[發明專利]車輛的安全運行

有效

• 申請號: 201310130109.2
• 申請日: 2013-01-08
• 公開（公告）號: CN103253273B
• 公開（公告）日: 2017-05-17
• 發明（設計）人: S·諾德布魯赫;A·克勒
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: B60W50/029
• 分類號: B60W50/029;B60W50/02
• 代理公司: 永新專利商標代理有限公司72002
• 代理人: 侯鳴慧

技術領域

本發明涉及一種用于安全運行車輛的方法和裝置。本發明尤其涉及一種用于控制車輛的車載電子控制裝置的方法和所述電子控制裝置。

背景技術

在車輛中安裝有多個電子控制裝置(Electronic Control Unit，ECU)并且它們相互連接。針對這些連接可以使用點對點連接或數據總線。這些電子控制裝置相互交換消息，以便以聯合方式提供更好的功能。例如可以以防抱死系統和導航系統形式設置有兩個電子控制裝置，其中，車輛速度通過所述防抱死系統確定并且隨后被提供給導航系統，以便可以實現給該導航系統的在預先確定的路線上的改善的目標引導。

如果在電子控制裝置中一個電子控制裝置的范圍中有錯誤，那么其他電子控制裝置可能在它們的運行中同樣受限。在此，如果第一電子控制裝置提供錯誤信息，那么往往比完全沒有出現信息更糟糕。如果第一電子控制裝置確定了一個不能自身消除的錯誤，那么它可以通過如下方式調動到安全運行狀態中，即，該第一電子控制裝置至少部分執行為其分配的功能。如果是發動機控制器，那么例如能夠實現在低車輛速度情況下的緊急運行。

其他電子控制裝置可以通過它們將自身帶到安全運行模式中的方式作出反應，在這些安全運行模式中，這些其他電子控制裝置分別以較小的失效風險執行它們的任務，但必要時僅部分地執行它們的任務。將這些電子控制裝置彼此連接的數據總線可為此被劃分為子網絡，從而使得可以將沒有完全起作用的電子控制裝置與其他的電子控制裝置分開。

但是，該做法局限于在車輛的連續運行中出現并且可以被電子控制裝置自身或者相互識別的錯誤。

發明內容

本發明的任務是：提供用于提前主動處理車輛的車載電子控制裝置的功能故障的方法和裝置。本發明借助于依據本發明的方法和依據本發明的控制裝置解決此任務。從屬權利要求描述優選的實施方式。

用于運行多個車輛中的一個車輛的依據本發明的方法包括如下步驟：通過中央機構確定在這多個車輛中存在系統性功能故障；在中央機構和車輛之間提供通訊連接；和將該車輛的至少一個電子控制裝置置入安全運行模式中，以便保證該車輛的運行安全性。

這樣可以消除或避免例如基于該車輛車載電子控制裝置的有錯誤的編程而摻入的功能故障。依據本發明可以如此地運行車輛，使得甚至不出現所述功能故障。由此可以提高車輛的運行安全性。通過相應地經常性使用此方法可以以相同方式來運行包括可比較的電子控制裝置的整個車輛系列。總的交通安全性可以由此提高。各個車輛經受維護的必要性可以從時間上得以調整。

在一優選的實施方式中，將一個車輛的多個彼此連接的電子控制裝置置入安全運行狀態中，以便保證這些電子控制裝置的相互協調。為此，可以尤其地使用將這些電子控制裝置彼此連接的通訊網絡的子網絡運行。可以以這種方式使不受功能故障影響的電子控制裝置與有缺陷的部件隔離。同時可以這樣地運行由于功能故障而受影響的電子控制裝置，使得避免后續錯誤或后續損失。

在另一變型方案中，所述安全運行模式包括部分地限制所述電子控制裝置的功能。尤其當該電子控制裝置控制車輛的安全性功能、例如制動器的防抱死功能時，該功能是有益的，該防抱死功能即使在功能受限時還能對車輛的運行安全起積極作用。盡管保留了受限的功能，仍可以避免出現所述功能故障。

在一變型方案中，所述安全運行模式包括電子控制裝置的去激活。尤其當通過電子控制裝置實現的功能是車輛駕駛者也可以自己接管的舒適性功能、例如內室中的溫度控制時，這是有利的。這樣可以避免車輛的或電子控制裝置的未限定的或對于駕駛者而言不理解的運行狀態。

在一實施方式中，只有在確定在相關車輛中出現功能故障后才將電子控制裝置帶到安全運行模式中。為此可以尤其確定：是否可以在當前車輛中滿足如下的邊界條件：在這些邊界條件下、功能故障不僅潛在地、而且實際上出現。如果在電子控制裝置上有功能故障，但該功能故障在當前車輛中不會導致對車輛部件的錯誤影響，那么可以避免用于電子控制裝置的安全運行狀態。因此可以避免電子控制裝置不正確地或匆忙地帶到所述安全運行狀態中。

在一實施方式中檢驗：在電子控制裝置被調動到安全運行模式前，車輛處于停止狀態中。在一變型方案中，所述車輛必須在上面描述的、檢驗是否在當前車輛中出現功能故障期間也處于停止狀態中。因此可以避免在車輛的操作中或在駕駛車輛情況下的未限定的運行狀態或對于車輛駕駛者而言不清楚的狀況。