详情

原文传递用于控制与安全相关的过程的方法和设备，以及车辆

专利名称：	用于控制与安全相关的过程的方法和设备，以及车辆
摘要：	本发明涉及一种用于控制与安全相关的过程的特别的硬件架构。在此，使用至少两个微控制器(250，350)来控制至少两个控制支线中的过程，其中相应的微控制器(250，350)设计用于控制与安全相关的过程。因此这是冗余的系统。在该方法中，微控制器(250，350)处理采集相应的控制支线的实际性能的至少一个传感器(276，376)的数据。在两个微控制器(250，350)之间交换相应的传感器(276，376)的数据，并且在针对每个微控制器(250，350)设置的决定模块(258，358)中检查传感器(276，376)的数据是否一致。在识别到不一致时形成多数决定，其中在微控制器(250，350)中基于控制命令计算模型参量，在多数形成时考虑所述模型参量，使得禁止通过其数据在多数决定中被识别为有错误的控制支线的微控制器(250，350)对与安全相关的过程进行控制。通过计算模型参量可以节省否则必须用于检查的第三传感器。
专利类型：	发明专利
国家地区组织代码：	德国;DE
申请人：	大众汽车有限公司
发明人：	T.萨克斯;S.施密特-谢弗;F.肖特勒
专利状态：	有效
申请日期：	2019-03-12T00:00:00+0800
发布日期：	2019-12-27T00:00:00+0800
申请号：	CN201910184314.4
公开号：	CN110615004A
代理机构：	北京市柳沈律师事务所
代理人：	侯宇
分类号：	B60W50/029(2012.01);B;B60;B60W;B60W50
申请人地址：	德国沃尔夫斯堡
主权项：	1.一种用于控制与安全相关的过程的方法，其中为了控制，针对至少两条控制支线使用至少两个微控制器(250，350)，其中至少两个微控制器(250，350)中的每个设计为用于控制与安全相关的过程，其中每个微控制器(250，350)处理采集相应的控制支线的实际性能的至少一个传感器(276，376)的数据，其中，相应的传感器(276，376)的数据或者从其导出的数据在两个微控制器(250，350)之间交换，并且在针对每个微控制器(250，350)设置的决定模块(258，358)中检查所述传感器(276，376)的数据是否一致，并且在识别到不一致时形成多数决定，其中在微控制器(250，350)中，基于控制命令计算模型参量，在形成多数时考虑所述模型参量，使得禁止通过其数据在多数决定中被识别为有错误的控制支线的微控制器(250，350)对与安全相关的过程进行控制。 2.根据权利要求1所述的方法，其中所述决定模块(258，358)通过软件安装在每个微控制器(250，350)上。 3.根据权利要求1或2所述的方法，其中通过由微控制器(250，350)关闭或者部分关闭对与安全相关的过程的控制来禁止控制与安全相关的过程，所述微控制器的传感器数据在多数决定中被识别为有错误的。 4.根据上述权利要求中任一项所述的方法，其中，向至少两个微控制器(250，350)提供分别连接到微控制器的、采集同一个转子的实际性能的转子位置传感器(276，376)的数据。 5.根据权利要求4所述的方法，其中在每个微控制器(250，350)上安装用于计算实际的转子性能的模块(256，356)，其中向所述模块(256，356)至少提供与其相关联的转子位置传感器(276，376)的数据。 6.根据权利要求4或5所述的方法，其中在至少一个微控制器(250，350)上安装用于基于作为目标预设的控制命令计算理想的转子性能的模块(252，352)，其中向所述模块(252，352)至少提供目标预设的数据。 7.根据上述权利要求中任一项所述的方法，其中，为了决定模块(258，358)中的多数决定，考虑来自用于计算实际的转子性能的微控制器自身模块(256、356)和用于计算理想的转子性能的微控制器自身模块(252、352)的数据，以及至少一个另外的微控制器(250，350)的用于计算实际的转子性能的至少一个模块(256，356)的数据。 8.根据上述权利要求中任一项所述的方法，其中，与安全相关的过程是用于车辆(10)的转向过程，并且目标预设对应于转向命令。 9.根据权利要求8所述的方法，其中针对转向过程的多相电动机(410)的特定相由至少两个微控制器(250，350)中的每个来控制，并且通过断开其传感器数据识别为有错误的微控制器(250，350)与多相电动机(410)的相关联的相之间的连接来禁止对转向过程的控制。 10.一种用于控制与安全相关的过程的设备，其中，所述设备冗余地设计有至少两个微控制器(250，350)，使得至少两个微控制器(250，350)中的每个设计为用于控制控制支线中的与安全相关的过程，其中相应的微控制器(250，350)处理采集相应的控制支线的实际性能的至少一个传感器(276，376)的数据，其中，所述设备具有设计用于在微控制器(250，350)之间交换至少两个传感器(276，376)的数据的通信总线(259)，其中在至少两个微控制器(250，350)中分别设置决定模块(258，358)，在所述决定模块中进行传感器数据的一致性检查，并且用于在识别到传感器数据的不一致时形成多数决定，使得禁止通过其传感器数据在多数决定中被识别为有错误的控制支线的微控制器(250，350)对与安全相关的过程进行控制。 11.根据权利要求10所述的设备，其中所述设备具有至少两个转子位置传感器(276，376)，所述转子位置传感器的数据被提供给至少两个微控制器(250，350)，并且所述两个转子位置传感器采集同一个转子的实际性能。 12.根据权利要求11所述的设备，其中，在每个微控制器(250，350)上安装至少处理转子位置传感器的数据的、用于计算实际的转子性能的模块(256，356)。 13.根据权利要求11或12所述的设备，其中在至少一个微控制器(250，350)上安装至少处理目标预设的数据的、用于基于目标预设计算理想的转子性能的模块(252，352)。 14.根据权利要求10至13中任一项所述的设备，其中与安全相关的过程是车辆(10)的转向过程，并且所述设备安装在车辆(10)中。 15.一种车辆，其特征在于，所述车辆(10)具有根据权利要求10至14中任一项所述的设备。
所属类别：	发明专利