用于安全关键应用中的至少一个接收设备的控制系统技术方案

用于至少一个接收设备(2)的控制系统(1)，包括：·至少一个输入接口(3a‑3c)，其构成用于：读入输入(4a‑4c)，应当通过操控接收设备(2)对所述输入做出反应；·多个控制功能(5a‑5c)，其分别构成用于：从读入的输入(4a‑4c)中求出执行器(2)的输出数据(6a‑6c)；·对于每个控制功能(5a‑5c)的自检逻辑(7a‑7c)，其构成用于：识别所述控制功能(5a‑5c)的故障；·至少一个交叉检验逻辑(8a，8b)，其构成用于：检验由控制功能(5a‑5c)求出的输出数据(6a‑6c)是否与o由另一控制功能(5a‑5c)求出的输出数据(6a‑6c)，o出自所述另一控制功能(5a‑5c)的内部信息(9a‑9c)和/或o由所述另一控制功能(5a‑5c)使用的输入(4a‑4c)一致，其中与每个控制功能(5a‑5c)相关的信息引入至少一个交叉检验逻辑(8a，8b)中；·至少一个用于输出数据(6a‑6c)的可与执行器(2)连接的输出接口(11)，以及切换逻辑(10)，其构成用于：根据自检逻辑(7a‑7c)的确定和交叉检验逻辑(8a，8b)的确定来将由控制功能(5a‑5c)的一个或多个所求出的输出数据(6a‑6c)接通到输出接口(11)上。

【技术实现步骤摘要】
【国外来华专利技术】

本专利技术涉及一种用于操控安全关键系统、诸如至少部分自动行驶的车辆中的执行器的控制系统。

技术介绍

1、许多技术系统都在故障的情况下可能形成重大财产损失或甚至人身伤害的意义上是安全关键的。对此的一个示例是控制全自动或半自动行驶车辆的系统。

2、为了降低故障概率，例如可以将监控器根据de 102019201491 a1添加给用于车辆的控制功能，所述监控器独立地在安全技术要求方面检查由控制功能提出的干预。但是，控制功能例如也可以多重冗余地构成。例如，如果存在三个名义上相同、彼此独立的控制功能，只要输入和输出数据以及三个独立的控制功能的状态是同步的，则可以例如根据多数原则明确地鉴别所述控制功能之一的故障。

技术实现思路

1、在本专利技术的范围内，开发一种用于至少一个接收设备的控制系统。例如，所述接收设备尤其可以是执行器。但是，在用于交通中的至少部分自动驾驶车辆的总系统中，接收设备还可以例如是作用链中的中间环节，所述作用链产生输出数据作为用于一个或多个其他系统的输入数据。例如，控制系统可以生成自主驾驶的目本文档来自技高网...

【技术保护点】

1.一种用于至少一个接收设备(2)的控制系统(1)，包括：

2.根据权利要求1所述的控制系统(1)，其中给多个控制功能(5a-5c)分配不同的输入接口(3a-3c)，所述输入接口构成用于：读入不一致的输入(4a-4c)。

3.根据权利要求1至2中任一项所述的控制系统(1)，其中不同的控制功能(5a-5c)

4.根据权利要求1至3中任一项所述的控制系统(1)，其中所述自检逻辑(7a-7c)和所述交叉检验逻辑(8a，8b)在具有在功能安全方面比所述控制功能(5a-5c)更高质量等级的硬件上实施。

5.根据权利要求1至4中任一项所述的控制系统(1...

【技术特征摘要】
【国外来华专利技术】

1.一种用于至少一个接收设备(2)的控制系统(1)，包括：

2.根据权利要求1所述的控制系统(1)，其中给多个控制功能(5a-5c)分配不同的输入接口(3a-3c)，所述输入接口构成用于：读入不一致的输入(4a-4c)。

3.根据权利要求1至2中任一项所述的控制系统(1)，其中不同的控制功能(5a-5c)

4.根据权利要求1至3中任一项所述的控制系统(1)，其中所述自检逻辑(7a-7c)和所述交叉检验逻辑(8a，8b)在具有在功能安全方面比所述控制功能(5a-5c)更高质量等级的硬件上实施。

5.根据权利要求1至4中任一项所述的控制系统(1)，其中至少一个自检逻辑(7a-7c)或交叉检验逻辑(8a，8b)构成用于：响应于确定控制功能(5a-5c)错误地工作而触发：

6.根据权利要求1至5中任一项所述的控制系统(1)，其中

7.根据权利要求1至6中任一项所述的控...

【专利技术属性】
技术研发人员：E·莱德勒，P·科西奥里斯，D·塔赫谢勒，F·莫洛克，J·托普，F·特兰克尔，
申请(专利权)人：罗伯特·博世有限公司，
类型：发明
国别省市：