[發明專利]控制設備和用于運行控制設備的方法

在審

• 申請號: 202110354670.3
• 申請日: 2021-04-01
• 公開（公告）號: CN113495549A
• 公開（公告）日: 2021-10-12
• 發明（設計）人: A·沃格爾;A·奧厄;M·穆勒;R·德貝特;T·哈特根
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G05B23/02
• 分類號: G05B23/02
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 杜荔南;劉春元

控制設備和用于運行控制設備的方法。本發明涉及一種具有多個故障切斷接口（EP0、EP1、EP2、EP3）的控制設備（120），借助于所述故障切斷接口，在激活的情況下，能分別切斷一個或多個借助于所述控制設備所要操控的組件，其中所述控制設備被設立為：實施一個或多個不同的應用（P0、P1、P2、P3），所述應用分別被設立為在需要時觸發故障切斷，其中所述控制設備還被設立為：為一個或多個應用（P0、P1、P2、P3）提供內部接口（122），其中所述內部接口和所述故障切斷接口（EP0、EP1、EP2、EP3）能以可預先給定的方式來彼此分配，使得在調用所述內部接口中的一個內部接口時激活一個或多個被分配給所述內部接口的故障切斷接口（EP0、EP1、EP2、EP3）；以及本發明涉及一種用于運行所述控制設備的方法。

技術領域

本發明涉及一種具有故障切斷的可能性的控制設備、一種用于運行這種控制設備的方法以及一種用于執行該方法的計算機程序。

背景技術

在如尤其是在車輛或機動車輛中使用的控制設備的情況下、在那里大多在所述控制設備的微控制器中，可以設置所謂的“故障管理模塊”（Error Management Module，EMM），利用該“故障管理模塊”可以管理在控制設備運行期間發生或可能發生的故障。在這種情況下，例如可以針對特定故障預先給定特定反應。可被報告給該模塊的典型故障例如是這種來自微控制器的過壓監控的故障、鎖步故障或所謂的“糾錯碼（Error Correction Code）”故障。

作為反應，這種模塊可以操控到外部看門狗（為此也參見所謂的3級監控概念）的冗余的、更快的切斷路徑，以便因此根據應用來例如切斷例如用于噴射的力矩輸出級、節氣門或者安全相關的通信（例如所計算出的力矩期望、起動器請求）。附加地，可以配置可用性措施，諸如復位（Reset）或NMI（Non Maskable Interrupt（不可屏蔽中斷））。

為此，在控制設備中或在微控制器處通常設置（物理）故障切斷接口或所謂的“Errorpin（故障引腳）”，該“Errorpin”在需要時被激活，由此接著將相對應的組件、諸如輸出級切斷。

還可以針對從軟件（該軟件在控制設備上運行）出發所識別出的故障來請求該模塊的反應。為此，可以規定軟件抽象層，以便協調不同的軟件要求并且以便防止個別軟件部分可能意外地開啟故障切斷接口或Errorpin，這可能會導致不合理的狀態。

在典型的控制設備的情況下，所提供的功能性或應用例如只能在控制設備層面上被完全切斷。這樣，例如可以在專用汽油發動機控制設備中將內燃機停止，其方式是經由故障切斷接口來切斷噴射和節氣門。例如，在DE 10 2015 213 831 A1中描述了：在發動機控制設備的情況下，切斷用于壓力控制閥的輸出級和用于噴射器的操控電路。

在提供多個應用的控制設備、例如發動機和變速器控制設備中，應用的獨立性還進一步受限，因為即使故障例如只存在于發動機控制設備的操控路徑中，故障切斷接口也將所有安全相關的（例如用于發動機控制設備的噴射和變速器控制設備的閥門操控的）輸出級切斷。兩種情形都導致可用性受限直至停擺。

附加地，控制設備中的硬件布局通常是固定的并且隨后不能更改。如果控制設備提供多個應用，則這些應用必須正確地與現有的故障切斷接口適配。因此，在沒有適配的情況下不可能將應用挪到具有不同的硬件布線（基本的切斷路徑仍相同）的另一控制設備上。

發明內容

按照本發明，提出了具有獨立專利權利要求的特征的一種用于運行控制設備的方法以及一種用于執行該方法的計算機程序。有利的設計方案是從屬權利要求以及隨后的描述的主題。