[发明专利]用于人员保护系统的控制装置的用于故障处理的方法和用于人员保护系统的控制装置

说明书

技术领域

本发明涉及根据独立权利要求所述类型的一种用于人员保护系统的控制装置的用于故障处理的方法以及一种用于人员保护系统的此类控制装置。

背景技术

由DE 40 40 927 C2已知在机动车的控制装置中用于故障存储的方法及装置。在此，使用故障序列存储器，在其中将故障信息按已预命名故障的发生顺序存放。另外，在故障登记存储器中对每个在此处已预命名的故障通过故障名称标志的置位来标记，目前是否存在该故障。其中，各个故障名称标志在属于该故障名称标识的故障发生时被置位，而一旦该故障不再存在，所述标志就再被复位。在发生故障时，只有当所属的故障名称标志未被置位时，才会在故障序列存储器中进行记录。

发明内容

与之相比，具有独立权利要求所述特征的、用于人员保护系统的控制装置的用于故障处理的方法以及用于人员保护系统的控制装置有如下优点：在故障检测之后立即关断所述控制装置中的至少一个功能，并且在该关断之后进行故障鉴定(Fehlerqualifikation)。由此得到，所述故障鉴定是鲁棒的，这是因为已经进行了功能的关断而因此不存在时间限制，例如通过呈现所述功能的硬件模块的最大负载而产生的时间限制。通过所述立即关断，还能够无延时地实现此功能损失的透明性(Transparenz)，这是因为通过在所述故障检测之后所述功能的关断，将该透明性例如存放在存储器内。通过立即给出此功能限制的透明性，能够例如通过碰撞记录仪将该透明性以快照方式存档。尽管如此，能够根据最终的故障原因鲁棒地进行所述故障鉴定。根据本发明，通过所述控制装置中的故障处理电路进行所述关断，而所述故障处理电路中的时序电路负责相应的流程，即在所述故障检测之后立即进行关断至少一个功能，并在此关断之后执行所述故障鉴定。

在本发明中，控制装置是电气装置，其处理传感器信号并据此产生用于人员保护系统的控制信号。所述人员保护系统例如是被动约束装置如安全气囊或安全带拉紧器，但相应地也可能是诸如碰撞激活的头枕或者座椅的其它装置。

在本发明中，所述故障处理是如何处理发生的故障的方式，也就是当检测到故障时进行哪些措施。在本发明中，根据所述故障检测和随后的故障鉴定进行关断所述控制装置的至少一个功能。所述控制装置的功能例如能够是硬件，该硬件由于故障，例如由于过热，而过载并可能这样被损坏。此外，所述故障例如是对电池电压的短路。在本发明中，所述故障检测是指根据例如测量值而捕捉故障，而所述故障鉴定意味着确定故障原因。这也能够通过测量或行为测试来进行。所述故障鉴定同样在储存方式上有所不同。鉴定出的(qualifiziert)故障被永久保存，以便该故障例如能够在工场中被读出。

在本发明中，在所述故障检测之后立即关断意味着，一旦故障检测结束且检测到故障，就随即进行该关断。可能的是，在故障检测的结束与关断之间有短暂的时间间隔。

在所述关断之后进行故障鉴定，以便有足够的时间用于所述故障鉴定。这意味着不再有通过功能或硬件组件最大负载而产生的对故障鉴定的时间限制。

所述故障处理电路或者所述时序电路可以以硬件方式和/或软件方式设计。所述故障处理电路能够根据所述故障检测和随后的故障鉴定执行所述控制装置至少一个功能的关断。在此，所述时序电路负责相应的流程，其中，在故障检测之后立即进行至少一个功能的断开。在此关断之后进行所述故障鉴定。

通过从属权利要求中列出的措施和改进方案能够有利地分别改进在独立权利要求中给出的用于人员保护系统的控制装置的用于故障处理的方法和相应的控制装置。

有利的是，根据至少一个第一故障类型执行所述故障检测且根据至少一个第二故障类型执行所述故障鉴定，其中，所述至少一个第一故障类型不同于所述至少一个第二故障类型。对此，层次化的区别是清楚的，即，将所述故障检测作为第一的、粗略的工具来使用，以便从总体上识别故障，而所述故障鉴定接着检查严重的故障类型。相应地存在二阶段的方法。正如由其它从属权利要求所知的，能够将根据作为常见故障的通信故障的故障检测实现为所述第一故障类型。与此相反，所述故障鉴定能够检验对电池电压短路的特别严重故障。当然，也能够检查多个故障类型。重要的是，第一故障类型与第二故障类型不一样。

此外有利的是，所述至少一个功能根据所述故障鉴定再被接通。例如，如果所述故障鉴定没有导致通过所述故障能够确认所述功能的结果，那么所述功能应当且必须再被接通，以再次建立所述控制装置的全部的工作能力。