KR20130097880A - Apparatus and method for detecting vehicle controller shut down module error and fail safe - Google Patents

Apparatus and method for detecting vehicle controller shut down module error and fail safe Download PDF

Info

Publication number
KR20130097880A
KR20130097880A KR1020120019515A KR20120019515A KR20130097880A KR 20130097880 A KR20130097880 A KR 20130097880A KR 1020120019515 A KR1020120019515 A KR 1020120019515A KR 20120019515 A KR20120019515 A KR 20120019515A KR 20130097880 A KR20130097880 A KR 20130097880A
Authority
KR
South Korea
Prior art keywords
control
module
controller
interruption
execution command
Prior art date
Application number
KR1020120019515A
Other languages
Korean (ko)
Other versions
KR101436623B1 (en
Inventor
정성권
Original Assignee
주식회사 만도
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 만도 filed Critical 주식회사 만도
Priority to KR1020120019515A priority Critical patent/KR101436623B1/en
Publication of KR20130097880A publication Critical patent/KR20130097880A/en
Application granted granted Critical
Publication of KR101436623B1 publication Critical patent/KR101436623B1/en

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/0205—Diagnosing or detecting failures; Failure detection models
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/023—Avoiding failures by using redundant parts

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Human Computer Interaction (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

PURPOSE: Apparatus for detecting the control break module error and safety control of a vehicle controller and a method thereof are provided to guarantee the safety of vehicle controller by detecting the control break module error since the control break module error is checked while a plurality of controllers communicate each other in an embedded system of the vehicle. CONSTITUTION: Apparatus for detecting the control break module error and safety control of vehicle controller comprises the following: a control break module (100) arranged in an embedded system of a vehicle; a monitoring part monitoring the operation of the control break module; and a plurality of controllers (30, 40) controlling the blocking operation of the control break module while communicating each other. A method for detecting the control break module error of vehicle controller and safety control is as follows. One controller among the controllers outputs a first executive command for the blocking operation execution to the control break module. The control break module error is judged by the other controller based on the monitoring signal of the monitoring part according to whether the blocking operation of the control break module is executed or not. The other controller outputs a second executive command to the control break module if an error is detected. [Reference numerals] (10) Control blocking module; (100) Module 1; (100_2) Module 2; (100_3) Module 3; (20) Monitoring unit; (30) First controller; (40) Second controller

Description

차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치와 그 방법{APPARATUS AND METHOD FOR DETECTING VEHICLE CONTROLLER SHUT DOWN MODULE ERROR AND FAIL SAFE}TECHNICAL FIELD [0001] The present invention relates to an abnormality detection and safety control device and a control method thereof,

본 발명은 차량 컨트롤러의 제어 차단 모듈 이상 검출 장치 및 안전 제어 장치와 그 방법에 관한 것으로, 차량의 임베디드 시스템에서 제어 차단 모듈(controller shut down module)에 이상이 발생하는 경우 이를 감지할 수 있어 차량 컨트롤러의 안전을 보장하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어장치와 그 방법에 관한 것이다.The present invention relates to a control and shutdown module abnormality detection device and a safety control device and method thereof for a vehicle controller, and more particularly, to an abnormality detecting device for a control shutdown module in an embedded system of a vehicle, And more particularly, to a control and shutdown module abnormality detection and safety control apparatus and method for a vehicle controller.

차량의 임베디드 시스템에서 제어 차단 모듈(controller shut down module)에 이상이 발생할 경우 인명 및 물질적인 피해를 발생시킬 수 있다. 차량의 컨트롤러는 상호 체크를 통해 컨트롤러 자체의 이상을 감지할 뿐만 아니라 그것이 제어가 가능한 차단 모듈의 이상을 감지할 필요가 있다.If an abnormality occurs in the controller shutdown module in the embedded system of the vehicle, it may cause personal injury and material damage. The controller of the vehicle not only detects the abnormality of the controller itself through mutual check, but also needs to detect an abnormality of a control module that can control the abnormality of the controller.

하나의 차량 컨트롤러가 스스로 이상 검출을 할 경우 자체적인 이상으로 차단 모듈의 이상을 감지하지 못할 수 도 있다. 그러므로 다른 컨트롤러가 그 이상을 감지할 필요성이 있다.If one vehicle controller detects itself abnormally, it may not be able to detect abnormality of the interception module due to its own abnormality. Therefore, there is a need for the other controller to detect the abnormality.

본 발명이 해결하고자 하는 과제는, 차량의 임베디드 시스템에서 제어 차단 모듈(controller shut down module)에 이상이 발생하는 경우 이를 감지할 수 있어 차량 컨트롤러의 안전을 보장하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치와 그 방법을 제공하는데 있다.SUMMARY OF THE INVENTION It is an object of the present invention to provide a vehicle controller which can detect when an abnormality occurs in a controller shutdown module in an embedded system of a vehicle, And a safety control device and method thereof.

본 발명의 일측면에 의하면, 차량의 임베디드 시스템 내에 구비된 제어 차단 모듈; 상기 제어 차단 모듈의 동작을 모니터링하는 모니터링부; 및 서로 통신하며 상기 제어 차단 모듈의 차단 동작을 제어하는 복수의 컨트롤러를 포함하며, 상기 복수의 컨트롤러는 하나의 컨트롤러가 상기 제어 차단 모듈에 차단 동작 실행을 위한 제1 실행 명령을 출력하면, 다른 하나의 컨트롤러가 상기 모니터링부의 모니터링 신호에 기반하여 상기 제어 차단 모듈의 차단 동작 실행여부에 따라 상기 제어 차단 모듈의 동작 이상 여부를 판단하고, 이상으로 판단되는 경우 상기 다른 하나의 컨트롤러가 상기 제어 차단 모듈에 제2 실행 명령을 출력하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치가 제공된다.According to an aspect of the present invention, there is provided a vehicle control system including a control interception module provided in an embedded system of a vehicle; A monitoring unit for monitoring an operation of the control blocking module; And a plurality of controllers which communicate with each other and control the interruption operation of the control interruption module, wherein when the one controller outputs a first execution command for executing the interruption operation to the control interruption module, The controller of the controller determines whether the operation of the control blocking module is abnormal according to whether the blocking operation of the control blocking module is performed or not based on the monitoring signal of the monitoring unit. There is provided an abnormality detection and safety control device for a control interruption module of a vehicle controller that outputs a second execution command.

상기 복수의 컨트롤러는 복수의 임베디드 시스템 내에 구비된 제어 차단 모듈을 제어하도록 연결될 수 있다.The plurality of controllers may be connected to control a control blocking module provided in a plurality of embedded systems.

상기 복수의 컨트롤러는 주기적으로 또는 요청에 따라 상기 제어 차단 모듈의 이상 여부를 판단하는 동작을 실행할 수 있다.The plurality of controllers periodically or upon request may be operable to determine whether the control interruption module is abnormal.

상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 상기 제1 실행 명령을 출력한 컨트롤러 또는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로에 이상이 발생된 것으로 결정할 수 있다.When the control interruption module executes the interruption operation in accordance with the second execution command, the controller outputting the second execution command receives an abnormality in the circuit from the controller that outputs the first execution command or the controller to the control interruption module Can be determined to have occurred.

상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하지 않는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로, 또는 상기 제어 차단 모듈에 이상이 발생된 것으로 결정할 수 있다.Wherein the controller outputting the second execution command is a circuit from the controller to the control cut-off module or a circuit from the controller to the control cut-off module when the control cut-off module does not execute the cut- .

본 발명의 다른 측면에 의하면, 차량의 임베디드 시스템 내에 구비된 제어 차단 모듈; 상기 제어 차단 모듈의 동작을 모니터링하는 모니터링부; 및 서로 통신하며 상기 제어 차단 모듈의 차단 동작을 제어하는 복수의 컨트롤러를 포함하는 시스템에서 수행되는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법으로, 상기 복수의 컨트롤러 중의 하나의 컨트롤러가 상기 제어 차단 모듈에 차단 동작 실행을 위한 제1 실행 명령을 출력하는 단계; 다른 하나의 컨트롤러가 상기 모니터링부의 모니터링 신호에 기반하여 상기 제어 차단 모듈의 차단 동작 실행여부에 따라 상기 제어 차단 모듈의 동작 이상 여부를 판단하는 단계; 및 판단 결과, 이상으로 판단되는 경우 상기 다른 하나의 컨트롤러가 상기 제어 차단 모듈에 제2 실행 명령을 출력하는 단계를 포함하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법이 제공된다.According to another aspect of the present invention, there is provided a vehicle control system including a control interception module provided in an embedded system of a vehicle; A monitoring unit for monitoring an operation of the control blocking module; And a plurality of controllers communicating with each other and controlling a cut-off operation of the control cut-off module, wherein one controller of the plurality of controllers controls the cut-off operation of the control cut-off module, Outputting a first execution command for executing a blocking operation to the module; Determining whether an operation abnormality of the control interruption module is abnormal according to whether or not the other controller performs the interruption operation of the control interruption module based on the monitoring signal of the monitoring section; And outputting a second execution command to the control interruption module when the other controller determines that the abnormality is determined as a result of the determination.

상기 복수의 컨트롤러는 복수의 임베디드 시스템 내에 구비된 제어 차단 모듈을 제어하도록 연결될 수 있다.The plurality of controllers may be connected to control a control blocking module provided in a plurality of embedded systems.

상기 복수의 컨트롤러는 주기적으로 또는 요청에 따라 상기 제어 차단 모듈의 이상 여부를 판단하는 동작을 실행할 수 있다.The plurality of controllers periodically or upon request may be operable to determine whether the control interruption module is abnormal.

상기 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법은 상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 상기 제1 실행 명령을 출력한 컨트롤러 또는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로에 이상이 발생된 것으로 결정하는 단계를 더 포함할 수 있다.The control block module abnormality detection and safety control method of the vehicle controller may be such that when the control interruption module executes the interruption operation according to the second execution command, the controller outputting the second execution command outputs the first execution command And determining that an abnormality has occurred in the circuit from the controller or the controller to the control cut-off module.

상기 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법은 상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하지 않는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로, 또는 상기 제어 차단 모듈에 이상이 발생된 것으로 결정하는 단계를 더 포함할 수 있다.The control block module abnormality detection and safety control method of the vehicle controller may further include the step of, when the control interruption module does not execute the interruption operation according to the second execution command, , Or a step of determining that an abnormality has occurred in the control interruption module.

본 발명에 의하면, 차량의 임베디드 시스템에서 복수의 컨트롤러가 서로 통신하면서 제어 차단 모듈에 대한 이상여부를 체크함에 따라 제어 차단 모듈(controller shut down module)에 이상이 발생하는 경우 이를 감지할 수 있어 차량 컨트롤러의 안전을 보장할 수 있다.According to the present invention, when a plurality of controllers communicate with each other in the embedded system of a vehicle, the abnormality of the control shutdown module is checked to detect an abnormality in the controller shutdown module, Can be ensured.

도 1은 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치를 설명하기 위한 도면이다.
도 2는 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법을 설명하기 위한 그래프이다.
도 3은 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법을 설명하기 위한 그래프이다.
도 4는 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법을 설명하기 위한 흐름도이다.1 is a view for explaining an abnormality detection and safety control device of a control interruption module of a vehicle controller according to an embodiment of the present invention.
2 is a graph for explaining a control blocking module abnormality detection and safety control method of a vehicle controller according to an embodiment of the present invention.
3 is a graph for explaining a control blocking module abnormality detection and safety control method of a vehicle controller according to an embodiment of the present invention.
4 is a flowchart for explaining a control blocking module abnormality detection and safety control method of a vehicle controller according to an embodiment of the present invention.

이하, 첨부한 도면들을 참조하여 본 발명의 실시예들을 상세히 설명하기로 한다. 다음에 소개되는 실시예들을 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 예로서 제공되는 것이다. 따라서, 본 발명은 이하 설명되는 실시예들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 그리고, 도면들에 있어서, 구성요소의 폭, 길이, 두께 등은 편의를 위하여 과장되어 표현될 수 있다. 명세서 전체에 걸쳐서 동일한 참조번호들은 동일한 구성요소들을 나타낸다.Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings. The following embodiments are provided by way of example so that those skilled in the art can fully understand the spirit of the present invention. Therefore, the present invention is not limited to the embodiments described below, but may be embodied in other forms. In the drawings, the width, length, thickness, and the like of the components may be exaggerated for convenience. Like numbers refer to like elements throughout.

도 1은 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치를 설명하기 위한 도면이다.1 is a view for explaining an abnormality detection and safety control device of a control interruption module of a vehicle controller according to an embodiment of the present invention.

도 1을 참조하면, 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치는 차량의 임베디드 시스템 모듈(100)내에 구비되는 제어 차단 모듈(10), 모니터링부(20), 제1 컨트롤러(30), 제2 컨트롤러(40)를 포함하여 구성될 수 있다.1, the control and shutdown module abnormality detection and safety control device of a vehicle controller according to an embodiment of the present invention includes a control interception module 10, a monitoring unit 20, , A first controller (30), and a second controller (40).

제어 차단 모듈(10)은 차량의 임베디드 시스템 모듈(100)내에 구비되며, 임베디드 시스템 모듈(100)에서 차단 제어가 필요하여 차단 제어 동작을 수행한다.The control cut-off module 10 is provided in the embedded system module 100 of the vehicle, and the cut-off control operation is performed in the embedded system module 100 to perform the cut-off control operation.

모니터링부(20)는 차량의 임베디드 시스템 모듈(100)내에 구비되며, 제어 차단 모듈(10)의 동작을 모니터링한다. 모니터링부(20)는 제어 차단 모듈(10)의 모니터링 결과를 제1 컨트롤러(30)와 제2 컨트롤러(40)에 제공한다.The monitoring unit 20 is provided in the embedded system module 100 of the vehicle and monitors the operation of the control interception module 10. [ The monitoring unit 20 provides the first controller 30 and the second controller 40 with monitoring results of the control shutdown module 10.

제1 컨트롤러(30)와 제2 컨트롤러(40)는 서로 통신하며 제어 차단 모듈(10)의 차단 동작을 제어한다. 제1 컨트롤러(30) 및 제2 컨트롤러(40)는 하나의 컨트롤러가 제어 차단 모듈(10)에 차단 동작 실행을 위한 실행 명령을 출력했음에도 제어 차단 모듈(10)이 차단 동작을 수행하지 못하는 경우 제어 차단 모듈(10)의 동작 이상이 발생되었다고 판단하고, 제어 차단 모듈(10)의 차단 동작 실행을 위한 실행 명령을 출력하여 안전 제어를 수행한다.The first controller 30 and the second controller 40 communicate with each other and control the shut-off operation of the control shut-off module 10. When the controller 30 and the second controller 40 fail to perform the shutdown operation even though one controller outputs an execution command for executing the shutdown operation to the control shutdown module 10, It is determined that an operation error has occurred in the shutdown module 10 and an execution command for executing the shutdown operation of the control shutdown module 10 is output to perform the safety control.

예컨대, 제1 컨트롤러(30)가 제어 차단 모듈(10)에 차단 동작 실행을 위한 제1 실행 명령을 출력하면, 제2 컨트롤러(40)가 모니터링부(20)의 모니터링 신호에 기반하여 제어 차단 모듈(10)의 차단 동작 실행여부에 따라 제어 차단 모듈(10)의 동작 이상 여부를 판단하고, 이상으로 판단되는 경우 제2 컨트롤러(40)가 제어 차단 모듈(10)에 제2 실행 명령을 출력한다.For example, when the first controller 30 outputs a first execution command for executing the shutdown operation to the control shutdown module 10, the second controller 40 controls the shutdown module 10 based on the monitoring signal of the monitoring unit 20, The controller 40 determines whether the operation of the control interception module 10 is abnormal according to whether or not the shutdown operation of the control block 10 is performed. If it is determined that the operation is abnormal, the second controller 40 outputs a second execution command to the control interruption module 10 .

제어 차단 모듈(10)이 제2 컨트롤러(40)의 제2 실행 명령에 따라 차단 동작을 실행하는 경우, 제2 실행 명령을 출력한 제2 컨트롤러(40)는 제1 실행 명령을 출력한 제1 컨트롤러(30) 또는 해당 컨트롤러로부터 제어 차단 모듈(10)까지의 회로(P1)에 이상이 발생된 것으로 결정할 수 있다.When the control interruption module 10 executes the interruption operation in accordance with the second execution command of the second controller 40, the second controller 40 which has output the second execution command outputs the first execution command It can be determined that an abnormality has occurred in the circuit (P1) from the controller (30) or the controller to the control interrupting module (10).

제어 차단 모듈(10)이 제 컨트롤러(40)의 제2 실행 명령에 따라 차단 동작을 실행하지 않는 경우, 제2 실행 명령을 출력한 제2 컨트롤러(40)는 제2 컨트롤러(40)로부터 제어 차단 모듈(10)까지의 회로(P2), 또는 제어 차단 모듈(10), 또는 모니터링부(20)의 회로(P3)에 이상이 발생된 것으로 결정할 수 있다.When the control block module 10 does not execute the cutoff operation in accordance with the second execution command of the controller 40, the second controller 40 that has output the second execution command receives the second execution command from the second controller 40, It can be determined that an abnormality has occurred in the circuit P2 up to the module 10 or the control interruption module 10 or the circuit P3 of the monitoring section 20. [

제1 컨트롤러(30) 및 제2 컨트롤러(40)는 주기적으로 또는 요청에 따라 제어 차단 모듈(10)의 이상 여부를 판단하는 동작을 실행할 수 있다.The first controller 30 and the second controller 40 may execute an operation to periodically or abnormally determine whether the control interruption module 10 is abnormal.

제1 컨트롤러(30) 및 제2 컨트롤러(40)는 복수의 임베디드 시스템 모듈(100, 100_2, 100_3)내에 각각 구비되어 있는 제어 차단 모듈(10)을 제어하도록 연결될 수 있다.The first controller 30 and the second controller 40 may be connected to control the control interruption module 10 provided in each of the plurality of embedded system modules 100, 100_2 and 100_3.

도 2는 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법을 설명하기 위한 그래프이다.2 is a graph for explaining a control blocking module abnormality detection and safety control method of a vehicle controller according to an embodiment of the present invention.

도 2를 참조하면, 제1 컨트롤러(30)가 임의의 시간에 제어 차단 모듈(10)에 차단 동작 실행을 위한 제1 실행 명령을 출력하였다. 제2 컨트롤러(40)는 제어 차단 모듈(10)의 동작 여부를 모니터링하고 있다. 모니터링 결과 제어 차단 모듈(10)은 차단 동작을 수행하지 않았다. 이에 따라, 제2 컨트롤러(40)는 제어 차단 모듈(10)의 이상이 발생된 것으로 결정하여 제어 차단 모듈(10)에 제2 실행 명령을 출력한다.Referring to FIG. 2, the first controller 30 outputs a first execution command for executing a shutdown operation to the control interruption module 10 at any time. The second controller 40 monitors whether the control interruption module 10 is operating. The monitoring result control block module 10 did not perform the blocking operation. Accordingly, the second controller 40 determines that an abnormality has occurred in the control interruption module 10 and outputs a second execution command to the control interruption module 10.

제어 차단 모듈(10)이 제2 컨트롤러(40)의 제2 실행 명령에 따라 차단 동작을 실행되었음에 따라 제2 실행 명령을 출력한 제2 컨트롤러(40)는 제1 실행 명령을 출력한 제1 컨트롤러(30) 또는 해당 컨트롤러로부터 제어 차단 모듈(10)까지의 회로(P1)에 이상이 발생된 것으로 결정할 수 있다.The second controller 40 that has output the second execution command as the control block module 10 has executed the blocking operation according to the second execution command of the second controller 40 outputs the first execution command, It can be determined that an abnormality has occurred in the circuit (P1) from the controller (30) or the controller to the control interrupting module (10).

도 3은 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법을 설명하기 위한 그래프이다.3 is a graph for explaining a control blocking module abnormality detection and safety control method of a vehicle controller according to an embodiment of the present invention.

도 3을 참조하면, 제2 컨트롤러(40)가 임의의 시간에 제어 차단 모듈(10)에 차단 동작 실행을 위한 제1 실행 명령을 출력하였다. 제1 컨트롤러(30)는 제어 차단 모듈(10)의 동작 여부를 모니터링하고 있다. 모니터링 결과 제어 차단 모듈(10)은 차단 동작을 수행하지 않았다. 이에 따라, 제1 컨트롤러(30)는 제어 차단 모듈(10)의 이상이 발생된 것으로 결정하여 제어 차단 모듈(10)에 제2 실행 명령을 출력한다.Referring to FIG. 3, the second controller 40 outputs a first execution command for executing the shutdown operation to the control interruption module 10 at any time. The first controller 30 monitors whether the control interruption module 10 is operating. The monitoring result control block module 10 did not perform the blocking operation. Accordingly, the first controller 30 determines that an abnormality has occurred in the control interruption module 10 and outputs a second execution command to the control interruption module 10.

제어 차단 모듈(10)이 제1 컨트롤러(30)의 제2 실행 명령에 따라 차단 동작을 실행되었음에 따라 제2 실행 명령을 출력한 제1 컨트롤러(30)는 제1 실행 명령을 출력한 제2 컨트롤러(40) 또는 제2 컨트롤러(40)로부터 제어 차단 모듈(10)까지의 회로(P2)에 이상이 발생된 것으로 결정할 수 있다.The first controller 30 which has output the second execution command as the control interruption module 10 has executed the interruption operation in accordance with the second execution command of the first controller 30 outputs the second execution command to the second controller 30, It can be determined that an abnormality has occurred in the circuit (P2) from the controller (40) or the second controller (40) to the control interruption module (10).

도 4는 본 발명의 일실시예에 따른 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법을 설명하기 위한 흐름도이다.4 is a flowchart for explaining a control blocking module abnormality detection and safety control method of a vehicle controller according to an embodiment of the present invention.

도 4를 참조하면, 복수의 컨트롤러 중의 제1 컨트롤러(30)가 제어 차단 모듈(10)에 차단 동작 실행을 위한 제1 실행 명령을 출력하는 단계(S10)가 수행된다.Referring to Fig. 4, step S10 is performed in which the first controller 30 of the plurality of controllers outputs the first execution command for executing the shutdown operation to the control interruption module 10. Fig.

제2 컨트롤러(40)가 모니터링부(20)의 모니터링 신호에 기반하여 제어 차단 모듈(10)의 차단 동작 실행여부에 따라 제어 차단 모듈(10)의 동작 이상 여부를 판단하는 단계(S20)가 수행된다. The step S20 of determining whether the operation of the control interruption module 10 is abnormal according to whether or not the second controller 40 executes the interruption operation of the control interruption module 10 based on the monitoring signal of the monitoring section 20 do.

판단 결과, 이상으로 판단되는 경우 제2 컨트롤러(40)가 제어 차단 모듈(10)에 제2 실행 명령을 출력하는 단계(S30)가 수행된다.If it is determined as a result of the determination, the second controller 40 outputs a second execution command to the control interruption module 10 (S30).

제2 컨트롤러(40)는 모니터링부(20)의 모니터링 신호에 기반하여 제어 차단 모듈(10)의 차단 동작 실행여부를 판단하는 단계(S40)가 수행된다. The second controller 40 performs step S40 to determine whether or not the shutdown operation of the control shutdown module 10 is performed based on the monitoring signal of the monitoring unit 20. [

제어 차단 모듈(10)이 제2 실행 명령에 따라 차단 동작을 실행하는 경우, 제2 실행 명령을 출력한 제2 컨트롤러(40)는 제1 실행 명령을 출력한 제1 컨트롤러(30) 또는 해당 제1 컨트롤러(30)로부터 제어 차단 모듈(10)까지의 회로(P1)에 이상이 발생된 것으로 결정하는 단계(S50)가 수행된다.When the control interruption module 10 executes the shutdown operation in accordance with the second execution command, the second controller 40 outputting the second execution command outputs the first execution command to the first controller 30 or the corresponding controller 30 A step S50 is performed in which it is determined that an abnormality has occurred in the circuit P1 from the controller 30 to the control interception module 10 is performed.

제어 차단 모듈(10)이 제2 실행 명령에 따라 차단 동작을 실행하지 않는 경우, 제2 실행 명령을 출력한 제2 컨트롤러(40)는 해당 제2 컨트롤러(40)로부터 제어 차단 모듈(10)까지의 회로(P2), 또는 제어 차단 모듈(10), 또는 모니터링부(20)의 회로(P3)에 이상이 발생된 것으로 결정하는 단계(S60)가 수행된다.When the control interruption module 10 does not execute the shutdown operation according to the second execution command, the second controller 40 outputting the second execution command transmits the second execution command from the corresponding second controller 40 to the control interruption module 10 A determination is made that an abnormality has occurred in the circuit P2 of the control section 10 or the circuit P3 of the control section 10 or the monitoring section 20 is performed.

지금까지 본 발명에 따른 구체적인 실시예에 관하여 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서는 여러가지 변형이 가능함은 물론이다. 그러므로, 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.While the invention has been shown and described with reference to certain preferred embodiments thereof, it will be understood by those skilled in the art that various changes and modifications may be made therein without departing from the spirit and scope of the invention. Therefore, the scope of the present invention should not be limited to the described embodiments, but should be determined by the equivalents of the claims and the claims.

10 : 제어 차단 모듈 20 : 모니터링부
30 : 제1 컨트롤러 40 : 제2 컨트롤러
100 : 임베디드 시스템 모듈10: control cut-off module 20:
30: first controller 40: second controller
100: Embedded System Module

Claims (10)

차량의 임베디드 시스템 내에 구비된 제어 차단 모듈;
상기 제어 차단 모듈의 동작을 모니터링하는 모니터링부; 및
서로 통신하며 상기 제어 차단 모듈의 차단 동작을 제어하는 복수의 컨트롤러를 포함하며,
상기 복수의 컨트롤러는 하나의 컨트롤러가 상기 제어 차단 모듈에 차단 동작 실행을 위한 제1 실행 명령을 출력하면, 다른 하나의 컨트롤러가 상기 모니터링부의 모니터링 신호에 기반하여 상기 제어 차단 모듈의 차단 동작 실행여부에 따라 상기 제어 차단 모듈의 동작 이상 여부를 판단하고, 이상으로 판단되는 경우 상기 다른 하나의 컨트롤러가 상기 제어 차단 모듈에 제2 실행 명령을 출력하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치.A control block module provided in the embedded system of the vehicle;
A monitoring unit for monitoring an operation of the control blocking module; And
And a plurality of controllers communicating with each other and controlling the interruption operation of the control interruption module,
When the controller outputs a first execution command for executing a blocking operation to the control blocking module, the controller may determine whether to execute the blocking operation of the control blocking module based on a monitoring signal of the monitoring unit. In accordance with the above, it is determined whether the operation of the control blocking module is abnormal, and if it is determined that the other controller outputs a second execution command to the control blocking module, the control blocking module abnormality detection and safety of the vehicle controller. controller. 청구항 1에 있어서,
상기 복수의 컨트롤러는 복수의 임베디드 시스템 내에 구비된 제어 차단 모듈을 제어하도록 연결되어 있는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치.The method according to claim 1,
Wherein the plurality of controllers are connected to control a control blocking module provided in a plurality of embedded systems. 청구항 1에 있어서,
상기 복수의 컨트롤러는 주기적으로 또는 요청에 따라 상기 제어 차단 모듈의 이상 여부를 판단하는 동작을 실행하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치.The method according to claim 1,
Wherein the plurality of controllers execute an operation of periodically or upon request to determine whether the control interruption module is abnormal. 청구항 1에 있어서,
상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 상기 제1 실행 명령을 출력한 컨트롤러 또는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로에 이상이 발생된 것으로 결정하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치.The method according to claim 1,
When the control interruption module executes the interruption operation in accordance with the second execution command, the controller outputting the second execution command receives an abnormality in the circuit from the controller that outputs the first execution command or the controller to the control interruption module Of the vehicle control device (10) is determined to have occurred. 청구항 1에 있어서,
상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하지 않는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로, 또는 상기 제어 차단 모듈, 또는 상기 모니터링부의 회로에 이상이 발생된 것으로 판단하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 장치.The method according to claim 1,
When the control interruption module does not execute the interruption operation in accordance with the second execution command, the controller outputting the second execution command is a circuit from the controller to the control interruption module, or the control interruption module, And judges that an abnormality has occurred in the circuit. 차량의 임베디드 시스템 내에 구비된 제어 차단 모듈; 상기 제어 차단 모듈의 동작을 모니터링하는 모니터링부; 및 서로 통신하며 상기 제어 차단 모듈의 차단 동작을 제어하는 복수의 컨트롤러를 포함하는 시스템에서 수행되는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법으로,
상기 복수의 컨트롤러 중의 하나의 컨트롤러가 상기 제어 차단 모듈에 차단 동작 실행을 위한 제1 실행 명령을 출력하는 단계;
다른 하나의 컨트롤러가 상기 모니터링부의 모니터링 신호에 기반하여 상기 제어 차단 모듈의 차단 동작 실행여부에 따라 상기 제어 차단 모듈의 동작 이상 여부를 판단하는 단계;
판단 결과, 이상으로 판단되는 경우 상기 다른 하나의 컨트롤러가 상기 제어 차단 모듈에 제2 실행 명령을 출력하는 단계를 포함하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법.A control block module provided in the embedded system of the vehicle; A monitoring unit for monitoring an operation of the control blocking module; And a plurality of controllers communicating with each other and controlling a blocking operation of the control blocking module, the method comprising:
The controller of one of the plurality of controllers outputting a first execution command for executing a shutdown operation to the control shutdown module;
Determining whether an operation abnormality of the control interruption module is abnormal according to whether or not the other controller performs the interruption operation of the control interruption module based on the monitoring signal of the monitoring section;
If it is determined that the abnormality is determined, the other controller outputs a second execution command to the control interruption module. 청구항 6에 있어서,
상기 복수의 컨트롤러는 복수의 임베디드 시스템 내에 구비된 제어 차단 모듈을 제어하도록 연결되어 있는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법.The method of claim 6,
Wherein the plurality of controllers are connected to control a control blocking module provided in a plurality of embedded systems. 청구항 6에 있어서,
상기 복수의 컨트롤러는 주기적으로 또는 요청에 따라 상기 제어 차단 모듈의 이상 여부를 판단하는 동작을 실행하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법.The method of claim 6,
Wherein the plurality of controllers execute an operation of periodically or upon request to determine whether the control interruption module is abnormal or not. 청구항 6에 있어서,
상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 상기 제1 실행 명령을 출력한 컨트롤러 또는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로에 이상이 발생된 것으로 결정하는 단계를 더 포함하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법.The method of claim 6,
When the control interruption module executes the interruption operation in accordance with the second execution command, the controller outputting the second execution command receives an abnormality in the circuit from the controller that outputs the first execution command or the controller to the control interruption module And a step of determining that the vehicle is in an abnormal condition. 청구항 6에 있어서,
상기 제어 차단 모듈이 제2 실행 명령에 따라 차단 동작을 실행하지 않는 경우, 상기 제2 실행 명령을 출력한 컨트롤러는 해당 컨트롤러로부터 상기 제어 차단 모듈까지의 회로, 또는 상기 제어 차단 모듈, 또는 상기 모니터링부의 회로에 이상이 발생된 것으로 결정하는 단계를 더 포함하는 것을 특징으로 하는 차량 컨트롤러의 제어 차단 모듈 이상 검출 및 안전 제어 방법.The method of claim 6,
When the control interruption module does not execute the interruption operation in accordance with the second execution command, the controller outputting the second execution command is a circuit from the controller to the control interruption module, or the control interruption module, Further comprising the step of determining that an abnormality has occurred in the circuit.
KR1020120019515A 2012-02-27 2012-02-27 Apparatus and method for detecting vehicle controller shut down module error and fail safe KR101436623B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120019515A KR101436623B1 (en) 2012-02-27 2012-02-27 Apparatus and method for detecting vehicle controller shut down module error and fail safe

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120019515A KR101436623B1 (en) 2012-02-27 2012-02-27 Apparatus and method for detecting vehicle controller shut down module error and fail safe

Publications (2)

Publication Number Publication Date
KR20130097880A true KR20130097880A (en) 2013-09-04
KR101436623B1 KR101436623B1 (en) 2014-09-01

Family

ID=49450012

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120019515A KR101436623B1 (en) 2012-02-27 2012-02-27 Apparatus and method for detecting vehicle controller shut down module error and fail safe

Country Status (1)

Country Link
KR (1) KR101436623B1 (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101436623B1 (en) * 2012-02-27 2014-09-01 주식회사 만도 Apparatus and method for detecting vehicle controller shut down module error and fail safe
KR20200086621A (en) * 2019-01-08 2020-07-17 삼성에스디아이 주식회사 Control system for battery system, battery system, vehicle and operation method of battery system
KR20220083031A (en) * 2020-12-11 2022-06-20 현대모비스 주식회사 Method checking status of controller and apparatus therefor
KR20220084531A (en) * 2020-12-14 2022-06-21 현대모비스 주식회사 Drive control method and system using multi controller and apparatus therefor

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006315620A (en) * 2005-05-16 2006-11-24 Advics:Kk Relay drive circuit for on-vehicle electronic control device
JP4600158B2 (en) * 2005-06-01 2010-12-15 トヨタ自動車株式会社 Electronic control device for vehicle
KR101436623B1 (en) * 2012-02-27 2014-09-01 주식회사 만도 Apparatus and method for detecting vehicle controller shut down module error and fail safe

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101436623B1 (en) * 2012-02-27 2014-09-01 주식회사 만도 Apparatus and method for detecting vehicle controller shut down module error and fail safe
KR20200086621A (en) * 2019-01-08 2020-07-17 삼성에스디아이 주식회사 Control system for battery system, battery system, vehicle and operation method of battery system
KR20220083031A (en) * 2020-12-11 2022-06-20 현대모비스 주식회사 Method checking status of controller and apparatus therefor
KR20220084531A (en) * 2020-12-14 2022-06-21 현대모비스 주식회사 Drive control method and system using multi controller and apparatus therefor

Also Published As

Publication number Publication date
KR101436623B1 (en) 2014-09-01

Similar Documents

Publication Publication Date Title
US9720761B2 (en) System fault detection and processing method, device, and computer readable storage medium
US8190396B2 (en) Failure diagnosis system for cooling fans, a failure diagnosis device for cooling fans, a failure diagnosis method for cooling fans, a computer readable medium therefor and a cooling device
KR101436623B1 (en) Apparatus and method for detecting vehicle controller shut down module error and fail safe
JP5924510B2 (en) Redundant arithmetic processing system
CN109539474B (en) Air conditioner control method and device
JP6310946B2 (en) Protection monitoring system with fault indicator
KR20160022245A (en) Processor system, engine control system and control method
KR101846345B1 (en) reactor trip switchgear system
JP2019101515A (en) Semiconductor device and power supply monitoring method therefor
TWI534579B (en) Power supply control device and programmable logic controller
CN104865895A (en) Controller Having Cpu Abnormality Detection Function
CN106814604B (en) Triple-redundancy passive independent current mutual-detection power-off restarting system and method
CN107436668B (en) Controller system for power supply and semiconductor device
KR101448013B1 (en) Fault-tolerant apparatus and method in multi-computer for Unmanned Aerial Vehicle
EP2624255B1 (en) Control device, and nuclear power plant control system
US20160116895A1 (en) Remote unit and abnormality determining method therein
JP2019044625A5 (en)
WO2012046609A1 (en) Controller and nuclear power plant control system
JP6240567B2 (en) Elevator control power monitoring device and elevator control power monitoring method
JP2009064673A (en) Fuel cell power generation system, and recovery process method of fuel cell power generation system
JPWO2019142245A1 (en) Signal control device and abnormality detection method
JP6066145B2 (en) Safe operation method and safe operation apparatus for gas turbine plant
JP2013090550A (en) Digital protection and control device
KR101760203B1 (en) Operating device of thermocouple for measuring temperature of exhaust gas of gas turbine and method thereof
JP6101648B2 (en) Abnormal transmission detection apparatus and method

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
FPAY Annual fee payment

Payment date: 20170622

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20180626

Year of fee payment: 5