KR20160037939A - 안전-관련 적용의 리던던트 신호 처리를 위한 방법 및 전자 회로 장치, 차량 브레이크 시스템 및 이러한 차량 브레이크 시스템을 갖는 차량, 그리고 이러한 전자 회로 장치의 사용 - Google Patents

안전-관련 적용의 리던던트 신호 처리를 위한 방법 및 전자 회로 장치, 차량 브레이크 시스템 및 이러한 차량 브레이크 시스템을 갖는 차량, 그리고 이러한 전자 회로 장치의 사용 Download PDF

Info

Publication number
KR20160037939A
KR20160037939A KR1020167003945A KR20167003945A KR20160037939A KR 20160037939 A KR20160037939 A KR 20160037939A KR 1020167003945 A KR1020167003945 A KR 1020167003945A KR 20167003945 A KR20167003945 A KR 20167003945A KR 20160037939 A KR20160037939 A KR 20160037939A
Authority
KR
South Korea
Prior art keywords
signal
electronic circuit
processing
microcontroller
input signal
Prior art date
Application number
KR1020167003945A
Other languages
English (en)
Inventor
크리스토프 브로크만
안드레아스 괴르
잔 뢸
마르코 미켈
오트마르 스트루웨
Original Assignee
바브코 게엠베하
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 바브코 게엠베하 filed Critical 바브코 게엠베하
Publication of KR20160037939A publication Critical patent/KR20160037939A/ko

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T17/00—Component parts, details, or accessories of power brake systems not covered by groups B60T8/00, B60T13/00 or B60T15/00, or presenting other characteristic features
    • B60T17/18—Safety devices; Monitoring
    • B60T17/22—Devices for monitoring or checking brake systems; Signal devices
    • B60T17/221—Procedure or apparatus for checking or keeping in a correct functioning condition of brake systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T7/00—Brake-action initiating means
    • B60T7/02—Brake-action initiating means for personal initiation
    • B60T7/04—Brake-action initiating means for personal initiation foot actuated
    • B60T7/042—Brake-action initiating means for personal initiation foot actuated by electrical means, e.g. using travel or force sensors
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885—Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B9/00—Safety arrangements
    • G05B9/02—Safety arrangements electric
    • G05B9/03—Safety arrangements electric with multiple-channel loop, i.e. redundant control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0796—Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60T—VEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00—Further aspects of brake control systems not otherwise provided for
    • B60T2270/40—Failsafe aspects of brake control systems
    • B60T2270/413—Plausibility monitoring, cross check, redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware

Landscapes

  • Engineering & Computer Science (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Regulating Braking Force (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

본 발명은 안전-관련 적용의, 특히 차량의 안전 제어 유니트의 리던던트 신호 처리를 위한 방법에 관한 것으로서, 적어도 2개의 리던던트 신호는 센서 정보의 처리를 위한 입력 신호(6)로써 적어도 하나의 센서(4)로부터 전자 회로 장치(2)로 공급된다. 적어도 하나의 입력 신호(6)는 다른 테스트 신호(16)로 변환된다. 전자 회로 장치(2)에서, 하나 이상의 입력 신호(6)는 마이크로컨트롤러(10)의 제 1 주변 모듈(12)로 공급되며, 그리고 테스트 신호(16)는 마이크로컨트롤러(10)의 부가적인 주변 모듈(18)로 공급된다. 입력 신호(6)의 센서 정보 그리고 테스트 신호(16)의 센서 정보는 따라서 서로에 관계없이 마이크로컨트롤러(10)의 각각의 주변 모듈(12, 18) 내에서 과다하게 처리된다. 본 발명은 또한 이러한 방법을 수행하기 위한 전자 회로 장치(2), 차량 브레이크 시스템, 그리고 이러한 브레이크 시스템을 갖는 차량 및 이러한 전자 회로 장치의 사용에 관한 것이다.

Description

안전-관련 적용의 리던던트 신호 처리를 위한 방법 및 전자 회로 장치, 차량 브레이크 시스템 및 이러한 차량 브레이크 시스템을 갖는 차량, 그리고 이러한 전자 회로 장치의 사용{Method and electronic circuit assembly for the redundant signal processing of a safety-relevant application, motor vehicle brake system, motor vehicle having said motor vehicle brake system, and use of such an electronic circuit assembly}
본 발명은 청구항 1항의 전제부에 따른 안전-관련 적용의, 특히 차량의 안전 제어 유니트의 리던던트 신호 처리를 위한 방법에 관한 것이며, 그리고 청구항 2항의 전제부에 따른, 이러한 방법을 수행하기 위한 전자 회로 장치에 관한 것이다. 본 발명은 또한 이러한 전자 회로 장치를 갖는 차량 브레이크 시스템과 차량 그리고 이 전자 회로 장치의 사용에 관한 것이다.
현대의 안전-관련 적용에 적합하도록 하기 위하여, 예를 들어 ABS 및/또는 EBS 브레이크 제어 장치와 같은 전자 차량 제어 장치는 보통 리던던트 신호 처리 시스템(redundant signal processing systems)을 포함한다. 이 경우, 부품에 관한 요구 조건은 꾸준하게 증가한다. 그러나, 개별적인 부품의 복잡도가 증가함에 따라, 오작동의 가능성 또한 증가한다. 부품, 예를 들어 제어 장치에 대한 증가하는 요구 조건으로 인하여, 특정 안전 규정에 따라 부품들은 제조된다.
잠금 방지 차량 브레이크 시스템의 한 예가 DE　32　34　637 C2로부터 알려져 있다. 이 경우에, 입력 데이터는 2개의 동일하게 프로그램된 마이크로컨트롤러에 병렬로 공급되며 그리고 마이크로컨트롤러에서 동시에 처리된다. 신호들이 중간에 그리고 출력단에서 비교된다. 서로로부터의 신호들의 편차가 발생하면, 셧-오프 신호(shut-off signal)가 출력된다. 설계와 프로그램 면에서 제 1 마이크로컨트롤러와 동일한 제 2 마이크로컨트롤러로 인하여, 적어도 일부 데이터 처리 오류가 감지될 수 있다. 그러나, 단일의 마이크로컨트롤러가 실제 제어 신호를 발생시키기에 충분할지라도, 이러한 시스템은 2개의 고급 마이크로컨트롤러를 필요로 하며, 그로 인하여 안전 이유로 인해 마이크로컴퓨터를 위한 비용이 2배가 된다.
마이크로컨트롤러의 시스템적 설계 오류 또는 시스템적 제품 오류로 인한 오류의 가능한 원인을 배제하기 위하여, 독립적인 프로그래머에 의하여 2개의 시스템이 또한 개발되어야 할 것이며 그로 인하여 비용이 더 증가한다.
따라서 본 발명에 의하여 다루어지는 문제점은 안전-관련 적용을 위하여 요구되는 신뢰성을 갖고 시스템의 오작동을 감지할 수 있는, 간단하면서 그리고 비용 면에서 효과적인 방법 및 전자 회로 장치를 생성하는 것이다.
청구항 1항에 따른 리던던트 신호 처리를 위한 방법의 특징, 청구항 2항에 따른 전자 회로 장치, 청구항 6항에 따른 차량 브레이크 시스템, 청구항 7항에 따른 차량 그리고 청구항 8항에 따른 전자 회로 장치의 사용을 갖는 본 발명에 의하여 위의 문제가 해결된다.
예를 들어, 차량의 ABS 또는 EBS 제어 장치와 같은, 본 발명에 따른 안전-관련 적용의 리던던트 신호 처리를 위한 방법을 수행하기 위하여, 적어도 2개의 리던던트 신호가 센서 정보의 처리를 위한 입력 신호로써 적어도 하나의 센서로부터 전자 회로 장치로 공급된다.
바람직하게는, 고장난 센서로 인한 센서 신호의 발생에서의 오류를 감지하기 위하여 또는 한 센서의 고장의 경우에 시스템의 기능적인 신뢰성을 보장하기 위하여 입력 신호는 2개의 독립적인 센서에 의하여 제공된다.
가능한 전송 오류를 감지하기 위하여, 센서 신호를 전송하기 위한 전송 장치는 동일하게 리던던트 구조를 갖는다. 따라서 본 발명에 따르면, 적어도 2개의 센서 신호는 센서 정보의 처리를 위한 입력 신호로서 전자 회로 장치가 이용할 수 있다. 입력 신호는 직접적으로 또는 과전압에 대한 보호 회로를 통하여 마이크로컨트롤러의 주변 모듈로 전송된다. 바람직하게는, 주변 모듈은 소프트웨어 모듈을 포함하며, 이 소프트웨어 모듈은 수신된 신호들을 서로 비교하도록 구성된다. 오류의 가능한 원인은 존재하는 편차에 기초하여 확인될 수 있으며 그리고 안전-관련 적용은 안전 상태로 전환될 수 있다.
그러나, 시스템적인 설계 오류 또는 시스템적인 제조 오류가 마이크로컨트롤러의 주변 모듈에 존재한다면, 2개의 리던던트 입력 신호를 통한 위에서 언급된 기능적으로 독립적인 경로들은 동시에 영향을 받을 수 있다. 이 오류는 입력 신호들에 동시에 영향을 줄 수 있으며 그리고 시스템의 동시 고장 또는 오동작을 야기할 수 있다.
안전-관련 전자 회로 장치의 오동작의 위험을 최소화하기 위하여, 본 발명에 따르면 적어도 하나의 입력 신호는 테스트 신호로 변환된다. 이를 위하여, 전자 회로 장치는 입력 신호로부터 테스트 신호를 발생시키도록 구성된 적어도 하나의 입력 회로를 포함하며, 여기서 테스트 신호는 입력 신호와 다르지만 센서 정보를 보유한다.
하나 이상의 입력 신호를 갖는 경우와 동일하게, 테스트 신호는 처리를 위하여 마이크로컨트롤러로 공급된다. 테스트 신호가 입력 신호와 다르기 때문에, 각 주변 모듈은 또한 다르게 구성되며, 그리고 테스트 신호는 입력 신호와 관계없이 부가적인 주변 모듈 내에서 처리된다. 그로 인하여 센서 정보의 처리가 유리하게는 과도하게 된다. 주변 모듈이 동일한 처리 목적을 달성하기 때문에 처리 후에 신호 또는 데이터가 비교될 수 있으며, 그리고 주변 모듈 내에서의 가능한 시스템적 오류가 감지될 수 있다.
본 발명의 바람직한 실시예에 따르면, 리던던트 신호 처리를 위한 마이크로컨트롤러의 주면 모듈은 소프트웨어 모듈을 포함하며, 이 소프트웨어 모듈은 서로 다르며 그리고 다른 소프트웨어 드라이버를 갖는다. 따라서 오류 프로그래밍이 원인이 되는 시스템의 오동작 또는 고장을 방지하는 것이 유리하게는 가능하다.
본 발명의 바람직한 실시예에서, 입력 신호가 펄스-폭 변조 신호라면, 입력 신호를 아날로그 테스트 신호로 변환시키는 입력 회로는 로우-패스 필터로서 설계된다. 대안적으로, 입력 신호가 아날로그 전압 또는 전류 신호이면, 입력 신호를 펄스-폭 변조 테스트 신호로 변환시키는 입력 회로는 전압-제어 오실레이터(VCO)를 포함한다. 다른 신호들이 2개의 독립적인 다른 주변 모듈에 의하여 과도하게 처리될 수 있도록 하기 위하여, 이용 가능한 입력 신호는 이러한 입력 회로에 의하여 특별하게 용이하게 다른 신호로 변환될 수 있다.
본 발명의 다른 바람직한 실시예는 입력 신호의 과도하게 처리된 센서 정보와 테스트 정보의 과도하게 처리된 센서 정보의 결과 사이의 현저한 편차를 감지하기 위한 수단을 제공한다. 이러한 편차가 존재한다면, 벗어난 데이터에 의하여 영향을 받는 제어 시스템은 유리하게는 안전 상태로 변환될 수 있다. 따라서 사람에게 위험을 가능하게 부여할 수 있는 시스템에 의한 잘못된 결정을 방지하는 것이 유리하게는 가능하다.
차량 브레이크 시스템, 예를 들어 ABS 또는 EBS 시스템으로, 본 발명에 따른 방법을 수행하기 위한 수단으로 그리고/또는 본 발명에 다른 적어도 하나의 전자 회로 장치, 특히 안전 제어 유니트로 위에서 언급된 문제가 더 해결된다.
또한, 리던던트 신호 처리를 위한 적어도 하나의 전자 회로 장치, 특히 안전 제어 유니트를 포함하는 차량 및/또는 이러한 전자 회로 장치를 갖는 차량 브레이크 시스템 및/또는 안전-관련 적용의 리던던트 신호 처리를 위한 본 발명에 따른 방법을 수행하기 위한 수단으로 위에서 언급된 문제가 해결된다.
마지막으로, 안전-관련 적용의 리던던트 신호 처리를 위한 본 발명에 따른 전자 회로 장치의 사용에 의하여 위에서 언급된 문제는 해결되며, 여기서 리던던트 신호 처리를 위한 본 발명에 따른 전자 회로는 차량 브레이크 시스템 내에서 그리고/또는 차량 내에서 이용될 수 있다.
본 발명에 다른 회로 장치의 이러한 사용은 유리하게는 시스템의, 특히 차량 브레이크 시스템의 또는 전자 부품을 갖는 차량의 기능적 안전성을 보장한다.
본 발명의 다른 실시예가 청구범위로부터 그리고 도면을 참고하여 더욱 상세하게 설명된 예시적인 실시예로부터 명백해질 것이다.
도 1은 센서 시스템 및 전송 장치를 포함하는 전자 회로 장치의 블록도.
도 1은 전자 회로 장치(2)를 포함하는 리던던트 작동 시스템을 개략적으로 도시하며, 여기서 전자 회로 장치는 적어도 하나의 제어 기능을 갖는다.
전자 회로 장치 내에 예를 들어 차량 브레이크 시스템을 위한 제어 장치와 같은 안전 장치를 제공하는 것은 알려져 있으며, 시스템 내에서 발생하는 오류는 이 안전 장치로 감지될 수 있다. 이러한 오류가 감지될 때, 적절한 대책이 실행될 수 있으며, 그리고 제어 장치는 셧 오프(shut off)될 수 있거나 또는 비상 모드로 전환될 수 있다. 오류를 감지하기 위하여, 안전-관련 회로 부품은 흔히 과다하게(redundantly), 예를 들어 복수로 설계된다. 복수로 존재하는 회로 부품의 기능의 대응 비교는 가능한 오류를 드러낸다.
따라서, 도 1에서 센서 시스템(4)은 2개의 센서를 구비하며, 센서는 서로에 관계 없이 동일한 측정 변수를 감지한다. 2개의 센서의 센서 정보는 2개의 수신된 신호(6) 내에 포함되어 있으며, 수신된 신호는 전송 장치를 통하여, 예를 들어 2개의 별도의 버스 시스템을 통하여 전자 회로 장치(2)로 전송된다.
입력 신호(6)는 처음에는 전자 회로 장치(2)의 2개의 입력 회로(8)로 공급된다. 그러나, 입력 회로(8)는 가능한 과전압으로부터 보호를 위해서만 의도된 것이며 그리고 따라서 선택적인 것으로 여겨진다. 따라서 입력 신호(6)는 마이크로컨트롤러(10), 특히 마이크로컨트롤러(10)의 제 1 주변 모듈(12)로 전송된다.
도 1에 도시된 예시적인 실시예에서, 수신된 신호(6)는 센서 시스템(4)의 펄스-폭 변조 신호이다. 센서는 예를 들어 브레이크 페달의 변위를 감지하며 그리고 이를 펄스-폭 변조 전기 신호로서 출력한다.
제 1 주변 모듈(12)은 바람직하게는 수신/비교 유니트이며, 이 유니트는 신호를 수신하고 그리고 비교할 수 있다. 입력 신호(6)의 비교에 의하여 전송 장치는 가능한 오류를 위하여 체크된다.
제 1 주변 모듈(12)은 관련된 소프트웨어 드라이버를 갖는 제 1 소프트웨어 모듈을 더 포함하며, 이 소프트웨어 드라이버로 제동 요구는 센서 정보로부터 확인되고 그리고 압력 제어의 대응하는 해제가 수행된다.
그러나, 제 1 주변 모듈(12)이 시스템적인 오류, 예를 들어 제 1 소프트웨어 모듈의 결함 프로그래밍을 갖는다면, 센서 정보의 리던던트 전송에도 불구하고 특히 마이크로컨트롤러(10)의 시스템의 오작동이 발생될 수 있다.
시스템 내의 기능적으로 독립적인 경로에 동시에 영향을 미칠 수 있는 이러한 오류의 특이한 원인(공통 원인 고장-CCF)을 배제하기 위하여, 입력 신호(6)는 부가적인 입력 회로(14) 내에서 테스트 신호(16)로 변환된다.
도 1 내의 예시적인 실시예에 따르면, 부가적인 입력 회로(14)는 로우-패스 필터(low-pass filter)이며, 이 로우ㅡ패스 필터로 펄스-폭 변조 입력 신호(6)는 아날로그 테스트 신호(16)로 변환된다. 따라서 테스트 신호(16)는 입력 신호(6)와 다르지만, 아직도 모든 센서 정보를 갖고 있다.
테스트 신호(16)의 추가적인 처리를 위하여, 이 테스트 신호는 마이크로컨트롤러(10)의 제 2 주변 모듈(18)로 전송된다. 제 2 주변 모듈(18)은 마이크로컨트롤러(10)의 리던던트 신호 처리를 위한 것이다. 즉, 제 1 주변 모듈(12)과 제 2 주변 모듈(18)은 동일한 처리 목적을 갖는다.
그러나, 테스트 신호(16)는 입력 신호(6)와 다르기 때문에, 제 2 주변 모듈(18)은 제 1 주변 모듈(12)과는 다른 제 2 소프트웨어 모듈 그리고 센서 정보의 추가적인 처리를 위한 다른 소프트웨어 드라이버를 이용한다. 바람직하게는, 제 2 주변 모듈(18)은 기본적으로 디지털 신호의 후속 처리를 갖는 아날로그-디지털 컨버터이다.
2개의 주변 모듈(12, 18)의 리던던트 신호 처리의 결과가 서로 현저하게 다르다면, 제 1 주변 모듈(12)의 확인된 제동 요구의 제 2 주변 모듈(18)의 확인된 제동 요구와의 후속 비교는 유리하게는 주변 모듈(12, 18) 중 하나에서의 특이한 오류 원인을 감지하는 것을 가능하게 한다.
그러나, 본 발명은 위에서 설명된 예시적인 실시예에 제한되지 않는다. 대안적으로, 펄스-폭 변조 입력 신호(6) 대신에, 2개의 과다하게 전송된 아날로그 전류 또는 전압 신호를 입력 신호(6)로서 전자 회로 장치(2)로 전송하는 것이 또한 가능할 수 있다. 예를 들어, 이 아날로그 전류 또는 전압 신호는 발생될 제동 압력을 나타낸다. 여기서, 이 제동 압력은 브레이크 페달의 작동을 통하여 특정된다.
만일, 전자 회로 장치(2)의 아날로그 입력 신호(6)가 존재한다면, 이들은 제 1 주변 모듈(12)에서 처리되며, 수신된 신호(6)가 오류 없이 전송된다면, 압력 제어의 해제의 목적이 이루어진다.
물리적으로 다른 테스트 신호(16)가 이후 부가적인 입력 회로(14) 내에서 아날로그 입력 신호(6)로부터 발생된다. 예를 들어, 테스트 신호(16)는 펄스-폭 변조 신호이며, 이 펄스-폭 변조 신호는 전압-제어 오실레이터에 의하여 발생되고 그리고 추가적인 처리를 위하여 제 2 주변 모듈(18)로 전송된다.
센서 신호를 전송 및/또는 변환하기 위하여, 펄스-폭 변조 신호 대신에 예를 들어 펄스-주파수 변조, 펄스-진폭 변조, 펄스-코드 변조 또는 펄스-위상 변조와 같은 부가적인 형태의 변조 또는 예를 들어 진폭 변조, 각도 변조 또는 주파수/위상 변조와 같은 어떠한 다른 형태의 변조를 제공하는 것 또한 가능하다.
이론 상으로는 어떠한 형태의 입력 신호(6)를 전자 회로 장치(2)로 전송하는 것이 가능하며, 여기서 적어도 하나의 입력 신호는 다른 테스트 신호(16)로 변환된다.
시스템의, 특히 차량 브레이크 시스템의 기능적 안전성을 보장하기 위하여, 본 발명에 따르면, 센서 신호의 오류 없는 전송을 보장하기 위한 리던던트 전송 장치에 더하여, 센서 신호를 처리하기 위하여 마이크로컨트롤러(10) 내에서 사용된 소프트웨어와 하드웨어는 또한 입력 신호(6)를 다른 테스트 신호(16)로 변환시킴에 의하여 오류가 없는 기능의 측면에서 체크되며, 그리고 주변 모듈(12) 내에서의 수신된 신호(6)의 후속 평가 및 독립적인 주변 모듈(18) 내에서의 테스트 신호(16)의 평가가 개별적으로 수행된다.
따라서 본 발명에 따른 회로 장치(2)의 도움으로 시스템의 높은 수준의 안전성이 달성될 수 있다. 이 경우, 단지 하나의 마이크로컨트롤러(10)가 이용되기 때문에 본 발명에 따른 회로 장치(2)는 적은 생산 비용으로 유리하게 구현될 수 있다.
따라서 본 발명은 차량 내의 전기 또는 전자 시스템의 기능적 안전성을 보장하기 위한 새로운 ISO(국제 표준화 기구) 표준 26262("차량-기능적 안전성")를 준수한다.
위의 설명 및 청구범위에서 언급된 모든 특징들은 독립청구항의 모든 특징을 갖고 개별적으로 또는 그의 어떠한 조합형태의 조합될 수 있다. 따라서 본 발명의 개시는 설명된 특징 또는 특징의 청구된 조합에 한정되지 않는다. 대신에, 본 발명의 범위 내에서 합리적인 특징들의 모든 조합은 개시된 것으로 고려되어야 한다.

Claims (8)

  1. 적어도 2개의 리던던트 신호가 센서 정보의 처리를 위하여 입력 신호(6)로서 적어도 하나의 센서(4)로부터 전자 회로 장치(2)로 공급되되, 리던던트 신호 중 적어도 하나의 입력 신호(6)가 전자 회로 장치(2)의 마이크로컨트롤러(10)의 주변 모듈(12)에서 처리되는, 안전-관련 적용, 특히 차량 내의 안전 제어 유니트의 리던던트 신호 처리를 위한 방법에 있어서,
    적어도 하나의 입력 신호(6)가 테스트 신호(16)로 변화되되, 테스트 신호(16)는 입력 신호(6)와 다르지만 센서 정보를 보유하며,
    테스트 신호(16)는 테스트 신호(16)의 센서 정보의 처리를 위하여 마이크로컨트롤러(10)의 부가적인 주변 모듈(18)로 공급되고, 그리고
    마이크로컨트롤러(10)의 주변 모듈(12)에서의 입력 신호(6)의 센서 정보의 처리 그리고 마이크로컨트롤러(10)의 부가적인 주변 모듈(18)에서의 테스트 신호(16)의 처리는 서로 관계없이 과다하게 실행되는 것을 특징으로 하는 리던던트 신호 처리 방법.
  2. 적어도 하나의 센서(4)의 적어도 하나의 수신된 신호(6)를 처리하기 위한 적어도 하나의 주변 모듈(12)을 갖는 적어도 하나의 마이크로컨트롤러(10)를 포함하는, 안전-관련 적용을 위하여 리던던트 신호 처리를 위한, 특히 차량의 안전 제어 유니트의 전자 회로 장치에 있어서,
    전자 회로 장치(2)의 입력 신호(6)를 입력 신호(6)와 다른 테스트 신호(16)로 변환하도록 설계된 적어도 하나의 입력 회로(14); 및
    테스트 신호(16) 내에 포함된 센서 정보를 처리하도록 설계된 마이크로컨트롤러(10)의 적어도 하나의 부가적인 주변 모듈(18)을 포함하되,
    마이크로컨트롤러(10)의 주변 모듈(12)에서의 입력 신호(6)의 센서 정보의 처리 그리고 마이크로컨트롤러(10)의 부가적인 주변 모듈(18)에서의 테스트 신호(16)의 처리는 서로 관계없이 과다하게 실행되는 것을 특징으로 하는 전자 회로 장치.
  3. 제2항에 있어서, 리던던트 신호 처리를 위한 마이크로컨트롤러(10)의 주변 모듈(12, 18)은 서로 다른 소프트웨어 모듈을 포함하며, 소프트웨어 모듈은 다른 소프트웨어 드라이버를 갖는 것을 특징으로 하는 전자 회로 장치.
  4. 제2항 또는 제3항에 있어서,
    입력 신호(6)가 펄스-폭 변조 신호이면, 입력 신호(6)를 아날로그 테스트 신호(16)로 변환시키는 입력 회로(14)는 로우-패스 필터이며, 또는
    입력 신호(6)가 아날로그 전압 또는 전류 신호이면, 입력 신호(6)를 펄스-폭 변조 테스트 신호(16)로 변환시키는 입력 회로(14)는 전압-제어 오실레이터(VCO)를 포함하는 것을 특징으로 하는 전자 회로 장치.
  5. 제2항 내지 제4항 중 어느 한 항에 있어서, 입력 신호(6)의 과다하게 처리된 센서 정보와 테스트 신호(16)의 과다하게 처리된 센서 정보 사이의 현저한 편차의 경우에, 벗어난 데이터의 영향을 받는 제어 시스템은 안전 작동 모드로 전환되는 것을 특징으로 하는 전자 회로 장치.
  6. 제1항에 따른 방법의 단계를 수행하기 위한 수단; 및/또는
    제2항 내지 제5항 중 어느 한 항에 따른 적어도 하나의 전자 회로 장치(2)를 포함하는 것을 특징으로 하는 차량 브레이크 시스템.
  7. 제2항 내지 제5항 중 어느 한 항에 따른 전자 회로 장치(2), 특히 안전 제어 유니트; 및/또는
    제6항에 따른 차량 브레이크 시스템; 및/또는
    제1항에 따른 방법의 단계를 수행하기 위한 수단을 포함하는 차량.
  8. 전자 회로 장치(2)는 제2항 내지 제5항 중 어느 한 항과 같이 설계되고, 또는 리던던트 신호 처리를 위한 전자 회로 장치(2)는 제6항에 다른 차량 브레이크 시스템 내에서 사용되고 그리고/또는 제7항에 따른 차량 내에서 사용되는 것을 특징으로 하는 안전-관련 적용의 리던던트 신호 처리를 위한 전자 회로 장치(2)의 사용.
KR1020167003945A 2013-07-26 2014-06-18 안전-관련 적용의 리던던트 신호 처리를 위한 방법 및 전자 회로 장치, 차량 브레이크 시스템 및 이러한 차량 브레이크 시스템을 갖는 차량, 그리고 이러한 전자 회로 장치의 사용 KR20160037939A (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102013012497.2 2013-07-26
DE102013012497.2A DE102013012497A1 (de) 2013-07-26 2013-07-26 Verfahren und elektronische Schaltungsanordnung zur redundanten Signalverarbeitung einer sicherheitsrelevanten Anwendung, Kraftfahrzeugbremssystem und Kraftfahrzeug damit sowie Verwendung einer derartigen elektronischen Schaltungsanordnung
PCT/EP2014/001666 WO2015010756A1 (de) 2013-07-26 2014-06-18 Verfahren und elektronische schaltungsanordnung zur redundanten signalverarbeitung einer sicherheitsrelevanten anwendung, kraftfahrzeugbremssystem und kraftfahrzeug damit sowie verwendung einer derartigen elektronischen schaltungsanordnung

Publications (1)

Publication Number Publication Date
KR20160037939A true KR20160037939A (ko) 2016-04-06

Family

ID=51033118

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020167003945A KR20160037939A (ko) 2013-07-26 2014-06-18 안전-관련 적용의 리던던트 신호 처리를 위한 방법 및 전자 회로 장치, 차량 브레이크 시스템 및 이러한 차량 브레이크 시스템을 갖는 차량, 그리고 이러한 전자 회로 장치의 사용

Country Status (7)

Country Link
US (1) US10053079B2 (ko)
EP (1) EP3024707A1 (ko)
JP (1) JP2016529610A (ko)
KR (1) KR20160037939A (ko)
CN (1) CN105555624B (ko)
DE (1) DE102013012497A1 (ko)
WO (1) WO2015010756A1 (ko)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015114211A1 (de) * 2015-08-27 2017-03-02 Endress + Hauser Gmbh + Co. Kg Sensorschaltung zum Auswerten eines Sensorsignals
DE102015217386A1 (de) * 2015-09-11 2017-03-16 Robert Bosch Gmbh Verfahren und System zum Betreiben eines Kraftfahrzeugs
CN109901547B (zh) * 2017-12-11 2021-07-16 中车永济电机有限公司 一种车辆管理控制vcu柜
DE102018220065A1 (de) * 2018-11-22 2020-05-28 Robert Bosch Gmbh Betriebsverfahren für eine redundante Sensoranordnung eines Fahrzeugsystems und korrespondierende redundante Sensoranordnung
US11385632B2 (en) * 2018-12-21 2022-07-12 The Boeing Company Sensor fault detection and identification using residual failure pattern recognition
DE102019129305A1 (de) * 2019-10-30 2021-05-06 Knorr-Bremse Systeme für Nutzfahrzeuge GmbH Schaltvorrichtung für ein Bremssystem für ein Fahrzeug, Bremssystem mit einer Schaltvorrichtung und Verfahren zum Betreiben einer Schaltvorrichtung
CN114115055A (zh) * 2021-11-30 2022-03-01 重庆川仪自动化股份有限公司 用于符合电动执行机构功能安全的冗余控制系统及方法

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3234637A1 (de) 1982-09-18 1984-03-22 Alfred Teves Gmbh, 6000 Frankfurt Verfahren und schaltungsanordnung zur steuerung einer bremsschlupfregelanlage
JP2841602B2 (ja) * 1989-12-28 1998-12-24 住友電気工業株式会社 多重系制御回路
DE4341082A1 (de) * 1993-12-02 1995-06-08 Teves Gmbh Alfred Schaltungsanordnung für sicherheitskritische Regelungssysteme
DE19716197A1 (de) * 1997-04-18 1998-10-22 Itt Mfg Enterprises Inc Mikroprozessorsystem für sicherheitskritische Regelungen
DE10056129A1 (de) * 2000-11-13 2002-05-23 Zf Lenksysteme Gmbh Steuerungssystem für ein Stellglied in einem Kraftfahrzeug
WO2002055356A1 (de) * 2001-01-12 2002-07-18 Daimlerchrysler Ag Vorrichtung zur überwachung von in einem fahrzeug angeordneten sensormitteln
DE10325650A1 (de) 2003-06-06 2004-12-23 Daimlerchrysler Ag Bremsvorrichtung und -verfahren für ein Fahrzeug
DE102005005995A1 (de) * 2004-02-23 2006-06-22 Continental Teves Ag & Co. Ohg Verfahren und Vorrichtung zum Überwachen von Signalverarbeitungseinheiten für Sensoren
DE102006017302B4 (de) * 2006-04-12 2012-02-16 Continental Automotive Gmbh Verfahren und System zur Kontrolle einer Signalübertragung eines elektrischen Pedals
JP2008116339A (ja) * 2006-11-06 2008-05-22 Denso Corp センサ装置およびセンサ装置を備えた車両制御システム
DE102006053617A1 (de) * 2006-11-14 2008-05-15 Siemens Ag System zur Aktorsteuerung, insbesondere Bremssystem
DE102007035326A1 (de) * 2007-07-27 2009-01-29 Robert Bosch Gmbh Sensorkonzept für eine elektrisch betätigte Bremse
US8412389B2 (en) * 2008-04-21 2013-04-02 Bombardier Inc. Integrity monitoring of inertial reference unit
DE102010006061A1 (de) * 2010-01-28 2011-08-18 Daimler AG, 70327 Verfahren und Vorrichtung zur Erzeugung eines Bremslichtausgangssignals einer Bremsanlage für ein Fahrzeug
CN102713857B (zh) * 2010-08-03 2014-11-26 西门子公司 用于进行故障安全型硬件无关浮点运算的方法和装置
DE102011122776A1 (de) * 2011-07-21 2013-01-24 Daimler Ag Bremsanlage für ein Kraftfahrzeug
US9375250B2 (en) * 2012-04-09 2016-06-28 Covidien Lp Method for employing single fault safe redundant signals
US8868989B2 (en) * 2012-07-12 2014-10-21 Freescale Semiconductor, Inc. System for testing error detection circuits

Also Published As

Publication number Publication date
CN105555624B (zh) 2020-04-03
WO2015010756A1 (de) 2015-01-29
US20160144844A1 (en) 2016-05-26
CN105555624A (zh) 2016-05-04
JP2016529610A (ja) 2016-09-23
DE102013012497A1 (de) 2015-01-29
US10053079B2 (en) 2018-08-21
EP3024707A1 (de) 2016-06-01

Similar Documents

Publication Publication Date Title
KR20160037939A (ko) 안전-관련 적용의 리던던트 신호 처리를 위한 방법 및 전자 회로 장치, 차량 브레이크 시스템 및 이러한 차량 브레이크 시스템을 갖는 차량, 그리고 이러한 전자 회로 장치의 사용
US9702742B2 (en) Circuit assembly and method for plausibility checking of sensor signals
US9367377B2 (en) Apparatus and method for monitoring multiple micro-cores
CN104048692A (zh) 使用多个信号路径的传感器自诊断
CN110192185B (zh) 冗余的处理器架构
CN107953890B (zh) 用于处理用于自动化车辆的数据的方法
US20120035750A1 (en) Control System for Safely Operating at Least One Functional Component
JP2017194466A (ja) 複数の信号経路を用いたセンサ自己診断
US9925935B2 (en) In-vehicle communication system and in-vehicle communication method
US20190118857A1 (en) Electric power steering apparatus having increased number of sensor signals for safety enhancement
US7337020B2 (en) Open-loop and closed-loop control unit
KR101278344B1 (ko) 전자 장치
US10585772B2 (en) Power supply diagnostic strategy
CN107924348B (zh) 用于对车辆的电子的线路单元的状态进行监控的方法和装置
US10402291B2 (en) Checking device for data preparation unit
US9647449B2 (en) Integrated circuit arrangement, method and system for use in a safety-critical application
KR20170065430A (ko) 복합 센싱 장치
KR20200110956A (ko) 차량의 이중화 시스템과, 그 전원 공급 장치 및 방법
US9934167B2 (en) Method and control device for commissioning a sensor series circuit configured in a daisy chain topology, sensor series circuit in a daisy chain topology, and restraint means
CN114630783B (zh) 分析装置和机动车转向装置
US20220371565A1 (en) Switching device for a brake system for a vehicle, brake system with a switching device and method for operating a switching device
US11243257B2 (en) Control system for a battery system
US20180128852A1 (en) Electronic arrangement in a motor vehicle
CN111332227B (zh) 用于机动车的集成传感器装置
CN113905939A (zh) 用于驱控执行器系统的至少一个执行器的方法及装置

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E601 Decision to refuse application