[发明专利]控制设备和用于运行控制设备的方法

说明书

控制设备和用于运行控制设备的方法。本发明涉及一种具有多个故障切断接口（EP0、EP1、EP2、EP3）的控制设备（120），借助于所述故障切断接口，在激活的情况下，能分别切断一个或多个借助于所述控制设备所要操控的组件，其中所述控制设备被设立为：实施一个或多个不同的应用（P0、P1、P2、P3），所述应用分别被设立为在需要时触发故障切断，其中所述控制设备还被设立为：为一个或多个应用（P0、P1、P2、P3）提供内部接口（122），其中所述内部接口和所述故障切断接口（EP0、EP1、EP2、EP3）能以可预先给定的方式来彼此分配，使得在调用所述内部接口中的一个内部接口时激活一个或多个被分配给所述内部接口的故障切断接口（EP0、EP1、EP2、EP3）；以及本发明涉及一种用于运行所述控制设备的方法。

技术领域

本发明涉及一种具有故障切断的可能性的控制设备、一种用于运行这种控制设备的方法以及一种用于执行该方法的计算机程序。

背景技术

在如尤其是在车辆或机动车辆中使用的控制设备的情况下、在那里大多在所述控制设备的微控制器中，可以设置所谓的“故障管理模块”（Error Management Module，EMM），利用该“故障管理模块”可以管理在控制设备运行期间发生或可能发生的故障。在这种情况下，例如可以针对特定故障预先给定特定反应。可被报告给该模块的典型故障例如是这种来自微控制器的过压监控的故障、锁步故障或所谓的“纠错码（Error Correction Code）”故障。

作为反应，这种模块可以操控到外部看门狗（为此也参见所谓的3级监控概念）的冗余的、更快的切断路径，以便因此根据应用来例如切断例如用于喷射的力矩输出级、节气门或者安全相关的通信（例如所计算出的力矩期望、起动器请求）。附加地，可以配置可用性措施，诸如复位（Reset）或NMI（Non Maskable Interrupt（不可屏蔽中断））。

为此，在控制设备中或在微控制器处通常设置（物理）故障切断接口或所谓的“Errorpin（故障引脚）”，该“Errorpin”在需要时被激活，由此接着将相对应的组件、诸如输出级切断。

还可以针对从软件（该软件在控制设备上运行）出发所识别出的故障来请求该模块的反应。为此，可以规定软件抽象层，以便协调不同的软件要求并且以便防止个别软件部分可能意外地开启故障切断接口或Errorpin，这可能会导致不合理的状态。

在典型的控制设备的情况下，所提供的功能性或应用例如只能在控制设备层面上被完全切断。这样，例如可以在专用汽油发动机控制设备中将内燃机停止，其方式是经由故障切断接口来切断喷射和节气门。例如，在DE 10 2015 213 831 A1中描述了：在发动机控制设备的情况下，切断用于压力控制阀的输出级和用于喷射器的操控电路。

在提供多个应用的控制设备、例如发动机和变速器控制设备中，应用的独立性还进一步受限，因为即使故障例如只存在于发动机控制设备的操控路径中，故障切断接口也将所有安全相关的（例如用于发动机控制设备的喷射和变速器控制设备的阀门操控的）输出级切断。两种情形都导致可用性受限直至停摆。

附加地，控制设备中的硬件布局通常是固定的并且随后不能更改。如果控制设备提供多个应用，则这些应用必须正确地与现有的故障切断接口适配。因此，在没有适配的情况下不可能将应用挪到具有不同的硬件布线（基本的切断路径仍相同）的另一控制设备上。

发明内容

按照本发明，提出了具有独立专利权利要求的特征的一种用于运行控制设备的方法以及一种用于执行该方法的计算机程序。有利的设计方案是从属权利要求以及随后的描述的主题。