 이상의 리셋 신호(reset, not-reset)를 발생시킨다.
본 발명에 따라, 하나 이상의 비교 장치(14, 24)에 의해 출력된 비교 신호(V1, V2)의 논리 상태를 입력 신호(Uact1, Uact2, Utest)에 따라 평가하고, 상기 출력된 비교 신호(V1, V2)에 상응하는 리셋 신호(reset, not-reset)가 발생할 수 있는지의 여부를 검사하는 자가 진단 기능이 구현된다. 이러한 자가 진단 기능은 비교 신호(V1, V2)의 평가된 논리 상태가 예상 논리 상태와 일치하지 않는 경우 비교 장치(14, 24)의 오기능을 인지한다. 상기 자가 진단 기능은 리셋 신호(reset, not-reset)의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우에는 리셋 장치(5)의 오기능을 인지한다.
추가로 도 1에서는, 전압 공급원(3)을 위한 전압 모니터링 장치(1)가 도시된 실시예에서 부족 전압 모니터링(10) 및 초과 전압 모니터링(20)을 포함하는 점을 알 수 있다.
부족 전압 모니터링(10)의 제1 비교 장치(14)는, 2개의 저항(R1, R2)으로 이루어진 제1 전압 분배기(12)를 통해 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 전압(Uact1)으로서의 제1 입력 신호를 사전 정의된 제2 입력 신호로서의 제1 임계치 전압(URef1)과 비교하는 전압 비교기로 구현되었다. 제1 비교 장치(14)는 상응하는 제1 비교 신호(V1)를 출력한다. 제1 비교 신호(V1)는 제1 오류 플립플롭(16), 바람직하게는 D-플립플롭 및 관련 제1 평가 논리 유닛(18)을 통해서, 상기 제1 비교 장치(14)의 제1 비교 신호(V1)가 자가 진단 기능의 실행 동안 제1 상태인 "불량"으로부터 제2 상태인 "양호"로 한 번 변경되는지의 여부를 검사하기 위하여 모니터링된다. 그러므로 자가 진단 기능은 제1 입력 신호(Uact1)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 낮게 나타나는 전압 공급원(3)의 런업 단계 동안 제1 비교 신호(V1)의 논리 상태를 검출한다. 상기 자가 진단 기능은 런업 단계 동안 검출된 제1 비교 신호(V1)의 논리 상태, 즉 예상된 제1 상태인 "불량"을 나타내는 논리 상태를, 상기 자가 진단 기능이 어느 후속 시점에 검출하는 제1 비교 신호(V1)의 논리 상태와 비교한다. 상기 후속 시점에서는 전압 공급원(3)이 작동 상태에 있고, 제1 입력 신호(Uact1)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 높음으로써, 결과적으로 후속 시점에 검출된 논리 상태의 예상된 상태는 제2 상태인 "양호"에 상응하게 된다. 제1 비교 신호(V1)의 검출된 2개의 논리 상태가 동일하거나, 비교 신호의 예상 논리 상태가 비교 신호의 검출된 논리 상태와 일치하지 않는 경우에는, 상기 자가 진단 기능이 부족 전압 모니터링(10)의 오기능을 인지한다.
부족 전압 모니터링(10)의 제1 비교 장치(14)와 유사하게, 초과 전압 모니터링(20)의 제2 비교 장치(24)는, 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 전압(Uact2 , Utest)을 전환 유닛(30)을 통해 제1 입력 신호로서 수신하는 전압 비교기로 구현되었다. 전환 유닛(30)은 3개의 저항(R3, R4, R5)으로 구성된 제2 전압 분배기(22) 및 제어 논리(32)에 의해 트리거링되는 스위칭 유닛(34)을 포함하며, 상기 제2 전압 분배기는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 2개의 전압(Uact2, Utest)을 제1 입력 신호로서 제공하고, 상기 스위칭 유닛은 유도된 2개 전압(Uact2, Utest) 중에서 하나를 제1 입력 신호로서 선택하기 위한 2개의 스위칭 요소(34.1, 34.2)를 구비한다. 상기 제2 전압 분배기(22)의 분배 비율은, 정상 작동 모드에서 동작하는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 제1 전압(Utest)이 제2 입력 신호로서 사전 정의된 임계치 전압(URef2)보다 높도록, 그리고 정상 모드에서 동작하는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 제2 전압(Uact2)이 제2 입력 신호로서 사전 정의된 임계치 전압(URef2)보다 낮도록 선택된다.
초과 전압 모니터링(20)을 검사하기 위해, 자가 진단 기능은 작동 단계 동안 제1 시점에서는 유도된 제1 전압(Utest)을 제1 스위칭 요소(34.2)를 통해 제1 입력 신호(Uact2)로서 제2 비교 장치(24)에 인가하며, 이 경우 제2 스위칭 요소(34.1)는 제1 시점에서는 개방되어 있다. 제2 비교 장치(24)는 상기 제1 입력 신호(Utest)를 사전 정의된 제2 입력 신호로서의 제2 임계치 전압(URef2)과 비교하여 그에 상응하는 제2 비교 신호(V2)를 출력한다. 상기 제2 비교 신호(V2)는 제1 비교 신호(V1)와 유사하게 제2 오류 플립플롭(26), 바람직하게는 D-플립플롭 및 관련 제2 평가 논리 유닛(28)을 통해서, 상기 제2 비교 장치(24)의 제2 비교 신호(V2)가 자가 진단 기능의 실행 동안 제1 상태인 "불량"으로부터 제2 상태인 "양호"로 한 번 변경되는지의 여부를 검사하기 위하여 모니터링된다. 상기 자가 진단 기능이 제2 비교 신호(V2)의 논리 상태를 검출하는 한편 제1 유도 전압(Utest)은 제1 입력 신호로서 제2 비교 장치(24)에 인가되며, 이때 상기 제1 유도 전압이 상태에 기인하여 제2 입력 신호(URef1)보다 높기 때문에, 상기 제2 비교 신호(V2)의 예상 논리 상태는 제1 상태인 "불량"에 상응하게 된다. 초과 전압 모니터링(20)을 계속 검사하기 위하여, 자가 진단 기능은 작동 단계 동안 후속하는 제2 시점에서는 유도된 제2 전압(Uact2)을 제2 스위칭 요소(34.1)를 통해 제1 입력 신호로서 제2 비교 장치(24)에 인가하며, 이 경우 상기 제1 스위칭 요소(34.1)는 제2 시점에서는 개방되어 있다. 제2 비교 장치(24)는 상기 제1 입력 신호(Uact2)를 사전 정의된 제2 입력 신호로서의 제2 임계치 전압(URef2)과 비교하여 그에 상응하는 제2 비교 신호(V2)를 출력한다. 상기 자가 진단 기능이 제2 비교 신호(V2)의 논리 상태를 검출하는 한편 제2 유도 전압(Uact2)은 제1 입력 신호로서 제2 비교 장치(24)에 인가되며, 이때에는 상기 제2 유도 전압이 상태에 기인하여 제2 입력 신호(URef1)보다 낮기 때문에, 상기 제2 비교 신호(V2)의 예상 논리 상태는 제2 상태인 "양호"에 상응하게 된다. 검출된 제2 비교 신호(V2)의 두 가지 논리 상태가 동일하거나 상기 비교 신호의 예상 논리 상태가 상기 비교 신호의 검출된 논리 상태와 일치하지 않는 경우에는, 상기 자가 진단 기능이 초과 전압 모니터링(20)의 오기능을 인지한다.
제1 혹은 제2 오류 플립플롭(16, 26) 및 제1 혹은 제2 평가 논리 유닛(18, 28)에 대안적으로, 제1 혹은 제2 비교 신호(V1, V2)의 모니터링은 논리 상태를 판독 출력하는 상응하는 소프트웨어 명령 및 프로세서에서 실행되는 소프트웨어 프로그램에 의해 실현될 수 있으며, 상기 소프트웨어 프로그램은 제1 혹은 제2 비교 신호(V1, V2)의 판독 출력된 논리 상태를 검사한다.
또한, 초과 전압 모니터링(20)과 관련하여 기술된 전환 유닛(30)은 부족 전압 모니터링(10)을 위해서도 사용될 수 있으며, 이 경우 제2 전압 분배기(22)의 분배 비율은, 정상 작동 모드에서 동작하는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 제1 전압(Utest)이 제2 입력 신호로서 사전 정의된 임계치 전압(URef1)보다 낮도록 그리고 정상 모드에서 동작하는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 제2 전압(Uact2)이 제2 입력 신호로서 사전 정의된 임계치 전압(URef1)보다 높도록 선택되었다. 그 결과, 부족 전압 모니터링(10)의 검사 동안 처음에는 제1 상태인 "불량"이 검출되고 나중에는 제2 상태인 "양호"가 검출된다. 그럼으로써, 전압 공급원(3)의 런업 동안뿐만 아니라 임의의 시점에서도 전압 모니터링의 자가 진단 기능을 실행할 수 있게 된다.
자가 진단 기능은 예를 들어 상응하는 차량 시스템의 중앙 제어 장치, 예컨대 에어백 제어 장치 내에서 실행될 수 있거나, 개별 전압 공급원(3) 내에서 분산되어 실행될 수 있다. 이 경우 상기 자가 진단 기능은 단락 검출을 위해, 리셋 장치(5)에 의해 출력되는 리셋 신호(reset, not-reset)를 재판독하고 이 리셋 신호를 예상하는 논리 상태와 비교한다. 이때 상기 재판독된 리셋 신호(RR)의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우에는, 자가 진단 기능이 리셋 장치(5)의 오기능을 인지한다. 따라서, 리셋 장치(5)의 출력에서 단락이 검출된 경우에는 스위치-오프 신호(RA)를 통해 전압 공급원(3)의 안전 스위치-오프 과정이 이루어질 수 있다.
이로써, 부족 전압 모니터링(10) 및 초과 전압 모니터링(20) 형태의 전압 모니터링 그리고 리셋 신호("reset", "not-reset")의 트리거링이 제대로 기능하게 되거나, 전압 공급원(3)의 스위치-오프에 의해 차량 시스템이 손상으로부터 안전하게 보호될 수 있다. 한 가지 이상의 오류가 검출되는 경우에는, 차량 시스템을 안전한 상태로 유지시키는 활성 "리셋 신호"가 신뢰할 수 있게 트리거링된다.
이하에서는 도 2 내지 도 8을 참조하여 차량 시스템용 전압 공급원(3)을 모니터링하기 위한 본 발명에 따른 방법의 일 실시예가 설명된다.
도 2에서 더 알 수 있는 바와 같이, 단계(S100)에서는 모니터링할 전압 공급원(3)이 활성화된다. 모니터링할 전압 공급원(3)의 런업 단계 동안 단계(S110)에서 부족 전압 모니터링(10)의 출력 신호가 판독 출력된다. 부족 전압 모니터링(10)의 제1 비교 장치(12)는 "부족 전압" 상태 혹은 제1 상태인 "불량"을 검출해야 하는데, 그 이유는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 전압(Uact1)이 본 시점에서는 사전 정의된 임계치 전압(URef1)에 아직 도달하지 않았기 때문이다. 대안적으로는, 전압 공급원(3)의 출력 전압(Uact)으로부터 전환 유닛(30)을 통해 의도적으로 너무 낮은 전압이 제1 비교 장치(12)를 위한 제1 입력 신호로서 발생할 수 있으며, 이때 상기 전압은 부족 전압 상태 혹은 제1 상태인 "불량"을 발생시키기 위해, 사전 정의된 임계치 전압(URef1)보다 더 낮다. 단계(S120)에서는 상기 부족 전압 상태가 검출되었는지의 여부가 검사된다. 부족 전압 상태가 검출되었다면, 본 발명에 따른 방법은 단계(S130)로써 속행된다. 부족 전압 상태가 검출되지 않았다면, 본 발명에 따른 방법은 도 5에 도시된 단계(S400)에 따라 아래에 기술된 오류 처리로써 속행된다.
단계(S130)에서는, 검출된 부족 전압 상태를 토대로 하여 리셋 신호("reset")가 설정되고 판독 출력된다. 단계(S140)에서는 판독 출력된 리셋 신호("reset")가 재판독된다. 단계(S150)에서는, 리셋 신호("reset")가 설정되었는지 혹은 활성 상태인지의 여부를 확인할 목적으로, 상기 재판독된 리셋 신호(RR)가 검사된다. 리셋 신호("reset")가 활성 상태라면, 본 발명에 따른 방법은 단계(S160)로써 속행된다. 리셋 신호("reset")가 비활성 상태라면, 본 발명에 따른 방법은 도 8에 도시된 단계(S500)에 따라 아래에 기술된 오류 처리로써 속행된다.
단계(S160)에서는 초과 전압 테스트 임계치가 설정되고, 전압 공급원(3)의 출력 전압(Uact)으로부터 유도된 제1 전압(Utest)이 제1 입력 신호로서 제2 비교 장치(24)에 인가된다. 초과 전압은, 예를 들어 사용된 전압 조절기에 결함이 있거나 전압 조절기 혹은 전압원의 출력 전압이 더 높은 전압에 대하여 단락을 야기하는 오류의 경우에만 도달될 수 있다. 그럼에도, 시스템 시작 시마다 검사를 실행할 수 있도록, 초과 전압 모니터링을 위해 사전 정의된 임계치 전압(URef2)과의 비교를 위해 너무 높은 전압 레벨(Utest)이 의도적으로 선택된다. 전환 유닛(30)을 통해 너무 높은 전압 레벨(Utest)을 설정한 후에는, 제2 비교 장치(24)가 "초과 전압" 상태 혹은 제1의 상태인 "불량"을 알려주고 출력해야 한다. 단계(S170)에서는 초과 전압 상태가 검출되었는지의 여부가 검사된다. 초과 전압 상태가 검출되었다면, 본 발명에 따른 방법은 도 3에 도시된 단계(S180)로써 속행된다. 초과 전압 상태가 검출되지 않았다면, 본 발명에 따른 방법은 도 6에 도시된 단계(S420)에 따라 아래에 기술된 오류 처리로써 속행된다.
도 3에서 더 알 수 있는 바와 같이, 단계(S180)에서는 검출된 초과 전압 상태를 토대로 하여 리셋 신호("reset")가 설정되고 판독 출력된다. 단계(S190)에서는 판독 출력된 리셋 신호("reset")가 재판독된다. 단계(S200)에서는, 리셋 신호("reset")가 설정되었는지 혹은 활성 상태인지의 여부를 확인할 목적으로, 상기 재판독된 리셋 신호(RR)가 검사된다. 리셋 신호("reset")가 활성 상태이면, 본 발명에 따른 방법은 단계(S210)로써 속행된다. 리셋 신호("reset")가 비활성 상태이면, 본 발명에 따른 방법은 도 8에 도시된 단계(S500)에 따라 아래에 기술된 오류 처리로써 속행된다. 제1 및 제2 비교 유닛(14, 24)의 비교 전압을 기초로 하여 발생하는 리셋 신호("reset")는 시스템 내의 모든 전압 모니터링을 위한 총합 정보가 된다. 그렇기 때문에, 리셋 신호("reset")는 부족 전압 모니터링 및 초과 전압 모니터링을 검사하는 동안에는 활성 "리셋 상태"에 유지되어야 하며, 다시 말해서 시스템은 리셋 상태 혹은 확실한 오프-상태를 유지해야 한다. 이와 같은 리셋 신호("reset")의 예상 상태는 판독 출력된 리셋 신호("reset")의 재판독에 의해 검사된다.
도 3에서 더 알 수 있는 바와 같이, 단계(S210)에서는 전압 공급원(3)의 런업 단계가 종료되었는지의 여부가 검사된다. 런업 단계가 아직 종료되지 않았다면, 단계(S220)에서 사전 정의된 휴지 시간 동안 대기한 후 단계(S210)에서 검사가 다시 실행된다. 상기 단계(S210 및 S220)는 런업 단계가 종료된 것으로 확인될 때까지 반복된다. 이어서 단계(S230)에서는 부족 전압 모니터링(10)의 출력 신호가 다시 판독 출력된다. 부족 전압 모니터링(10)의 제1 비교 장치(12)는 "비-부족 전압" 상태 혹은 제2의 상태인 "양호"를 검출해야만 하는데, 그 이유는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도된 전압(Uact1)이 본 시점에서는 사전 정의된 임계치 전압(URef1)을 상회할 수밖에 없기 때문이다. 대안 실시예에서, 전압 공급원(3)의 출력 전압(Uact)으로부터 전환 유닛(30)을 통해, 전압 공급원(3)의 출력 전압(Uact)을 나타내면서 비-부족 전압 상태 혹은 제2 상태인 "양호"를 발생시키기 위하여 사전 정의된 임계치 전압(URef1)보다 더 높은 전압이 의도적으로 제1 비교 장치(12)를 위한 제1 입력 신호로서 발생할 수 있다. 단계(S240)에서는 비-부족 전압 상태가 검출되었는지의 여부가 검사된다. 비-부족 전압 상태가 검출되었다면, 본 발명에 따른 방법은 단계(S250)로써 속행된다. 비-부족 전압 상태가 검출되지 않았다면, 본 발명에 따른 방법은 도 5에 도시된 단계(S400)에 따라 아래에 기술된 오류 처리로써 속행된다.
단계(S250)에서는 리셋 신호가 다시 재판독되고, 본 발명에 따른 방법은 도 4에 도시된 단계(S260)로써 속행된다. 단계(S260)에서는, 리셋 신호("reset")가 계속해서 설정되어 있는지 혹은 활성화 상태인지의 여부를 확인할 목적으로, 상기 재판독된 리셋 신호(RR)가 검사된다. 리셋 신호("reset")가 여전히 활성 상태이면, 본 발명에 따른 방법은 단계(S270)로써 속행된다. 리셋 신호("reset")가 더 이상 활성 상태가 아니면, 본 발명에 따른 방법은 도 8에 도시된 단계(S500)에 따라 아래에 기술된 오류 처리로써 속행된다.
단계(S270)에서는 초과 전압 임계치가 설정된다. 이와 같은 설정이 의미하는 바는, 전압 공급원(3)의 출력 전압(Uact)으로부터 유도된 제2 전압(Uact2)이 제1 입력 신호로서 제2 비교 장치(24)에 인가된다는 것이다. 상기 유도된 제2 전압(Uact2)은 전압 공급원(3)의 출력 전압(Uact)을 나타내며, 정상 작동 중에는 사전 정의된 임계치 전압(URef2)보다 낮다. 전환 유닛(30)을 통해 정상적인 전압 레벨(Uact2)을 설정한 후에는, 제2 비교 장치(24)가 "비-초과 전압" 상태 혹은 제2의 상태인 "양호"를 알려주고 출력해야 한다. 단계(S280)에서는 비-초과 전압 상태가 검출되었는지의 여부가 검사된다. 비-초과 전압 상태가 검출되었다면, 본 발명에 따른 방법은 단계(S290)로써 속행된다. 비-초과 전압 상태가 검출되지 않았다면, 본 발명에 따른 방법은 도 6에 도시된 단계(S420)에 따라 아래에 기술된 오류 처리로써 속행된다.
단계(S290)에서는, 검출된 비-부족 전압 상태 및 검출된 비-초과 전압 상태를 토대로 하여 리셋 신호("not-reset")가 설정되고 판독 출력된다. 단계(S300)에서는 출력된 리셋 신호("not-reset")가 재판독된다. 단계(S310)에서는, 리셋 신호("not-reset")가 설정되었는지 혹은 활성 상태인지의 여부를 확인할 목적으로, 상기 재판독된 리셋 신호(RR)가 검사된다. 리셋 신호("not-reset")가 활성 상태이면, 그에 상응하는 차량 시스템이 온-상태로 변위 된다. 리셋 신호("not-reset")가 비활성 상태이면, 본 발명에 따른 방법은 도 8에 도시된 단계(S500)에 따라 아래에 기술된 오류 처리로써 속행된다. 출력 전압(Uact)으로부터 유도된 전압(Uact1)이 허용된(조절된) 전압 대역 내에 진입하는 즉시, 부족 전압 모니터링(10)의 제1 비교 장치(14)는 "비-부족 전압" 상태로 교체되어야만 한다. 또한, 초과 전압 모니터링(20)의 제2 비교 장치(24)를 위해, 사전 정의된 임계치 전압(URef2)과의 비교를 위해 정확한 전압 레벨(Uact2)이 선택된다. 출력 전압(Uact)으로부터 유도된 제2 전압(Uact2)이 유효 범위 내에 놓이면, 다시 말해 초과 전압 임계치(URef2)를 하회하면, 이때에는 제2 비교 장치(24)도 마찬가지로 "비-초과 전압" 상태로 교체되어야 한다. 2개의 비교 장치(14, 24)가 각각 "양호 상태", 즉 "비-부족 전압" 및 "비-초과 전압"을 나타낼 때 비로소 리셋 신호가 활성 "not-reset 상태"로 변경될 수 있고, 차량 시스템이 활성화된다. 이 경우에도 출력된 리셋 신호의 재판독에 의해 리셋 신호의 예상 상태가 검사된다.
전술된 검사 단계들 중에 하나의 단계에서 오류가 검출되는 즉시 그에 상응하는 오류 상태가 출력되거나 표시된다. 이와 같은 오류 상태의 출력 또는 표시 과정은 활성 리셋 신호의 트리거링에 의해 또는 상태 정보의 출력에 의해 이루어질 수 있으며, 이때 상기 상태 정보는 예를 들어 출력 신호 또는 소프트웨어 명령을 통해서 판독될 수 있다. 그밖에, 시스템 재가동이 이루어질 때까지, 차량 시스템의 관련 전압 공급원 또는 다른 전압 공급원 혹은 모든 전압 공급원을 능동적으로 스위치-오프하는 것도 가능하다.
도 5에서 알 수 있는 바와 같이, 단계(S120)에서 "부족 전압" 상태가 검출되지 않은 경우 또는 단계(240)에서 "비-부족 전압" 상태가 검출되지 않은 경우에, 단계(S400)에서는 '부족 전압 모니터링(10)이 오류가 있는 상태로 동작하고 있다'는 상응하는 오류 내용이 출력된다. 추가로, 단계(S410)에서는, 본 발명에 따른 방법이 아래에 기술된 도 7에 도시된 단계(S440)로써 속행되기 전에, 상응하는 전압 공급원(3)이 상응하는 스위치-오프 신호(RA)를 통해서 스위치-오프 될 수 있다.
도 6에서 알 수 있는 바와 같이, 단계(S170)에서 "초과 전압" 상태가 검출되지 않은 경우 또는 단계(280)에서 "비-초과 전압" 상태가 검출되지 않은 경우에, 단계(S420)에서는 '초과 전압 모니터링(20)이 오류가 있는 상태로 동작하고 있다'는 상응하는 오류 내용이 출력된다. 추가로, 단계(S430)에서는, 본 발명에 따른 방법이 아래에 기술된 도 7에 도시된 단계(S440)로써 속행되기 전에, 상응하는 전압 공급원(3)이 스위치-오프 신호(RA)를 통해서 스위치-오프 될 수 있다.
도 7에서 알 수 있는 바와 같이, 단계(S440)에서는 결함이 있는 부족 전압 모니터링(10) 혹은 초과 전압 모니터링(20)을 토대로 하여 리셋 신호("reset")가 세팅되고 출력된다. 단계(S450)에서는 출력된 리셋 신호("reset")가 재판독된다. 단계(S460)에서는, 리셋 신호("reset")가 설정되었는지 혹은 활성 상태인지의 여부를 확인할 목적으로, 상기 재판독된 리셋 신호(RR)가 검사된다. 리셋 신호("reset")가 활성 상태이면, 본 발명에 따른 방법이 종료되고 시스템은 리셋 상태 혹은 안전한 오프-상태로 유지된다. 리셋 신호("reset")가 비활성 상태이면, 본 발명에 따른 방법은 도 8에 도시된 단계(S500)에 따라 아래에 기술된 오류 처리로써 속행된다.
도 8에서 알 수 있는 바와 같이, 단계(S150) 혹은 단계(S200) 혹은 단계(S260) 혹은 단계(S460)에서 리셋 신호("reset")의 상태가 비활성 상태였거나, 단계(S310)에서 리셋 신호("not-reset")의 상태가 비활성 상태였다면, 단계(S550)에서는 '리셋 장치(5)가 오류가 있는 상태로 동작하고 있다'는 상응하는 오류 내용이 출력된다. 도시된 실시예에서 단계(S510)에서는 차량 시스템의 모든 전압 공급원이 스위치-오프되고, 본 발명에 따른 방법은 종료된다. 대안적으로, 단계(S510)에서는 단지 상응하는 전압 공급원(3)만 스위치-오프 신호(RA)를 통해 스위치-오프 될 수도 있다.
본 발명의 실시예들은 내부에서 발생한 공급 전압의 이미 통합된 전압 모니터링을 추가로 자동으로 테스트할 수 있다. 그럼으로써, 시스템의 릴리스(완전한 기능)는 단지 공급 전압 자체뿐만 아니라 이 공급 전압의 모니터링 회로 및 리셋 장치까지도 결함이 없는 경우에만 가능하다. 이로써, 잠재적인 오류에 대하여 훨씬 더 높은 견고성이 얻어진다. 따라서, 차량 시스템, 바람직하게 에어백 시스템은 전압 모니터링의 기능이 더 이상 보장되지 않게 되는 즉시, 항상 안전한 상태로 변위된다. 이로써, 확장된 안전 요건(ASIL-D)이 충족될 수 있다.

Claims (10)

  1. 하나 이상의 비교 장치(14, 24) 및 하나의 리셋 장치(5)를 구비한 차량 시스템용 전압 공급원을 모니터링하기 위한 장치이며,
    상기 비교 장치는, 전압 공급원(3)의 출력 전압(Uact)과 그로부터 유도되는 제1 입력 신호로서의 전압(Uact1, Uact2, Utest) 중 적어도 하나를 사전 정의된 제2 입력 신호로서의 임계치 전압(URef1, URef2)과 비교하여 그에 상응하는 비교 신호(V1, V2)를 출력하고, 상기 리셋 장치는 상기 하나 이상의 비교 신호(V1, V2)에 따라 하나 이상의 리셋 신호(reset, not-reset)를 발생시키도록 구성된, 차량 시스템용 전압 공급원의 모니터링 장치에 있어서,
    하나 이상의 비교 장치(14, 24)에 의해 출력된 비교 신호(V1, V2)의 논리 상태를 입력 신호(Uact1, Uact2, Utest)에 따라 평가하고, 상기 출력된 비교 신호(V1, V2)에 상응하는 리셋 신호(reset, not-reset)가 발생할 수 있는지의 여부를 검사하는 자가 진단 기능이 구현되며, 상기 자가 진단 기능은, 비교 신호(V1, V2)의 평가된 논리 상태가 예상 논리 상태와 일치하지 않으면 비교 장치(14, 24)의 오기능을 인지하고, 단락을 검출하기위해 리셋 장치(5)에 의해 출력되는 리셋 신호(reset, not-reset)를 재판독하고 예상 논리 상태와 비교하며, 상기 재판독된 리셋 신호(RR)의 검사된 논리 상태가 예상 논리 상태와 일치하지 않으면 리셋 장치(5)의 오기능을 인지하는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 장치.
  2. 제1항에 있어서, 자가 진단 기능은 중앙 제어 장치 내에서 실행되거나 개별 전압 공급원들(3)에서 분산 실행되는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 장치.
  3. 제1항 또는 제2항에 있어서, 자가 진단 기능은 사전 정의된 시점과 시스템 상태 중 적어도 하나에 따라, 비교 장치(14, 24)와 리셋 장치(5) 중 적어도 하나의 검사를 실행하는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 장치.
  4. 제1항 또는 제2항에 있어서, 부족 전압 모니터링(10)의 제1 비교 장치(14)는 제1 입력 신호(Uact1)를 사전 정의된 제2 입력 신호로서의 제1 임계치 전압(URef1)과 비교하여 그에 상응하는 제1 비교 신호(V1)를 출력하며, 이때 자가 진단 기능은, 제1 입력 신호(Uact1)가 상태에 기인하여 제2 입력 신호(URef1)보다 낮은 전압 공급원(3)의 런업 단계 동안 제1 비교 신호(V1)의 논리 상태를 검출하며, 상기 검출된 제1 비교 신호의 논리 상태를, 추후 전압 공급원(3)이 작동 상태에 있고 제1 입력 신호(Uact1)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 높은 일 시점에 상기 자가 진단 기능이 검출하는 제1 비교 신호(V1)의 논리 상태와 비교하며, 상기 2개의 검출된 제1 비교 신호(V1)의 논리 상태가 서로 동일하거나 예상 논리 상태들과 일치하지 않으면 자가 진단 기능은 부족 전압 모니터링(10)의 오기능을 인지하는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 장치.
  5. 제1항 또는 제2항에 있어서, 초과 전압 모니터링(20)의 제2 비교 장치(24)는 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 제1 입력 신호로서의 제1 전압(Utest)을 사전 정의된 제2 입력 신호로서의 제2 임계치 전압(URef2)과 비교하여 그에 상응하는 제2 비교 신호(V2)를 출력하며, 이때 자가 진단 기능은 제1 입력 신호(Utest)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 높은 전압 공급원(3)의 작동 단계 동안 제2 비교 신호(V2)의 논리 상태를 검출하고, 추후 일 시점에 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되고 상태에 기인하여 제2 입력 전압(URef2)보다 낮은 제1 입력 신호로서의 제2 전압(Uact2)을 전환 유닛(30)을 통해 제2 비교 유닛(24)에 인가하며, 그에 상응하는 제2 비교 신호(V2)의 논리 상태를 상기 제2 비교 신호(V2)의 이전 논리 상태와 비교하고, 상기 검출된 2개의 제2 비교 신호(V2)의 논리 상태가 서로 동일하거나 예상 논리 상태와 일치하지 않으면 상기 자가 진단 기능이 초과 전압 모니터링(20)의 오기능을 인지하는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 장치.
  6. 차량 시스템용 전압 공급원을 모니터링하기 위한 방법이며,
    비교 장치(14, 24)를 통해 전압 공급원(3)의 출력 전압(Uact)과 그로부터 유도되는 제1 입력 신호로서의 전압(Uact1, Uact2, Utest) 중 적어도 하나를 사전 정의된 제2 입력 신호로서의 임계치 전압(URef1, URef2)과 비교하여 그에 상응하는 비교 신호(V1, V2)를 발생시키고, 리셋 장치(5)를 통해 상기 하나 이상의 비교 신호(V1, V2)에 따라 하나 이상의 리셋 신호(reset, not-reset)를 발생시키는, 차량 시스템용 전압 공급원의 모니터링 방법에 있어서,
    하나 이상의 비교 장치(14, 24)로부터 출력된 비교 신호(V1, V2)의 논리 상태를 입력 신호(Uact1, Uact2, Utest)에 따라 평가하고, 상기 출력된 비교 신호(V1, V2)에 상응하는 리셋 신호(reset, not-reset)가 발생할 수 있는지의 여부를 검사하는 자가 진단 기능이 구현되며, 비교 신호(V1, V2)의 평가된 논리 상태가 예상 논리 상태와 일치하지 않으면 상기 자가 진단 기능에 의해 비교 장치(14, 24)의 오기능이 인지되고, 단락을 검출하기 위해 출력된 리셋 신호(reset, not-reset)를 자가 진단 기능에 의해 재판독하고 예상 논리 상태와 비교하며, 리셋 신호(RR)의 검사된 논리 상태가 예상 논리 상태와 일치하지 않는 경우에는 상기 자가 진단 기능에 의해 리셋 장치(5)의 오기능이 인지되는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 방법.
  7. 삭제
  8. 제6항에 있어서, 자가 진단 기능은 사전 정의된 시점과 시스템 상태 중 적어도 하나에 따라 실행되는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 방법.
  9. 제6항 및 제8항 중 어느 한 항에 있어서, 부족 전압 모니터링(10)의 제1 비교 장치(14)는 제1 입력 신호(Uact1)를 사전 정의된 제2 입력 신호로서의 제1 임계치 전압(URef1)과 비교하여 그에 상응하는 제1 비교 신호(V1)를 출력하며, 제1 입력 신호(Uact1)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 낮은 전압 공급원(3)의 런업 단계 동안는 자가 진단 기능에 의해 제1 비교 신호(V1)의 논리 상태를 검출하고, 이 검출된 논리 상태를, 전압 공급원(3)이 작동 상태에 있고 제1 입력 신호(Uact1)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 높은 후속하는 일 시점에 상기 자가 진단 기능에 의해 검출되는 제1 비교 신호(V1)의 논리 상태와 비교하며, 상기 제1 비교 신호(V1)의 검출된 두 가지 논리 상태가 동일하거나 예상 논리 상태와 일치하지 않는 경우에는 상기 자가 진단 기능에 의해 부족 전압 모니터링(10)의 오기능이 인지되는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 방법.
  10. 제6항 및 제8항 중 어느 한 항에 있어서, 제2 비교 장치(24)의 초과 전압 모니터링(20)은 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되는 제1 입력 신호로서의 제1 전압(Utest)을 사전 정의된 제2 입력 신호로서의 제2 임계치 전압(URef2)과 비교하여 그에 상응하는 제2 비교 신호(V2)를 출력하며, 제1 입력 신호(Utest)가 상태에 기인하여 제2 입력 신호(URef1)보다 더 높은 전압 공급원(3)의 작동 단계 동안 자가 진단 기능에 의해 제2 비교 신호(V2)의 논리 상태가 검출되고, 상기 자가 진단 기능은 후속하는 일 시점에 전압 공급원(3)의 출력 전압(Uact)으로부터 유도되고 상태에 기인하여 제2 입력 전압(URef2)보다 더 낮은 제1 입력 신호로서의 제2 전압(Uact2)을 제2 비교 유닛(24)에 인가하며, 그에 상응하는 제2 비교 신호(V2)의 논리 상태를 제2 비교 신호(V2)의 이전 논리 상태와 비교하여, 제2 비교 신호(V2)의 검출된 두 가지 논리 상태가 동일하거나 예상 논리 상태와 일치하지 않는 경우에는 상기 자가 진단 기능에 의해 초과 전압 모니터링(20)의 오기능이 인지되는 것을 특징으로 하는, 차량 시스템용 전압 공급원의 모니터링 방법.
KR1020147017248A 2011-12-22 2012-12-21 차량 시스템용 전압 공급원을 모니터링하기 위한 방법 및 장치 KR101977431B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102011089556.6 2011-12-22
DE102011089556A DE102011089556A1 (de) 2011-12-22 2011-12-22 Vorrichtung und Verfahren zur Überwachung einer Spannungsversorgung für ein Fahrzeugsystem
PCT/EP2012/076548 WO2013092949A1 (de) 2011-12-22 2012-12-21 Vorrichtung und verfahren zur überwachung einer spannungsversorgung für ein fahrzeugsystem

Publications (2)

Publication Number Publication Date
KR20140105776A KR20140105776A (ko) 2014-09-02
KR101977431B1 true KR101977431B1 (ko) 2019-05-10

Family

ID=47522569

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020147017248A KR101977431B1 (ko) 2011-12-22 2012-12-21 차량 시스템용 전압 공급원을 모니터링하기 위한 방법 및 장치

Country Status (8)

Country Link
US (1) US9377497B2 (ko)
EP (1) EP2794361B1 (ko)
JP (1) JP5947915B2 (ko)
KR (1) KR101977431B1 (ko)
CN (1) CN104010889B (ko)
DE (1) DE102011089556A1 (ko)
ES (1) ES2766750T3 (ko)
WO (1) WO2013092949A1 (ko)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102013201641A1 (de) * 2013-01-31 2014-07-31 Robert Bosch Gmbh Energieversorgungseinheit und Verfahren zum Betrieb einer Energieversorgungseinheit zur autarken Versorgung eines Verbrauchers
JP6220232B2 (ja) * 2013-11-08 2017-10-25 日立オートモティブシステムズ株式会社 車両の制御装置
CN104679196B (zh) * 2015-03-10 2018-07-06 江苏邦融微电子有限公司 基于处理器的自检测、异常时复位系统及其实现方法
CN110520324B (zh) * 2017-04-11 2022-11-29 三洋电机株式会社 监视系统
DE102018200704B4 (de) 2018-01-17 2022-02-10 Robert Bosch Gmbh Elektrische Schaltung für den sicheren Hoch- und Runterlauf eines Verbrauchers
DE102018101704A1 (de) * 2018-01-25 2019-07-25 Volkswagen Aktiengesellschaft Energieversorgungsvorrichtung
DE102018126913A1 (de) 2018-10-29 2020-04-30 Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Überspannungsschutzschaltung für ein Steuergerät für ein Fahrzeug, Steuergerät für ein Fahrzeug und Verfahren zum Testen einer Überspannungsschutzschaltung für ein Steuergerät für ein Fahrzeug
US10671763B2 (en) 2018-11-01 2020-06-02 Nvidia Corporation Protecting circuits from hacking using a digital reset detector
JP7143797B2 (ja) * 2019-03-20 2022-09-29 株式会社デンソー 車載カメラモジュールの電源制御装置
CN111505416B (zh) * 2020-04-26 2023-02-28 伟宸科技（武汉）有限公司 一种变电站综合自动化测试系统
CN112114270A (zh) * 2020-09-15 2020-12-22 中车大连电力牵引研发中心有限公司 一种基于车辆设备电源板卡的监测复位电路及监测方法
DE102021204361A1 (de) * 2021-04-30 2022-11-03 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zur Eigendiagnose eines Fahrzeugsystems

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010228523A (ja) 2009-03-26 2010-10-14 Hitachi Ltd 車両用電池システム

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE1012754B (de) 1951-01-27 1957-07-25 Martin Wiberg Verfahren zum Reduzieren von Erzen
JP2592099B2 (ja) * 1988-05-30 1997-03-19 住友電気工業株式会社 アンチロックブレーキ制御装置
JPH07107620A (ja) * 1993-09-29 1995-04-21 Nippondenso Co Ltd 電気自動車用ｄｃ−ｄｃコンバータの異常監視装置
DE4424020A1 (de) * 1994-07-08 1996-01-11 Telefunken Microelectron Prüfverfahren für eine passive Sicherheitseinrichtung in Kraftfahrzeugen
DE19524615A1 (de) 1995-07-06 1997-01-09 Telefunken Microelectron Verfahren und System zum Erkennen von Isolationsfehlern
JP3627609B2 (ja) * 2000-01-25 2005-03-09 株式会社デンソー 車両用乗員保護システムのための起動装置
DE102007039835A1 (de) * 2007-08-23 2009-02-26 Robert Bosch Gmbh Steuergerät und Verfahren zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug
DE102008012896A1 (de) 2008-03-06 2009-09-10 Robert Bosch Gmbh Steuergerät und Verfahren zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug
CN101997339B (zh) 2009-08-26 2012-10-10 兰州交通大学 客车车辆检修地面供电电源监控系统
DE102010028556A1 (de) * 2010-05-04 2011-11-10 Robert Bosch Gmbh Steuergerät für einen Betrieb eines Sicherheitssystems für ein Fahrzeug und Verfahren für einen Betrieb eines solchen Sicherheitssystems für ein Fahrzeug
JP5533799B2 (ja) * 2011-07-11 2014-06-25 株式会社デンソー 車載用電子制御装置
US9981684B2 (en) * 2011-12-05 2018-05-29 Mitsubishi Electric Corporation Vehicle power steering control apparatus

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010228523A (ja) 2009-03-26 2010-10-14 Hitachi Ltd 車両用電池システム

Also Published As

Publication number Publication date
EP2794361A1 (de) 2014-10-29
ES2766750T3 (es) 2020-06-15
JP2015505779A (ja) 2015-02-26
EP2794361B1 (de) 2019-10-16
US9377497B2 (en) 2016-06-28
JP5947915B2 (ja) 2016-07-06
DE102011089556A1 (de) 2013-06-27
CN104010889A (zh) 2014-08-27
CN104010889B (zh) 2017-05-03
KR20140105776A (ko) 2014-09-02
WO2013092949A1 (de) 2013-06-27
US20140375327A1 (en) 2014-12-25

Similar Documents

Publication Publication Date Title
KR101977431B1 (ko) 차량 시스템용 전압 공급원을 모니터링하기 위한 방법 및 장치
US8868989B2 (en) System for testing error detection circuits
US7395479B2 (en) Over-voltage test for automatic test equipment
US5304935A (en) Load driver and system with fault detection apparatus for providing a sequence of fault detection logic states
US20100121521A1 (en) Electronic safing system
JP6377067B2 (ja) 電子制御装置
US5638247A (en) Circuit configuration for monitoring a plurality of coils
US10836338B2 (en) Method and device for monitoring an energy reserve and safety device for a vehicle
US20170146601A1 (en) Method and system for verification of contact operation
US5781559A (en) Testable circuit
US6949932B2 (en) Method for monitoring a power supply of a control unit in a motor vehicle
US9846191B2 (en) Systems and methods for internal and external error detection in sensor output interfaces
US20230221364A1 (en) Device and method for outputting result of monitoring
EP0486222B1 (en) Improvements in and relating to microprocessor based systems
US7019532B2 (en) Device and method for error diagnosis at digital outputs of a control module
JPH09185519A (ja) Ｉｃ試験用プログラムのデバック装置
JP2007108041A (ja) テスト信号発生回路、機能追加回路モジュール、および、半導体デバイスの検査システム
US10253717B1 (en) Clock signal monitoring apparatus and method
JP2002043943A (ja) アナログ出力装置
KR102629430B1 (ko) 인덕티브 커플링 노이즈 진단 방법 및 장치
KR102598961B1 (ko) 차량 버클 감지 장치 및 그를 포함한 차량 시스템
JPH04256038A (ja) ウオッチドックタイマ検査装置
US20220189217A1 (en) Electronic Control Device and Diagnosis Method of Electronic Control Device
KR100566426B1 (ko) 차량용 배터리 전압 고장 진단 방법
JP2006113699A (ja) 電圧測定回路診断機能付装置

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right