[发明专利]在数据总线中的总线监控器

说明书

控制系统（100）包括第一控制设备（110）、第二控制设备（115）和用于数据总线（105）的驱动构件（120）。在此，第一控制设备（110）包括与驱动构件（120）的数据输入端连接的数据输出端（125）；和用于在故障情况下将数据输出端（125）去活的监视装置（150）。用于驱动构件（120）的第二控制设备（115）的去活信号被引向第一控制设备（110）的数据输入端（165），并且第一控制设备（110）被设立用于，根据在数据输入端（165）处的故障信号将数据输出端（125）去活。

技术领域

本发明涉及一种控制系统。本发明尤其涉及保护可连接到数据总线上的控制系统以防故障状态。

背景技术

例如在机动车辆上的控制系统连接到数据总线上，所述控制系统可以经由所述数据总线与另外的控制系统或控制设备通信。所述控制设备或控制系统中的一些可以履行所述控制功能，所述控制功能对于环境中的操作人员或不参与的人员的安全性是相关的（relevant）。例如，可以在机动车辆上控制内燃机或制动装置。如果在控制系统或控制设备之一中存在误操作，那么可以确保不经由数据总线传输以下数据，即所述数据可能影响另一控制系统或控制设备的功能，并且因此有损于受控制的过程的安全性。

数据总线例如可以包括CAN总线。控制系统的控制设备借助于驱动构件与CAN总线连接。控制设备被设立用于，自动地识别故障状态，并且在故障情况下关断驱动构件。为此，控制设备的专用输出端与驱动构件的相对应的使能输入端（Freigabeeingang）连接。为了提高安全性，可以设置其他控制设备，该其他控制设备监视第一控制设备的特定的操作，并且查明故障状态。如果查明故障状态，那么第二控制设备经由其使能输入端将驱动构件关断。为此，需要两个控制设备的关断信号的逻辑关联（Verknüpfung）。此外，于是必须使用拥有被引出的使能输入端的驱动构件。

如果驱动构件被关断，那么所述驱动构件通常提供故障信号给第一控制设备。于是该第一控制设备或另一控制设备通常必须确定关断的原因。为此可以考虑在第一控制设备中的故障、在第二控制设备中的故障和在驱动构件中的故障。附加地，信号的连接或关联可能是有错误的。最后，故障信号自身也可能是有错误的。为了正确地分配故障，因此必须检验在控制设备和驱动构件之间的不同的信号路径。所述检验可能是耗费的，并且引起在数据总线上输出以下信号，所述信号仅用于故障确定并且不是对另一控制设备或控制系统发出的。

发明内容

本发明的任务是，提供用于连接到数据总线上的控制系统，所述数据总线支持改善的故障分析。通过具有独立权利要求的特征的控制系统解决所述任务。从属权利要求再现优选的实施方式。

控制系统包括第一控制设备、第二控制设备和用于数据总线的驱动构件。在此，第一控制设备包括：数据输出端，所述数据输出端与驱动构件的数据输入端连接；和监视装置，其用于在故障情况下将数据输出端去活。用于驱动构件的第二控制设备的去活信号被引导给第一控制设备的数据输入端，并且第一控制设备被设立用于，根据在第二输入端处的故障信号将数据输出端去活。

由此可以使用不拥有使能输入端的驱动构件。驱动构件可以具有减少数量的端子，使得驱动构件可以被实施得更紧凑。控制系统由此可以地被构建得更紧凑。此外，由于减少数量的端子而可以降低制造成本或提高控制系统的运行安全性。尤其可以改善驱动构件的关断的可靠性。此外，可以进行第一和第二控制设备的关断信号的逻辑关联，而不为此在控制设备和驱动构件之外设置器件或集成电路。控制系统可以由此进一步简化地被构建。在电路板上所需要的面积或控制系统的空间需求可以进一步被降低。

此外，可以以简化的方式能够确定关断的源头。第一控制设备尤其可以经简化地查明：关断是基于自己的判定还是基于第二控制设备的被采样的信号发生的。例如基于驱动构件的自监视对驱动构件的关断可以以已知的方式借助于故障信号来确定，其中驱动构件提供所述故障信号，并且所述故障信号被引向例如第一控制设备的输入端。