[發明專利]有效保障控制設備的安全臨界功能的方法和控制設備

有效

• 申請號: 201310323814.4
• 申請日: 2013-07-30
• 公開（公告）號: CN103576545B
• 公開（公告）日: 2017-04-12
• 發明（設計）人: S·文德爾;A·克萊因佐格
• 申請（專利權）人: 奧迪股份公司
• 主分類號: G05B9/03
• 分類號: G05B9/03;G05B23/02
• 代理公司: 北京市中咨律師事務所11247
• 代理人: 吳鵬,牛曉玲

1.一種用于運行將至少一個輸入數據借助算法（17）處理成至少一個輸出數據的控制設備（10）的方法，

其特征在于，

確定一輸出數據，然后檢查該輸出數據是否包含在不包括全部可能的輸出數據的第一群組中，然后僅在輸出數據包含在第一群組中的情況下進行所述輸出數據的第二次確定，以對所述輸出數據進行檢查。

2.根據權利要求1所述的方法，其特征在于，將對通過動作器的干預進行描述的輸出數據和/或導致通過動作器的干預的輸出數據和/或安全臨界的輸出數據用作為第一群組的輸出數據。

3.根據權利要求1或2所述的方法，其特征在于，所述控制設備（10）是圖像處理控制設備（10）和/或機動車（18）的控制設備（10）。

4.根據前述權利要求之一所述的方法，其特征在于，所述輸出數據僅在通過所述檢查確認了的情況下被繼續使用。

5.根據前述權利要求之一所述的方法，其特征在于，所述輸出數據的第二次確定在使用同樣硬件但使用另一算法（17）的情況下進行，或者將至少一個特別是冗余的硬件部件——特別是另一處理器（13）——用于所述輸出數據的第二次確定。

6.根據前述權利要求之一所述的方法，其特征在于，在所述檢查之后和第二次確定之前執行參與了第一次確定和/或第二次確定的至少一個硬件部件的自我測試。

7.根據前述權利要求之一所述的方法，其特征在于，在所述檢查之后和第二次確定之前對存儲在存儲器裝置（15）中的算法（17）的完整性和/或存儲在存儲器裝置（14）中的至少一個輸入數據的完整性進行檢查。

8.根據權利要求7所述的方法，其特征在于，為檢查數據完整性而使用測試值和/或使用CRC方法和/或ECC方法。

9.根據前述權利要求之一所述的方法，其特征在于，特別是直到決定不進行第二次確定為止和/或直到借助第二次確定的結果進行的檢查結束為止，在存儲器裝置（14）中一直保留用于第二次確定的至少一個中間結果和/或所述至少一個輸入數據。

10.根據前述權利要求之一所述的方法，其特征在于，將第二次確定限制在這樣的計算過程上，即：該計算過程為確定屬于第一群組的輸出數據構成原因。

11.根據權利要求10所述的方法，其特征在于，在為圖像處理而設計的、利用假設進行工作的控制設備（10）中僅檢查已確認的、導致所述輸出數據的假設。

12.一種控制設備（10），該控制設備被設計用于通過控制硬件和控制軟件實施根據前述權利要求之一的方法。