[發明專利]用于運行控制設備的方法和裝置、計算機程序和用于生成計算機程序的方法

在審

• 申請號: 201880018446.3
• 申請日: 2018-01-05
• 公開（公告）號: CN110392883A
• 公開（公告）日: 2019-10-29
• 發明（設計）人: E.施洛特曼;S.蘇巴拉邁亞;H.阿塔薩亞爾
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G06F9/54
• 分類號: G06F9/54;G05B23/02
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 杜荔南;劉春元

用于運行控制設備的方法，所述方法具有如下步驟：在由第一時隙構成的第一時間幀中實施第一任務程序，在由第二時隙構成的第二時間幀中實施第二任務程序，確定狀態變量，所述狀態變量說明所述第一任務程序的結果是否被準許，在當前的第一時隙中確定所述第一任務程序的結果并且在所述當前的第一時隙中將所述第一任務程序的結果傳送給如下存儲區，所述存儲區被分配給所述第二任務程序，所述第二任務程序根據所述狀態變量的值和所述第一任務程序的結果來確定第二結果，同樣在所述當前的第一時隙中將所述狀態變量的值傳送給如下狀態存儲區，所述狀態存儲區被分配給所述第二任務程序，對所述第一任務程序的結果的確定和傳送以及對所述狀態變量的值的確定和傳送都在所述第一任務程序的實施開始之后并且在所述第一任務程序的重新實施之前進行。

技術領域

本發明涉及用于運行控制設備、尤其是機動車中的控制設備的方法、用于執行該方法的計算機程序和計算機以及機器可讀存儲介質，在所述機器可讀存儲介質上存儲有該計算機程序。本發明還涉及用于（自動地）生成該計算機程序的方法。

背景技術

在DE 10 2009 026 995 A1中描述了一種用于運行總線系統、尤其是CAN總線的方法。多個站能連接到該總線系統上。傳輸的消息具有標識符，其中始終只允許唯一的站使用特定的標識符（例如IDENT2）。這些站中的每個站都將傳輸的消息的標識符與由該站自己使用的標識符（例如IDENT2）進行比較。在一致時生成錯誤報告。

從DE 10 2014 216 381 A1中已知一種用于運行控制設備的方法，其中該控制設備具有至少一個構造為用于實施任務程序的實施單元，其中至少有時實施第一任務程序和第二任務程序，其中第一任務程序將通知發送給實施第二任務程序的實施單元，其中該通知向第二任務程序和/或實施第二任務程序的實施單元傳送信令：第一任務程序準備好接收第二任務程序的數據。

發明內容

本發明的優點

具有獨立權利要求1的特征的方法具有如下優點：即使計算分布在多個實施單元（例如處理器）上，也可以特別可靠地實現對任務程序的實施。

有利的擴展方案是從屬權利要求的主題。

發明內容

在第一方面中，本發明涉及一種用于運行控制設備、尤其是用于機動車的控制設備的方法，其中該控制設備具有至少一個、優選地至少兩個實施單元，其中所述實施單元尤其構造用于實施任務程序。在這種情況下，第一任務程序（英文：task（任務））在由第一時隙構成的第一時間幀中實施（因而這些第一時隙有利地彼此緊隨并且在每個運行周期中都一樣長）。此外，第二任務程序在由第二時隙構成的第二時間幀中執行（因而這些第二時隙有利地彼此緊隨）。

在此，確定狀態變量，該狀態變量說明第一任務程序的結果是否被準許（freigeben）。第二任務程序根據狀態變量的值和第一任務程序的結果來確定第二結果。

這例如可以在錯誤存儲管理器的框架中實現，利用該錯誤存儲管理器可以控制其它診斷的實施。在存在可以很快且沒有前提條件地被實施的診斷（諸如在傳感器處的電診斷）期間，存在對所檢測到的值的合理性進行檢查的其它診斷。但是，有利地，只有當事先確定了沒有電故障時，才應該將合理性錯誤報告給錯誤存儲管理器。

為了管理這些關系，可能的是使用所謂的FID分塊矩陣（FID-Sperrmatrix），在該FID分塊矩陣中，可以根據狀態變量（在該示例中是進行電診斷）的值來設置對任務程序（在該示例中是合理性檢查）的準許。

現在可能的是：在報告第一任務程序的新的結果（該示例中也即診斷結果）時直接確定分塊關系。不過，傳送狀態變量的值的物理信號的運行時間在此未予考慮。