[发明专利]控制装置

权利要求书

1.一种控制装置，该控制装置包括多个控制单元，所述多个控制单元以能够经由通信路径互相通信的方式相连接，该控制装置构成为在检测到所述多个控制单元中的任意控制单元异常时，使检测到所述异常的控制单元的软件的功能中的至少一部分功能由与检测到所述异常的控制单元不同的其他控制单元来继续执行，所述控制装置的特征在于，

所述多个控制单元的每一个包括：

通信部，该通信部经由所述通信路径与其他控制单元进行消息的收发；

检测部，该检测部基于所述通信部所接收到的来自其他控制单元的消息，来检测所述其他控制单元的异常；

管理部，该管理部管理自身所属的控制单元的安全状态和控制状态；

判定部，该判定部在所述检测部检测到所述其他控制单元的异常时，判定是否需要使检测到所述异常的所述其他控制单元所执行的所述软件的功能中的至少一部分功能由检测到所述异常的所述其他控制单元以外的其他控制单元来继续执行；以及

切换处理部，该切换处理部在所述判定部判定为存在所述继续执行的必要性时，基于检测到所述异常的所述其他控制单元的所述软件的动作要件、以及检测到所述异常的其他控制单元以外的其他控制单元的所述安全状态和所述控制状态中的至少一方，来选择使所述软件的功能中的至少一部分功能继续执行的控制单元。

2.如权利要求1所述的控制装置，其特征在于，

所述多个控制单元搭载于车辆，

所述多个控制单元中的每一个属于所述车辆的多个功能组中的任意一个功能组来对动作进行管理，

所述切换处理部构成为基于从所述车辆获取的车辆状态，从所述多个功能组中选择特定的功能组，从属于所述选择的功能组的所述控制单元中选择使所述软件的功能中的至少一部分功能继续执行的控制单元。

3.如权利要求1或2所述的控制装置，其特征在于，

所述切换处理部构成为对所述多个控制单元的安全状态和控制状态、以及为检测到所述异常的所述其他控制单元所执行的所述软件所设定的软件的动作要件进行比较，选择使所述软件的功能中的至少一部分功能继续执行的控制单元。

4.如权利要求1至3中任一项所述的控制装置，其特征在于，

所述切换处理部构成为基于从自身所属的控制单元以外的其他控制单元接收到的通知，来选择使所述软件的功能中的至少一部分功能继续执行的控制单元。

5.如权利要求1至4中任一项所述的控制装置，其特征在于，

所述切换处理部构成为能够从所述多个控制单元中选择使自身所属的控制单元所执行的软件的功能中的至少一部分功能继续执行的其他控制单元。

6.如权利要求1所述的控制装置，其特征在于，

所述多个控制单元搭载于车辆，

所述切换处理部构成为基于从所述车辆获取的车辆状态、所述安全状态和所述控制状态中的至少两个，来选择使所述软件的功能中的至少一部分功能继续执行的控制单元。

7.如权利要求1至6中任一项所述的控制装置，其特征在于，

所述安全状态表示与所述多个控制单元的安全相关的至少一个功能是否有效。

8.如权利要求2或6所述的控制装置，其特征在于，

所述车辆状态是实时获取所述车辆的周边状态而得的信息。

9.如权利要求1至8中任一项所述的控制装置，其特征在于，

所述管理部构成为对自身所属的控制单元、以及自身所属的控制单元以外的控制单元中的至少一个的所述安全状态和所述控制状态进行管理。

10.如权利要求2、6、8中任一项所述的控制装置，其特征在于，

所述管理部构成为在所述切换处理部开始处理之前，获取所述安全状态、所述控制状态和所述车辆状态。

11.如权利要求1至10中任一项所述的控制装置，其特征在于，

由所述切换处理部所选择的控制单元构成为执行将检测到所述异常的所述其他控制单元的所述软件的功能进行简化而得的软件。