车辆的安全运行制造技术

用于运行多个车辆中的一个车辆的方法，包括如下步骤：通过中央机构确定在这多个车辆中存在系统性功能故障；在所述中央机构和该车辆之间提供通讯连接；将该车辆的至少一个电子控制装置置入安全运行模式中，以便保证该车辆的运行安全性。

【技术实现步骤摘要】
车辆的安全运行
本专利技术涉及一种用于安全运行车辆的方法和装置。本专利技术尤其涉及一种用于控制车辆的车载电子控制装置的方法和所述电子控制装置。
技术介绍
在车辆中安装有多个电子控制装置(ElectronicControlUnit，ECU)并且它们相互连接。针对这些连接可以使用点对点连接或数据总线。这些电子控制装置相互交换消息，以便以联合方式提供更好的功能。例如可以以防抱死系统和导航系统形式设置有两个电子控制装置，其中，车辆速度通过所述防抱死系统确定并且随后被提供给导航系统，以便可以实现给该导航系统的在预先确定的路线上的改善的目标引导。如果在电子控制装置中一个电子控制装置的范围中有错误，那么其他电子控制装置可能在它们的运行中同样受限。在此，如果第一电子控制装置提供错误信息，那么往往比完全没有出现信息更糟糕。如果第一电子控制装置确定了一个不能自身消除的错误，那么它可以通过如下方式调动到安全运行状态中，即，该第一电子控制装置至少部分执行为其分配的功能。如果是发动机控制器，那么例如能够实现在低车辆速度情况下的紧急运行。其他电子控制装置可以通过它们将自身带到安全运行模式中的方式作出反应，在这些安全运行模式中，这些其他电子控制装置分别以较小的失效风险执行它们的任务，但必要时仅部分地执行它们的任务。将这些电子控制装置彼此连接的数据总线可为此被划分为子网络，从而使得可以将没有完全起作用的电子控制装置与其他的电子控制装置分开。但是，该做法局限于在车辆的连续运行中出现并且可以被电子控制装置自身或者相互识别的错误。
技术实现思路
本专利技术的任务是：提供用于提前主动处理车辆的车载电子控制装置的功能故障的方法和装置。本专利技术借助于依据本专利技术的方法和依据本专利技术的控制装置解决此任务。从属权利要求描述优选的实施方式。用于运行多个车辆中的一个车辆的依据本专利技术的方法包括如下步骤：通过中央机构确定在这多个车辆中存在系统性功能故障；在中央机构和车辆之间提供通讯连接；和将该车辆的至少一个电子控制装置置入安全运行模式中，以便保证该车辆的运行安全性。这样可以消除或避免例如基于该车辆车载电子控制装置的有错误的编程而掺入的功能故障。依据本专利技术可以如此地运行车辆，使得甚至不出现所述功能故障。由此可以提高车辆的运行安全性。通过相应地经常性使用此方法可以以相同方式来运行包括可比较的电子控制装置的整个车辆系列。总的交通安全性可以由此提高。各个车辆经受维护的必要性可以从时间上得以调整。在一优选的实施方式中，将一个车辆的多个彼此连接的电子控制装置置入安全运行状态中，以便保证这些电子控制装置的相互协调。为此，可以尤其地使用将这些电子控制装置彼此连接的通讯网络的子网络运行。可以以这种方式使不受功能故障影响的电子控制装置与有缺陷的部件隔离。同时可以这样地运行由于功能故障而受影响的电子控制装置，使得避免后续错误或后续损失。在另一变型方案中，所述安全运行模式包括部分地限制所述电子控制装置的功能。尤其当该电子控制装置控制车辆的安全性功能、例如制动器的防抱死功能时，该功能是有益的，该防抱死功能即使在功能受限时还能对车辆的运行安全起积极作用。尽管保留了受限的功能，仍可以避免出现所述功能故障。在一变型方案中，所述安全运行模式包括电子控制装置的去激活。尤其当通过电子控制装置实现的功能是车辆驾驶者也可以自己接管的舒适性功能、例如内室中的温度控制时，这是有利的。这样可以避免车辆的或电子控制装置的未限定的或对于驾驶者而言不理解的运行状态。在一实施方式中，只有在确定在相关车辆中出现功能故障后才将电子控制装置带到安全运行模式中。为此可以尤其确定：是否可以在当前车辆中满足如下的边界条件：在这些边界条件下、功能故障不仅潜在地、而且实际上出现。如果在电子控制装置上有功能故障，但该功能故障在当前车辆中不会导致对车辆部件的错误影响，那么可以避免用于电子控制装置的安全运行状态。因此可以避免电子控制装置不正确地或匆忙地带到所述安全运行状态中。在一实施方式中检验：在电子控制装置被调动到安全运行模式前，车辆处于停止状态中。在一变型方案中，所述车辆必须在上面描述的、检验是否在当前车辆中出现功能故障期间也处于停止状态中。因此可以避免在车辆的操作中或在驾驶车辆情况下的未限定的运行状态或对于车辆驾驶者而言不清楚的状况。在一实施方式中，将在电子控制装置上已执行的改变传输给中央机构。因此可以共同评价对多个车辆上的改变的认识。从中可以获得关于在车辆的电子控制装置上的稍后改变的认识，由此可以避免不必要的或有错误的改变。计算机程序产品包括执行所描述的方法的程序代码器件，如果所述计算机程序产品在处理装置上运行或在计算机可读的数据载体上存储的话。依据本专利技术的、多个车辆中的一个车辆的车载电子控制装置包括用于与中央机构通讯连接的接口，并且被设置用于，在通过中央机构确定在这多个车辆中存在系统性功能故障后，被置入安全运行模式中，以便保证车辆的运行安全性。尤其地，可设置所述控制装置用于：将其他电子控制装置也带到安全运行模式中以及必要时将电子控制装置之间的通讯网络划分为多个子网络，以便将完全具备运行能力的电子控制装置和只部分具备运行能力的电子控制装置分开。优选的是，所述中央机构是位置固定的并且所述通讯连接包括无线部分。可以在需要时或在时间上受控地建立与中央机构的通讯连接，以便确定：在这多个车辆中是否存在所述系统性功能故障。由此，可以更容易地并且以时间延迟更少的方式来执行对车辆上的功能故障的提前主动的处理。附图说明现在参照附图对本专利技术更为详细地进行描述，其中：图1示出了用于安全运行车辆的系统；和图2示出了用于安全运行车辆的方法的流程图。具体实施方式图1示出用于安全运行车辆的系统100。所述系统100包括中央机构105和车辆110，所述车辆110是多个同类车辆115中的一辆。中央机构105和车辆110之间的通讯借助于到无线电台122的位置固定的通讯连接120和由该无线电台到车辆110的无线通讯连接125进行。可选地，一定数量的供应商130与中央机构105连接，这些供应商分别负责车辆110车载的一个或多个子系统。所述中央机构105可以是数据处理设施，其尤其包括用于存储各个车辆110或系列车辆115的数据的数据库。所述中央机构也可以在基于云计算服务的意义上通过很多相互处在数据连接中的、多个分散的数据处理装置来提供。车辆110车载地布置有电子控制装置135以及一个或多个其他的电子控制装置140。所述电子控制装置135、140借助于车载网络142彼此连接。该连接可以是完全的或部分的，并且包括点对点连接或包括数据总线。所述电子控制装置135配备有接口145，所述接口与天线150连接。所述天线150和无线电台122是无线通讯连接125的端点。车辆115在如下意义上是相同类型的，即，它们包括相同的或至少相似的电子控制装置135、140，这些电子控制装置在对应的车辆110上执行相同的或相似的功能。如果例如在第一车辆110的电子控制装置135内存在系统性功能故障，那么在第二车辆的相对应的电子控制装置135内同样存在相同功能故障，这是因为两个电子控制装置135执行由于系统缺陷所涉及的、彼此相应的功能。另一方面，这两个车辆110例如可以在配备、动力化、功能开启方面或在其本文档来自技高网...

【技术保护点】
用于运行多个(115)车辆(110)中的一个车辆(110)的方法(200)，包括如下步骤：?通过中央机构(105)确定(205)在这多个(115)车辆(110)中存在系统性功能故障；?在所述中央机构(105)和该车辆(110)之间提供(215)通讯连接(120、125)；?将该车辆(110)的至少一个电子控制装置(135、140)置入(260)安全运行模式中，以便保证该车辆(110)的运行安全性。

【技术特征摘要】
2012.01.09 DE 102012200184.01.用于运行多个车辆(110)中的一个车辆(110)的方法(200)，包括如下步骤：-通过中央机构(105)确定(205)在这多个车辆(110)中存在系统性功能故障，如果所述多个车辆(110)中的每个的相同的系统中存在功能故障，则存在所述系统性功能故障；-在所述中央机构(105)和该车辆(110)之间提供(215)通讯连接(120、125)；-将该车辆(110)的至少一个电子控制装置(135、140)置入(260)安全运行模式中，以便保证该车辆(110)的运行安全性。2.根据前述权利要求所述的方法(200)，其中，将该车辆(110)的多个相互连接的电子控制装置(135、140)置入安全运行模式中，以便保证这些电子控制装置(135、140)的相互协调。3.根据权利要求1或2所述的方法(200)，其中，所述安全运行模式包括部分地限制所述电子控制装置(135、140)的功能。4.根据权利要求1或2所述的方法(200)，其中，所述安全运行模式包括使所述电子控制装置(135、140)去激活。5.根据权利要求1或2所述的方法(200)，其中，只有在确...

【专利技术属性】
技术研发人员：S·诺德布鲁赫，A·克勒，
申请(专利权)人：罗伯特·博世有限公司，
类型：发明
国别省市：