WO2016005187A1 - Steueranordnung für sicherheitsrelevante aktoren - Google Patents

Steueranordnung für sicherheitsrelevante aktoren Download PDF

Info

Publication number
WO2016005187A1
WO2016005187A1 PCT/EP2015/064178 EP2015064178W WO2016005187A1 WO 2016005187 A1 WO2016005187 A1 WO 2016005187A1 EP 2015064178 W EP2015064178 W EP 2015064178W WO 2016005187 A1 WO2016005187 A1 WO 2016005187A1
Authority
WO
WIPO (PCT)
Prior art keywords
integrated circuit
circuit module
control device
control arrangement
monitoring unit
Prior art date
Application number
PCT/EP2015/064178
Other languages
English (en)
French (fr)
Inventor
Andreas Wunderlich
Original Assignee
Continental Automotive Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Continental Automotive Gmbh filed Critical Continental Automotive Gmbh
Publication of WO2016005187A1 publication Critical patent/WO2016005187A1/de

Links

Classifications

    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/24—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means
    • F02D41/26—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor
    • F02D41/266—Electrical control of supply of combustible mixture or its constituents characterised by the use of digital means using computer, e.g. microprocessor the computer being backed-up or assisted by another circuit, e.g. analogue
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/22—Safety or indicating devices for abnormal conditions
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02D—CONTROLLING COMBUSTION ENGINES
    • F02D41/00—Electrical control of supply of combustible mixture or its constituents
    • F02D41/20—Output circuits, e.g. for controlling currents in command coils

Definitions

  • injection valves are controlled by means of electronic switching elements by consuming, a large number of sensor data processing programs that run on microcontrollers, connected at the desired times and for a precisely predetermined period of time with the supply voltage.
  • power transistors switching elements are formed in an integrated circuit module, which is connected via buses usual in the motor vehicle, for example ⁇ the SPI bus, with a microcontroller contained other integrated circuit module.
  • Another switchable actuator can be a starter motor, which is also, for example in start / stop mode to defi ⁇ ned times - must be pressed - controlled by the microcontroller.
  • the microcontroller is constantly monitored for functionality by means of a monitoring circuit which is embodied in a further integrated circuit component and, if appropriate, both the microcontroller and the integrated circuit component contained in the circuit elements are reset and / or locked, so that no uncontrolled injection or starting operations can take place.
  • the control arrangement according to the invention for safety-relevant actuators to a control device, which is implemented on a first integrated circuit module, a switching elements for controllably connecting the actuators with a supply voltage having second integrated circuit chip and a first monitoring unit for monitoring the operation of the control device having the third integrated circuit chip which is connected to the first and second integrated circuit devices via respective reset lines.
  • the second integrated circuit module has a second monitoring unit which is set up to communicate with the control device via a communication channel between the first and the second integrated circuit module and by a communication protocol
  • control device Operability of the control device to check and which is adapted to disable the switching elements when a malfunction of the control device is detected.
  • the second monitoring unit is also arranged to increase the deactivation of a switching element due to an individually configurable error response time before ⁇ , wherein in an advantageous embodiment of the invention, the second monitoring unit has registers in which the individual fault reaction times are stored.
  • the communication channel between the first and the second integrated circuit module is advantageously a bus commonly used in motor vehicles such as SPI bus, microsecond channel (MSC), CAN bus, digRF bus, since this is the bus interfaces that are usually contained in the integrated circuit components anyway can be used.
  • the communication protocol is a question and answer protocol in which a certain date is retrieved from the control unit of the second monitoring unit or sent from this to the control device, this data processed by the control device in a predetermined manner and the Result is sent back to the second monitoring unit. There, the result is compared with an expected result and detected at a deviation to a faulty operation of the control device.
  • Figure 2 shows a control arrangement according to the invention for safety-related actuators.
  • FIG. 1 and FIG. 2 show a first integrated circuit module 1, which has a microcontroller ⁇ , which in the example illustrated should have two cores, as well as a reset RS and a monitoring unit MB.
  • a second illustrated circuit block 2 which is used to control safety-relevant actuators A and in particular - schematically illustrated - switching elements SE in the form of power transistors, can be connected via the safety-related actuators A such as injectors or a star ⁇ termotor with a supply voltage VS for actuation ,
  • the first integrated circuit module 1 communicates with the second integrated circuit module 2 via a realized as a SPI bus in the illustrated examples communica ⁇ tion interface over which, information and control signals, in particular, which switching element SE is to be actuated, integrated by the microcontroller yC to the second switching 2 and can be obtained via the possibly status information.
  • a SPI bus in the illustrated examples communica ⁇ tion interface over which, information and control signals, in particular, which switching element SE is to be actuated, integrated by the microcontroller yC to the second switching 2 and can be obtained via the possibly status information.
  • the first integrated circuit chip 1 is connected to the second integrated circuit chip 2 also a tax Control trol cable connected, which switching element SE is to be actuated via the control signals, in particular ⁇ sondere be discharged via ⁇ .
  • the first integrated circuit module 1 can also make according to the prior art of Figure 1 via a special output, which is connected to the yC-internal monitoring unit MB, upon detection of an internal fault, a safety shutdown via a special line SA.
  • a first monitoring circuit MU1 is in a control arrangement according to the prior art of Figure 1 in a third integrated circuit module 3, often the so-called.
  • Watchdog circuit realized.
  • a communication line - also formed in the illustrated example as a SPI bus - between the first and third inte grated ⁇ circuit block 1, 3 is provided, as well as a bi-directional interface reset, which enables that both the first integrated circuit device 1 can reset the third integrated circuit device 3 and vice versa.
  • the third integrated circuit module 3 is connected via a further reset output to a corresponding reset input of the second integrated circuit module 2, in order to be able to reset it upon detection of a fault of either the microcontroller yC or the second integrated circuit component 2.
  • SA safety cut-off line
  • the switching elements SE can be locked to actuate the safety-related actuators A in case of failure.
  • the switching elements SE can be locked to actuate the safety-related actuators A in case of failure.
  • this shutdown ⁇ concept is very inflexible.
  • a second monitoring circuit MU2 is therefore provided according to FIG. 2 in the second integrated circuit component 2, which contains the switching elements SE for actuating the safety-relevant actuators A.
  • the second monitoring circuit MU2 is provided via the communication line SPI between the first and second integrated circuit components 1, 2. tokoll initiated to check the functionality of the microcontroller yC. If a fault is detected, the second monitoring circuit MU2 in the second integrated circuit module 2 can automatically deactivate or block selected switching elements SE.
  • the second monitoring device MU2 independently detects a fault of the microcontroller yC and, if necessary, can also assign it to a specific process, there is greater flexibility .
  • MU2 registers R are provided in the second monitoring device, in which individually configurable shutdown times can be stored, whereby according to specifications - for example, a customer - times can be set, after which a safety shutdown can take place. This makes it possible, for example, not to perform a safety shutdown immediately upon detection of a fault, but to wait a certain time for the fault to persist. This could be configured separately for each output or groups of outputs in a corresponding manner.
  • the currently customary voltage monitoring in the second integrated circuit module 2 could be saved, provided that the switching elements SE are designed such that they are up to the maximum voltage in the application environment - eg. B. the engine control unit of a motor vehicle - are voltage-resistant.

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Mechanical Engineering (AREA)
  • Computer Hardware Design (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Safety Devices In Control Systems (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)

Abstract

Die Erfindung betrifft eine Steueranordnung für sicherheitsrelevante Aktoren (A) mit einer Steuervorrichtung (µC), die auf einem ersten integrierten Schaltkreisbaustein (1) realisiert ist, einem Schaltelemente (SE) zur steuerbaren Verbindung der Aktoren (A) mit einer Versorgungsspannung (VS) aufweisenden zweiten integrierten Schaltkreisbaustein (2) und einem eine erste Überwachungseinheit (MU1) zur Überwachung der Funktionsfähigkeit der Steuervorrichtung (µC) aufweisenden dritten integrierten Schaltkreisbaustein (3), der mit dem ersten (1) und dem zweiten integrierten Schaltkreisbaustein (2) über jeweilige Rücksetzleitungen (Reset) verbunden ist. Der zweite integrierte Schaltkreisbaustein (2) weist eine zweite Überwachungseinheit (MU2) auf, die eingerichtet ist, über einen Kommunikationskanal (SPI) zwischen dem ersten (1) und dem zweiten integrierten Schaltkreisbaustein (2) mit der Steuervorrichtung (µC) zu kommunizieren und durch ein Kommunikationsprotokoll die Funktionsfähigkeit der Steuervorrichtung (µC) zu überprüfen und die eingerichtet ist, die Schaltelemente (SE) zu deaktivieren, wenn eine Fehlfunktion der Steuervorrichtung (µC) erkannt wird.

Description

Beschreibung
Steueranordnung für sicherheitsrelevante Aktoren In modernen Verbrennungsmotoren muss der Kraftstoff sowohl hinsichtlich der Menge als auch des Einspritzzeitpunkts genau zugemessen werden, um die immer schärfer werdenden Abgasnormen erfüllen zu können. Hierzu werden Einspritzventile mittels elektronischer Schaltelemente gesteuert durch aufwändige, eine große Anzahl an Sensordaten verarbeitende Programme, die auf MikroControllern ablaufen, zu den gewünschten Zeitpunkten und für eine exakt vorgegebene Zeitdauer mit der Versorgungsspannung verbunden . Dabei sind die meist durch Leistungstransistoren realisierten Schaltelemente in einem integrierten Schaltkreisbaustein ausgebildet, der über im Kraftfahrzeug übliche Busse, bei¬ spielsweise dem SPI-Bus, mit einem einen MikroController enthaltenen anderen integrierten Schaltkreisbaustein verbunden ist.
Ein anderer schaltbarer Aktor kann ein Startermotor sein, der ebenfalls, beispielsweise im Start/Stopp-Betrieb, zu defi¬ nierten Zeiten - gesteuert durch den MikroController - betätigt werden muss.
Damit bei einem Fehler des MikroControllers bei solchen sicherheitskritischen Aktoren eine Abschaltung erfolgen kann, wird der MikroController mittels einer Überwachungsschaltung, die in einem weiteren integrierten Schaltkreisbaustein ausgebildet ist, ständig auf Funktionsfähigkeit überprüft und ggf. sowohl der Mikrocontroller als auch der die Schaltelemente enthaltene integrierte Schaltkreisbaustein zurückgesetzt und/oder gesperrt, damit keine unkontrollierten Einspritz- oder Startvorgänge erfolgen können.
Ein heute übliches 3-Ebenen-Konzept zur Überwachung einer solchen Steueranordnung für sicherheitsrelevante Aktoren ist in der Beschreibungseinleitung der DE 10 2006 048 169 AI beschrieben .
Hierzu sind jedoch einige Pins an den integrierten Schalt- kreisbaustein en für die entsprechenden Kontroll- und Rücksetzleitungen belegt sowie die Leitungen selbst auf einer Leiterplatte erforderlich, was zu höherem Platzbedarf und damit zu höheren Kosten führt. Es ist daher die Aufgabe der Erfindung, eine kostengünstigere und dabei flexiblere Steueranordnung für sicherheitsrelevante Aktoren anzugeben.
Die Aufgabe wird gelöst durch eine Steueranordnung nach Anspruch 1. Vorteilhafte Weiterbildungen sind in den Unteransprüchen angegeben .
Demnach weist die erfindungsgemäße Steueranordnung für sicherheitsrelevante Aktoren eine Steuervorrichtung auf, die auf einem ersten integrierten Schaltkreisbaustein realisiert ist, einen Schaltelemente zur steuerbaren Verbindung der Aktoren mit einer Versorgungsspannung aufweisenden zweiten integrierten Schaltkreisbaustein und einen eine erste Überwachungseinheit zur Überwachung der Funktionsfähigkeit der Steuervorrichtung aufweisenden dritten integrierten Schaltkreisbaustein, der mit dem ersten und dem zweiten integrierten Schaltkreisbaustein über jeweilige Rücksetzleitungen verbunden ist. In erfindungsgemäßer Weise weist der zweite integrierte Schaltkreisbaustein eine zweite Überwachungseinheit auf, die eingerichtet ist, über einen Kommunikationskanal zwischen dem ersten und dem zweiten integrierten Schaltkreisbaustein mit der Steuervorrichtung zu kommunizieren und durch ein Kommunikationsprotokoll die
Funktionsfähigkeit der Steuervorrichtung zu überprüfen und die eingerichtet ist, die Schaltelemente zu deaktivieren, wenn eine Fehlfunktion der Steuervorrichtung erkannt wird.
In einer vorteilhaften Weiterbildung der erfindungsgemäßen Steueranordnung ist die zweite Überwachungseinheit außerdem eingerichtet, die Deaktivierung eines Schaltelements aufgrund einer individuell konfigurierbaren Fehlerreaktionszeit vor¬ zunehmen, wobei in einer vorteilhaften Ausgestaltung der Erfindung die zweite Überwachungseinheit Register aufweist, in denen die individuellen Fehlerreaktionszeiten gespeichert sind.
Der Kommunikationskanal zwischen der ersten und der zweiten integrierten Schaltkreisbaustein ist in vorteilhafter Weise ein in Kraftfahrzeugen üblicherweise verwendeter Bus wie SPI-Bus, MSC (microsecond Channel) , CAN-Bus, digRF-Bus , da hierdurch die meist sowieso in den integrierten Schaltkreisbausteinen enthaltenen Busschnittstellen verwendet werden können.
In einer vorteilhaften, weil einfachen Ausbildung ist das Kommunikationsprotokoll ein Frage-Antwort-Protokoll, bei dem ein bestimmtes Datum von der Steuervorrichtung von der zweiten Überwachungseinheit abgerufen oder von dieser an die Steuervorrichtung gesendet wird, dieses Datum von der Steuervorrichtung in vorgegebener Weise verarbeitet und das Ergebnis an die zweite Überwachungseinheit zurückgesandt wird. Dort wird das Ergebnis mit einem erwarteten Ergebnis verglichen und bei einer Abweichung auf eine fehlerhafte Funktion der Steuervorrichtung erkannt . Die Erfindung soll nachfolgend anhand eines Ausführungsbeispiels mit Hilfe einer Figur näher erläutert werden. Dabei zeigen:
Figur 1 eine Steueranordnung für sicherheitsrelevante Aktoren nach dem Stand der Technik und
Figur 2 eine erfindungsgemäße Steueranordnung für sicherheitsrelevante Aktoren.
Sowohl die Figur 1 als auch die Figur 2 zeigen einen ersten integrierten Schaltkreisbaustein 1 , der einen MikroController μϋ aufweist, der im dargestellten Beispiel zwei Kerne haben soll, sowie eine Reset- RS und eine Überwachungseinheit MB. Sowohl in der ersten als auch in der zweiten Figur ist ein zweiter in- tegrierter Schaltkreisbaustein 2 dargestellt, der zur An- steuerung sicherheitsrelevanter Aktoren A dient und insbesondere - schematisch dargestellte - Schaltelemente SE in Form von Leistungstransistoren aufweist, über die sicherheitsrelevante Aktoren A wie beispielsweise Einspritzventile oder ein Star¬ termotor mit einer Versorgungsspannung VS zur Betätigung verbunden werden können.
Der erste integrierte Schaltkreisbaustein 1 kommuniziert mit dem zweiten integrierten Schaltkreisbaustein 2 über eine in den dargestellten Beispielen als SPI-Bus realisierte Kommunika¬ tionsschnittstelle, über die auch Informationen und Steuersignale, insbesondere welches Schaltelement SE betätigt werden soll, vom MikroController yC zum zweiten integrierten Schalt- kreisbaustein 2 übertragen und über die ggf. Statusinformationen erhalten werden können.
Der erste integrierte Schaltkreisbaustein 1 ist mit dem zweiten integrierten Schaltkreisbaustein 2 außerdem über eine Steu- erleitung Control verbunden, über die Steuersignale, insbe¬ sondere welches Schaltelement SE betätigt werden soll, über¬ tragen werden.
Der erste integrierte Schaltkreisbaustein 1 kann außerdem gemäß dem Stand der Technik nach der Figur 1 über einen speziellen Ausgang, der mit der yC-internen Überwachungseinheit MB verbunden ist, bei Erkennung eines internen Fehlers eine Sicherheitsabschaltung über eine spezielle Leitung SA vornehmen. Eine erste Überwachungsschaltung MU1 ist in einer Steueranordnung gemäß dem Stand der Technik nach Figur 1 in einem dritten integrierten Schaltkreisbaustein 3, häufig dem sog.
Powersupply-Asic, ausgebildet und ist häufig als
Watchdog-Schaltung realisiert. Hierzu ist ebenfalls eine Kommunikationsleitung - im dargestellten Beispiel ebenfalls als SPI-Bus ausgebildet - zwischen dem ersten und dritten inte¬ grierten Schaltkreisbaustein 1, 3 vorgesehen, sowie eine bidirektionale Reset-Schnittstelle, die es ermöglicht, dass sowohl der erste integrierte Schaltkreisbaustein 1 den dritten integrierten Schaltkreisbaustein 3 und umgekehrt zurücksetzen kann . Der dritte integrierte Schaltkreisbaustein 3 ist über einen weiteren Rücksetzausgang mit einem entsprechenden Rücksetzeingang des zweiten integrierten Schaltkreisbausteins 2 verbunden, um bei Erkennung eines Fehlers entweder des Mikro- controllers yC oder des zweiten integrierten Schaltkreisbau- Steins 2 diesen zurücksetzen zu können. Außerdem ist eine Leitung SA für eine Sicherheitsabschaltung vorhanden.
Über die Leitungen zur Sicherheitsabschaltung SA sowohl vom ersten zum zweiten integrierten Schaltkreisbaustein 1, 2, als auch vom dritten zum zweiten integrierten Schaltkreisbaustein 3,
2 können im Fehlerfall die Schaltelemente SE zur Betätigung der sicherheitsrelevanten Aktoren A gesperrt werden . Allerdings sind hierfür, wie in Figur 1 gezeigt, sowohl im ersten 1 und im dritten
3 als auch im zweiten integrierten Schaltkreisbaustein 2 ein oder mehrere Pins zu belegen sowie die entsprechenden Leitungen auf einer Leiterplatte vorzusehen. Außerdem ist dieses Abschalt¬ konzept sehr unflexibel.
In erfindungsgemäßer Weise wird daher gemäß Figur 2 im zweiten integrierten Schaltkreisbaustein 2, der die Schaltelemente SE zur Betätigung der sicherheitsrelevanten Aktoren A enthält, eine zweite Überwachungsschaltung MU2 vorgesehen, die über die Kommunikationsleitung SPI zwischen dem ersten und zweiten integrierten Schaltkreisbaustein 1, 2 ein Kommunikationspro- tokoll initiiert, um die Funktionsfähigkeit des MikroControllers yC zu überprüfen. Bei Feststellung eines Fehlers kann die zweite Überwachungsschaltung MU2 im zweiten integrierten Schaltkreisbaustein 2 selbsttätig ausgewählte Schaltelemente SE deaktivieren bzw. blockieren.
Da die zweite Überwachungseinrichtung MU2 selbständig einen Fehler des Mikrocontrollers yC erkennt und ggf. auch einem bestimmten Prozess zuordnen kann, ist eine höhere Flexibilität ,
b
bei der Sicherheitsabschaltung gegeben, da die zweite Überwachungseinheit MU2 gezielt nur die erforderlichen Schalt¬ elemente SE deaktivieren kann. In einer besonders vorteilhaften Ausbildung der Erfindung sind in der zweiten Überwachungs- einrichtung MU2 Register R vorgesehen, in denen individuell konfigurierbare Abschaltzeiten abgelegt werden können, wodurch nach Vorgaben - beispielsweise eines Kunden - Zeiten festgelegt werden können, nach denen eine Sicherheitsabschaltung erfolgen kann. Hierdurch ist es beispielsweise möglich, eine Sicher- heitsabschaltung nicht sofort bei Erkennen eines Fehlers vorzunehmen, sondern noch eine gewisse Zeit zu warten, ob der Fehler beständig ist. Dies könnte in entsprechender Ausprägung für jeden Ausgang bzw. Gruppen von Ausgängen separat konfiguriert werden .
Da mit Hilfe des erfindungsgemäßen Überwachungskonzeptes auch Fehler des Mikrocontrollers yC bei Verlassen des Mikrocon- trollerspannungsversorgungsbereiches erkannt werden können, könnte auch die derzeit übliche Spannungsüberwachung im zweiten integrierten Schaltkreisbaustein 2 eingespart werden, sofern die Schaltelemente SE so ausgelegt werden, dass sie bis zur maximalen Spannung in der Anwendungsumgebung - z. B. dem Motorsteuergerät eines Kraftfahrzeugs - spannungsfest sind.

Claims

Patentansprüche
1. Steueranordnung für sicherheitsrelevante Aktoren (A) mit einer Steuervorrichtung (yC) , die auf einem ersten integrierten Schaltkreisbaustein (1) realisiert ist,
einem Schaltelemente (SE) zur steuerbaren Verbindung der Aktoren (A) mit einer Versorgungsspannung (VS) aufweisenden zweiten integrierten Schaltkreisbaustein (2) und
einem eine erste Überwachungseinheit (MU1) zur Überwachung der Funktionsfähigkeit der Steuervorrichtung (yC) aufweisenden dritten integrierten Schaltkreisbaustein (3) , der mit dem ersten (1) und dem zweiten integrierten Schaltkreisbaustein (2) über jeweilige Rücksetzleitungen (Reset) verbunden ist,
wobei der zweite integrierte Schaltkreisbaustein (2) eine zweite Überwachungseinheit (MU2) aufweist, die eingerichtet ist, über einen Kommunikationskanal (SPI) zwischen dem ersten (1) und dem zweiten integrierten Schaltkreisbaustein (2) mit der Steuervorrichtung (yC) zu kommunizieren und durch ein Kommunikationsprotokoll die Funktionsfähigkeit der Steuervorrichtung (yC) zu überprüfen und die eingerichtet ist, die Schaltelemente (SE) zu deaktivieren, wenn eine Fehlfunktion der Steuervorrichtung (yC) erkannt wird.
2. Steueranordnung nach Anspruch 1 , dadurch gekennzeichnet, dass die zweite Überwachungseinheit (MU2) außerdem eingerichtet ist, die Deaktivierung eines Schaltelements (SE) aufgrund einer individuell konfigurierbaren Fehlerreaktionszeit vorzunehmen.
3. Steueranordnung nach Anspruch 2, dadurch gekennzeichnet, dass die zweite Überwachungseinheit (MU2) Register (R) aufweist, in denen die individuellen Fehlerreaktionszeiten gespeichert sind.
4. Steueranordnung nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass der Kommunikationskanal (SPI) ein SPI-Bus, ein MSC, ein CAN-Bus oder ein digRF-Bus ist.
5. Steueranordnung nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass das Kommunikationsprotokoll ein Frage- Antwort-Protokoll ist.
PCT/EP2015/064178 2014-07-08 2015-06-24 Steueranordnung für sicherheitsrelevante aktoren WO2016005187A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102014213206.1 2014-07-08
DE102014213206.1A DE102014213206B4 (de) 2014-07-08 2014-07-08 Steueranordnung für sicherheitsrelevante Aktoren

Publications (1)

Publication Number Publication Date
WO2016005187A1 true WO2016005187A1 (de) 2016-01-14

Family

ID=53524739

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2015/064178 WO2016005187A1 (de) 2014-07-08 2015-06-24 Steueranordnung für sicherheitsrelevante aktoren

Country Status (2)

Country Link
DE (1) DE102014213206B4 (de)
WO (1) WO2016005187A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020193642A1 (de) * 2019-03-26 2020-10-01 Vitesco Technologies GmbH Schaltungsanordnung zum verhindern der fehlerhaften datenübertragung über eine busschnittstelle

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102017220481A1 (de) * 2017-11-16 2019-05-16 Robert Bosch Gmbh Vorrichtung zum Steuern von Funktionen für ein Fahrzeug, Fahrzeugsystem für ein Fahrzeug und Verfahren zum Rücksetzen elektrischer Schaltungen einer Vorrichtung zum Steuern von Funktionen für ein Fahrzeug
JP7354654B2 (ja) * 2019-07-30 2023-10-03 マツダ株式会社 車両制御システム
DE102019215989A1 (de) 2019-10-17 2021-04-22 Vitesco Technologies GmbH Vorrichtung zur Ansteuerung eines sicherheitsrelevanten elektronischen Systems
DE102020208577A1 (de) 2020-07-08 2022-01-13 Robert Bosch Gesellschaft mit beschränkter Haftung Nothalt-Einrichtung

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19622399C1 (de) * 1995-11-30 1997-07-31 Mitsubishi Electric Corp Synthesesteuersystem für ein Automobil
DE19847667A1 (de) * 1997-10-15 1999-04-29 Unisia Jecs Corp Stellglied-Steuereinrichtung für Kraftfahrzeuge
DE102004020539B3 (de) * 2004-04-27 2005-07-28 Siemens Ag Elektronische Steuereinrichtung und Verfahren zur Steuerung des Betriebs von Kraftfahrzeugkomponenten
DE102008004208A1 (de) * 2008-01-14 2009-07-16 Robert Bosch Gmbh Steuergerät für ein Kraftfahrzeug sowie Einrichtung und Verfahren zum Überprüfen eines Apparats in einen sicheren Zustand

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006048169A1 (de) 2006-10-10 2008-04-17 Robert Bosch Gmbh Verfahren zur Überwachung einer Funktionsfähigkeit einer Steuerung
DE102011082033A1 (de) 2011-09-02 2013-03-07 Zf Friedrichshafen Ag Shift-By-Wire-System

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19622399C1 (de) * 1995-11-30 1997-07-31 Mitsubishi Electric Corp Synthesesteuersystem für ein Automobil
DE19847667A1 (de) * 1997-10-15 1999-04-29 Unisia Jecs Corp Stellglied-Steuereinrichtung für Kraftfahrzeuge
DE102004020539B3 (de) * 2004-04-27 2005-07-28 Siemens Ag Elektronische Steuereinrichtung und Verfahren zur Steuerung des Betriebs von Kraftfahrzeugkomponenten
DE102008004208A1 (de) * 2008-01-14 2009-07-16 Robert Bosch Gmbh Steuergerät für ein Kraftfahrzeug sowie Einrichtung und Verfahren zum Überprüfen eines Apparats in einen sicheren Zustand

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020193642A1 (de) * 2019-03-26 2020-10-01 Vitesco Technologies GmbH Schaltungsanordnung zum verhindern der fehlerhaften datenübertragung über eine busschnittstelle

Also Published As

Publication number Publication date
DE102014213206B4 (de) 2022-03-17
DE102014213206A1 (de) 2016-01-14

Similar Documents

Publication Publication Date Title
EP0185667B1 (de) Rücksetzschaltung für mikroprozessoren
WO2016005187A1 (de) Steueranordnung für sicherheitsrelevante aktoren
EP3113984B1 (de) Steuergerät für ein mehrspannungsbordnetz eines fahrzeugs
EP1989470B1 (de) Sicherheitskonzept für eine getriebestellvorrichtung
EP1873915B1 (de) Sichere Eingangsschaltung mit einkanaligem Peripherieanschluss für den Eingang eines Busteilnehmers
DE102012001615A1 (de) Modulanordnung
DE102016220197A1 (de) Verfahren zum Verarbeiten von Daten für ein automatisiertes Fahrzeug
DE102017202398A1 (de) Mikrocontroller und elektronische steuereinheit
EP1748299A1 (de) Elektronische Schaltung, System mit einer elektronischen Schaltung und Verfahren zum Testen einer elektronischen Schaltung
EP2786162B1 (de) Verfahren zum feststellen eines fehlers in verbindungleitungen zwischen einer zentraleinheit und einer mehrzahl von voreinander unabhängigen elektronischen baueinheiten
EP2237118B1 (de) Sicherheitssystem zur Sicherung einer fehlersicheren Steuerung elektrischer Anlagen und Sicherheitssteuerung damit
EP2203795A2 (de) Fahrzeug-steuereinheit mit einem versorgungspannungsüberwachten mikrocontroller sowie zugehöriges verfahren
DE102019003206B3 (de) Sicherheitsanordnung
DE102012211987B4 (de) Verfahren zur Kommunikation zwischen einer Master- und einer Slave-Einheit
DE102015203253A1 (de) Sicherheitsschaltungseinheit
DE102015215847B3 (de) Vorrichtung und Verfahren zur Erhöhung der funktionalen Sicherheit in einem Fahrzeug.
WO2016062580A1 (de) Steuergerät für ein mehrspannungsbordnetz
DE112018005001T5 (de) Kommunikationsvorrichtung
DE102013213402A1 (de) Mikrocontroller mit mindestens zwei Kernen
DE102018203887B4 (de) Steuergerät für ein Mehrspannungsbordnetz eines Fahrzeugs und Mehrspannungsbordnetz
DE102015220964A1 (de) Elektronische Steuerungsvorrichtung
EP2809079B1 (de) Batteriesystem und Verfahren zur Steuerung eines Batteriesystems
EP4343552A1 (de) Fehlereinbringungseinheit
DE102020208370A1 (de) Elektronische Steuereinheit
DE102016209455A1 (de) Verfahren zur Überführung einer Einheit eines Steuergeräts in einen sicheren Zustand

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15734597

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15734597

Country of ref document: EP

Kind code of ref document: A1