[發明專利]功能可擴展的機動車控制器和用于補充機動車控制器的功能的方法

有效

• 申請號: 201380024821.2
• 申請日: 2013-05-08
• 公開（公告）號: CN104272255B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: O.克里格
• 申請（專利權）人: 大眾汽車有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/48;G06F9/50
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 李永波,宣力偉

技術領域

本發明涉及一種其功能可以事后改變的機動車控制器，還涉及一種用于補充機動車控制器的功能的方法。

背景技術

現代運輸工具、尤其是現代機動車包括一個或多個機動車控制器，它們提供用于調節、控制的功能或用于診斷機動車部件。在此由控制器提供的功能范圍在研制各個控制器時確定。在此功能經常以確定的傳感器或其它控制器的信號或信息為基礎，用于提供其專門功能。但是經常出現，在批量生產過程中要提供新的機動車變型，它們要具有擴展的功能范圍或者在其中要按照與初始模型不同的控制器組合和模型。在這些狀況中期望，可以適配已經完成研制的控制器并且無需全部新研制。

EP 0 869 417 B1致力于這個問題。在那里描述了一個用于控制機動車的機動車控制器單元，具有用于確定機動車和機動車裝置的運行狀態的傳感器，通過用于以傳感器信號為基礎控制機動車的控制器執行環節，該控制器單元包括具有第一存儲器的單片機和CPU，第一存儲器存儲用于控制執行環節的程序，CPU執行程序計算。規定，該程序含有用于控制機動車裝置的應用軟件程序和接口軟件程序。CPU設計成，執行應用軟件程序和接口軟件程序。單片機包括第二存儲器，用于控制數據、例如應用軟件的處理結果。在第一存儲器里面存儲的程序這樣構成，使接口軟件程序可以對應于機動車類型變化與應用軟件程序無關地改變，由此使應用軟件程序可以沒有變化地共同用于不同的機動車類型，并且只需逐車地改變接口軟件程序。

在DE 10 2009 018 761 A1中描述了一種方法，用于更新機動車的至少一軟件程序，其中只能在司機的共同作用下才能替換軟件部分。

US 2010/0179720A1包括一種系統和一種方法，其用于執行機動車的維護和修理。描述了一個系統，其中例如通過補丁補充或替換軟件程序編碼的一些部分。

在DE 10 2008 036 711 A1中建議，在應用替換軟件、擴展軟件和/或釋放軟件的條件下實現機動車的以軟件為基礎的機動車功能，其中已經存在的機動車專用軟件通過替換軟件、擴展軟件和/或釋放軟件至少部分地替換、擴展或釋放。利用集成到機動車里面的裝置通過在線連接提供方的服務器下載替換軟件、擴展軟件和/或釋放軟件。

所有已知的方法都源自，替換或修改至少一部分現有的程序編碼。但是這些改變帶來高度風險，因為只能有限地推測這些變化對于控制器的其它軟件組成部分的副作用。因此在這些軟件變化的驗證和保護方面的費用是相當高的并且與保護全部軟件研制的費用類似。

發明內容

因此本發明基于的技術問題在于，實現改進的控制器，其中在控制器的加工完成之后和/或在運行中能夠實現功能擴展或改變，并且限制由于功能變化至少在其作用效果方面的可能的副作用。同樣需要用于補充控制器的功能的改進的方法。

按照本發明這個目的通過具有權利要求1特征的裝置以及具有權利要求7特征的方法得以實現。由從屬權利要求給出本發明的有利實施例。

本發明基于這種思想，所述控制器的功能在生產時在一個或多個應用模塊里面編程，它們提供在設計時所期望的功能。附加地集成另一軟件應用到控制器里面，它提供用于執行程序編碼的運行時間環境。提供在設計控制器時的基礎功能的應用模塊以及提供運行時間環境的那個應用模塊在控制器中這樣地實現，即對它們分別指派靜態的處理器存取時間而且也指派靜態的存儲區。屬于在其中一個應用模塊中實現的控制器的基礎功能是，通過機動車控制器的通訊接口能夠使補充模塊的程序編碼傳遞到機動車控制器，并且在運行時間環境模塊的程序存儲區中存儲補充模塊的程序編碼。因此由在運行時間環境中執行的補充模塊的程序編碼提供擴展功能。指派給運行時間環境模塊和其它應用模塊的處理器時間被事先確定，由此保證，在加工控制器時實現的在應用模塊中執行的功能分別獲得足夠的處理器存取時間，用于提供其功能。此外通過靜態分開存儲區排除由于不存在足夠的存儲器或者由于存儲區的被覆蓋引起的應用模塊的負面影響。因此不必擔心由于補充模塊功能損壞的不良影響。在運行時間環境中執行的不同補充模塊的程序編碼只能相互間在這個方面產生不利影響。因此負面效應僅局限于補充模塊。