DE102017100618A1 - Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium - Google Patents

Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium Download PDF

Info

Publication number
DE102017100618A1
DE102017100618A1 DE102017100618.4A DE102017100618A DE102017100618A1 DE 102017100618 A1 DE102017100618 A1 DE 102017100618A1 DE 102017100618 A DE102017100618 A DE 102017100618A DE 102017100618 A1 DE102017100618 A1 DE 102017100618A1
Authority
DE
Germany
Prior art keywords
motor vehicle
function
control device
control unit
reserve
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE102017100618.4A
Other languages
English (en)
Inventor
Sergey Orlov
Carsten Kügeler
Ulrich Köhler
Peter Grabs
Frederic Holzmann
Matthias Korte
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hella GmbH and Co KGaA
Original Assignee
Hella GmbH and Co KGaA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hella GmbH and Co KGaA filed Critical Hella GmbH and Co KGaA
Priority to DE102017100618.4A priority Critical patent/DE102017100618A1/de
Priority to CN201880006401.4A priority patent/CN110168506B/zh
Priority to PCT/EP2018/050339 priority patent/WO2018130488A1/de
Publication of DE102017100618A1 publication Critical patent/DE102017100618A1/de
Priority to US16/511,823 priority patent/US12093149B2/en
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2038—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant with a single idle spare processing component
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/0205—Diagnosing or detecting failures; Failure detection models
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W50/02—Ensuring safety in case of control system failures, e.g. by diagnosing, circumventing or fixing failures
    • B60W50/023—Avoiding failures by using redundant parts
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
    • G05D1/0055—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots with safety arrangements
    • G05D1/0077—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots with safety arrangements using redundant signals or controls
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
    • G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
    • G05D1/80—Arrangements for reacting to or preventing system or operator failure
    • G05D1/87—Arrangements for reacting to or preventing system or operator failure using redundant control arrangements
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2028—Failover techniques eliminating a faulty processor or activating a spare
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0001—Details of the control system
    • B60W2050/0002—Automatic control, details of type of controller or control system architecture
    • B60W2050/0004—In digital systems, e.g. discrete-time systems involving sampling
    • B60W2050/0006—Digital architecture hierarchy
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/16—Error detection or correction of the data by redundancy in hardware
    • G06F11/20—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements
    • G06F11/202—Error detection or correction of the data by redundancy in hardware using active fault-masking, e.g. by switching out faulty elements or by switching in spare elements where processing functionality is redundant
    • G06F11/2023—Failover techniques
    • G06F11/2033—Failover techniques switching over of hardware resources

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Automation & Control Theory (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Remote Sensing (AREA)
  • Aviation & Aerospace Engineering (AREA)
  • Radar, Positioning & Navigation (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Human Computer Interaction (AREA)
  • Regulating Braking Force (AREA)
  • Valves And Accessory Devices For Braking Systems (AREA)
  • Steering Control In Accordance With Driving Conditions (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

Die vorliegende Erfindung betrifft ein Kontrollsystem für ein Kraftfahrzeug, mit einem ersten Steuergerät (2) zur Kontrolle einer ersten Funktion des Kraftfahrzeugs, einem zweiten Steuergerät (4) zur Kontrolle einer zweiten Funktion des Kraftfahrzeugs und einem Reservesteuergerät (10), wobei mindestens das erste oder das zweite Steuergerät (2, 4) mit dem Reservesteuergerät (10) signalübertragend verbunden ist.Um die ordnungsgemäße Ausführung von mittels Steuergeräten (2, 4) kontrollierter Funktionen eines Kraftfahrzeugs auch bei einem fehlerhaften Steuergerät (2, 4) bei möglichst geringem Zusatzaufwand zu gewährleisten, wird vorgeschlagen, dass das Reservesteuergerät (10) in Abhängigkeit des Eingangs eines Fehlersignals des ersten oder des zweiten Steuergeräts (2, 4) derart konfigurierbar ist, dass mittels des Reservesteuergeräts (10) die zu dem fehlerhaften Steuergerät (2, 4) korrespondierende Funktion des Kraftfahrzeugs kontrollierbar ist, wobei das Reservesteuergerät (10) signalübertragend mit dem zu dem fehlerhaften Steuergerät (2, 4) korrespondierenden mindestens einen Sensor und/oder mindestens einen Aktor verbindbar ist.Ferner betrifft die Erfindung ein Kraftfahrzeug, ein Verfahren zur Kontrolle eines Kraftfahrzeugs, ein Computerprogrammprodukt und ein computerlesbares Medium.

Description

  • Die vorliegende Erfindung bezieht sich auf ein Kontrollsystem für ein Kraftfahrzeug nach dem Oberbegriff des Anspruchs 1, ein Kraftfahrzeug nach dem Oberbegriff des Anspruchs 5, ein Verfahren zur Kontrolle eines Kraftfahrzeugs nach dem Oberbegriff des Anspruchs 6, ein Computerprogrammprodukt und ein computerlesbares Medium.
  • Derartige Kontrollsysteme für Kraftfahrzeuge, Kraftfahrzeuge, Verfahren zur Kontrolle von Kraftfahrzeugen, Computerprogrammprodukte und computerlesbares Medien sind aus dem Stand der Technik in zahlreichen Ausführungsvarianten bereits bekannt.
  • Beispielsweise ist es aus der Maschinenübersetzung der FR 2 843 341 B1 ins Englische ein Kontrollsystem für ein Kraftfahrzeug bekannt, umfassend ein erstes als Bremssteuergerät ausgebildetes Steuergerät zur Kontrolle einer als Bremsfunktion ausgebildeten ersten Funktion des Kraftfahrzeugs, ein zweites als Lenksteuergerät ausgebildetes Steuergerät zur Kontrolle einer als Lenkfunktion ausgebildeten zweiten Funktion des Kraftfahrzeugs und ein als Zentralsteuergerät ausgebildetes Reservesteuergerät, wobei das Bremssteuergerät und das Lenksteuergerät jeweils mit mindestens einem Sensor und/oder mindestens einem Aktor signalübertragend verbunden sind und wobei das Bremssteuergerät mit dem Zentralsteuergerät signalübertragend verbunden ist. Im Fehlerfall des Bremssteuergeräts wird eine Notbremsung von dem Zentralsteuergerät eingeleitet und kontrolliert.
  • Hier setzt die vorliegende Erfindung an.
  • Der vorliegenden Erfindung liegt die Aufgabe zugrunde, die ordnungsgemäße Ausführung von mittels Steuergeräten kontrollierter Funktionen eines Kraftfahrzeugs auch bei einem fehlerhaften Steuergerät bei möglichst geringem Zusatzaufwand zu gewährleisten.
  • Diese Aufgabe wird durch ein Kontrollsystem mit den Merkmalen des Anspruchs 1, ein Kraftfahrzeug mit den Merkmalen des Anspruchs 5, ein Verfahren mit den Merkmalen des Anspruchs 6, ein Computerprogrammprodukt mit den Merkmalen des Anspruchs 10 und ein computerlesbares Medium mit den Merkmalen des Anspruchs 11 gelöst. Die Unteransprüche betreffen vorteilhafte Weiterbildungen der Erfindung.
  • Ein wesentlicher Vorteil der Erfindung liegt insbesondere darin, dass voneinander verschiedene und mittels Steuergeräten kontrollierte Funktionen eines Kraftfahrzeugs auch im Fehlerfall eines der Steuergeräte mit einem möglichst geringen Mehraufwand sicher weiter ausgeführt werden. Dabei werden mindestens zwei voneinander verschiedene und jeweils durch ein Steuergerät kontrollierte Funktionen des Kraftfahrzeugs im Fehlerfall eines der beiden Steuergeräte weiter ausgeführt, ohne dass für beide Steuergeräte jeweils ein Reservesteuergerät vorgehalten werden müsste. Entsprechend ist es möglich, Bauraum und Gewicht einzusparen sowie die Kosten zu reduzieren. Gerade bei modernen Kraftfahrzeugen mit einem hohen Grad an elektrisch und elektronisch ausgebildeter Funktionalität, also einer Vielzahl von mittels Steuergeräten kontrollierten Funktionen, ist dies sehr wichtig.
  • Die Formulierung, wonach mindestens das erste oder das zweite Steuergerät mit dem Reservesteuergerät signalübertragend verbunden ist gemäß der Oberbegriffe des Anspruchs 1 und 6, sowie die Formulierung, wonach das Reservesteuergerät mit dem ersten und dem zweiten Steuergerät signalübertragend verbunden ist in den Kennzeichen der Ansprüche 1 und 6 sind allgemein auszulegen. Anstelle direkter signalübertragender Verbindungen sind auch indirekte signalübertragende Verbindungen denkbar.
  • Beispielsweise wäre unter einer indirekten signalübertragenden Verbindung auch zu verstehen, dass das erste und/oder zweite Steuergerät im jeweiligen Fehlerfall eine Fehlermeldung mittels einer signalübertragenden Verbindung an ein übergeordnetes Steuergerät weiterleitet und das übergeordnete Steuergerät dann ein entsprechendes Ausgangssignal erzeugt und dieses an das Reservesteuergerät übermittelt. Somit führt das Ausgangssignal des übergeordneten Steuergeräts zu einer Konfiguration des Reservesteuergeräts derart, dass mittels des Reservesteuergeräts die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs kontrollierbar ist. Entsprechendes gilt für das erfindungsgemäße Verfahren, wonach das Reservesteuergerät in Abhängigkeit des Ausgangssignals des übergeordneten Steuergeräts die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs kontrolliert. Bei dem übergeordneten Steuergerät kann es sich beispielsweise um ein Zentralsteuergerät handeln.
  • Grundsätzlich ist es erfindungsgemäß auch denkbar, dass ein einziges Reservesteuergerät auch für mehr als zwei voneinander verschiedene Funktionen des Kraftfahrzeugs kontrollierende Steuergeräte eingesetzt wird. Auf diese Weise lassen sich die oben genannten Vorteile noch steigern. Der Begriff „Steuergerät“ ist erfindungsgemäß allgemein zu verstehen und bezeichnet jede Art eines elektrischen oder elektronischen Geräts zur automatischen Kontrolle einer Funktion eines Kraftfahrzeugs.
  • Zwar ist es möglich, dass das Reservesteuergerät lediglich für den Fehlerfall des ersten oder des zweiten Steuergeräts vorgehalten wird. Eine besonders vorteilhafte Weiterbildung des erfindungsgemäßen Kontrollsystems sieht jedoch vor, dass das Reservesteuergerät gleichzeitig als ein drittes Steuergerät zur Kontrolle einer dritten Funktion des Kraftfahrzeugs ausgebildet ist und in Abhängigkeit des Eingangs des Fehlersignals zusätzlich zu der oder anstatt der dritten Funktion des Kraftfahrzeugs die zu dem fehlerhaften ersten oder zweiten Steuergerät korrespondierende erste oder zweite Funktion des Kraftfahrzeugs mittels des Reservesteuergeräts kontrollierbar ist. Hierdurch sind der erforderliche Bauraum und das Gewicht sowie die damit verbundenen Herstellkosten des Kraftfahrzeugs weiter reduziert.
  • Gleiches gilt für die Weiterbildung des erfindungsgemäßen Verfahrens, wonach das Reservesteuergerät gleichzeitig als ein drittes Steuergerät zur Kontrolle einer dritten Funktion des Kraftfahrzeugs ausgebildet ist und in Abhängigkeit des Eingangs des Fehlersignals zusätzlich zu der oder anstatt der dritten Funktion des Kraftfahrzeugs die zu dem fehlerhaften ersten oder zweiten Steuergerät korrespondierende erste oder zweite Funktion des Kraftfahrzeugs kontrolliert.
  • Grundsätzlich sind die erste durch ein erstes Steuergerät und die zweite durch ein zweites Steuergerät kontrollierte Funktion des Kraftfahrzeugs in weiten geeigneten Grenzen frei wählbar. Eine besonders vorteilhafte Weiterbildung sieht jedoch vor, dass die erste Funktion des Kraftfahrzeugs als Bremsfunktion des Kraftfahrzeugs und die zweite Funktion des Kraftfahrzeugs als Lenkfunktion des Kraftfahrzeugs ausgebildet ist. Hierbei handelt es sich um zentrale und sicherheitsrelevante Funktionen des Kraftfahrzeugs, deren ordnungsgemäße Ausführung besonders bei autonomen Kraftfahrzeugen von entscheidender Bedeutung ist.
  • Autonome Kraftfahrzeuge sind Kraftfahrzeuge, bei denen der Fahrzeugführer, wenn überhaupt, lediglich noch eine gewisse Kontrollaufgabe wahrnimmt. Autonome Kraftfahrzeuge sind also dazu konstruiert und eingerichtet, um im Wesentlichen unabhängig von dem Eingreifen eines Fahrzeugführers am Straßenverkehr teilzunehmen. Der Fahrzeugführer ist mehr ein Passagier als ein die Funktionen des Kraftfahrzeugs bestimmender Entscheider.
  • Jedoch ist der Begriff „autonom“ weit auszulegen, so dass verschiedene Grade von autonomen Fahren und autonomen Kraftfahrzeugen davon umfasst sind. Beispielsweise sei hier ein situationsbedingtes autonomes Fahren und damit situationsbedingt autonom fahrende Kraftfahrzeuge genannt, bei denen je nach Verkehrssituation und/oder durchzuführendem Fahrmanöver ein autonomes Fahren erfolgt oder auch nicht. Entsprechend kann alternativ auch von automatisiertem Fahren und automatisierten Kraftfahrzeugen gesprochen werden.
  • Analoges gilt für die vorteilhafte Weiterbildung des erfindungsgemäßen Verfahrens, wonach die erste Funktion des Kraftfahrzeugs als Bremsfunktion des Kraftfahrzeugs und die zweite Funktion des Kraftfahrzeugs als Lenkfunktion des Kraftfahrzeugs ausgebildet ist.
  • Eine weitere vorteilhafte Weiterbildung des erfindungsgemäßen Kontrollsystems sieht vor, dass das Kontrollsystem eine Bedienungsschnittstelle aufweist und in Abhängigkeit des Anliegens eines Aktivierungssignals an der Bedienungsschnittstelle von einem Deaktivierungszustand in einen Aktivierungszustand überführbar ist, wobei das Reservesteuergerät in dem Deaktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs unabhängig von dem Eingang des Fehlersignals nicht kontrolliert und in dem Aktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs in Abhängigkeit von dem Eingang des Fehlersignals kontrolliert. Hierdurch ist es möglich, Kraftfahrzeuge mit dem erfindungsgemäßen Kontrollsystem bereits zu einem Zeitpunkt auszustatten, zu dem beispielsweise autonome Kraftfahrzeuge und damit einhergehende Funktionalitäten gesetzlich noch nicht zulässig sind. Bei einer späteren Gesetzesänderung ist dann eine Umstellung auf einen autonomen Fahrbetrieb des Kraftfahrzeugs und damit auf ein erfindungsgemäßes Kontrollsystem in dessen Aktivierungszustand mit geringem Aufwand möglich.
  • Dies ist von Vorteil, wenn es in verschiedenen Staaten voneinander abweichende Gesetzeslagen gibt; beispielsweise in Hinblick auf die Zulässigkeit von autonomen Kraftfahrzeugen. Gemäß der vorgenannten Weiterbildung ist es möglich, trotz abweichender gesetzlicher Bestimmungen in einzelnen Staaten ein bezüglich der erfindungsrelevanten Komponenten einheitliches Kraftfahrzeugmodell zu entwickeln, herzustellen und zu vertreiben.
  • Gleiches gilt für die Weiterbildung des erfindungsgemäßen Verfahrens zur Kontrolle eine Kraftfahrzeugs, wonach das Kontrollsystem eine Bedienungsschnittstelle aufweist und in Abhängigkeit des Anliegens eines Aktivierungssignals an der Bedienungsschnittstelle von einem Deaktivierungszustand in einen Aktivierungszustand überführt wird, wobei das Reservesteuergerät in dem Deaktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs unabhängig von dem Eingang des Fehlersignals nicht kontrolliert und in dem Aktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs in Abhängigkeit von dem Eingang des Fehlersignals kontrolliert.
  • Anhand der beigefügten, grob schematischen Zeichnung wird die Erfindung nachfolgend näher erläutert. Dabei zeigt die einzige:
    • 1 ein Ausführungsbeispiel eines erfindungsgemäßen Kontrollsystems für ein Kraftfahrzeug.
  • In der 1 ist ein Ausführungsbeispiel eines erfindungsgemäßen Kontrollsystems für ein Kraftfahrzeug exemplarisch gezeigt. Das Kontrollsystem weist ein erstes Steuergerät 2 für eine erste Funktion und ein zweites Steuergerät 4 für eine zweite Funktion eines nicht näher dargestellten Kraftfahrzeugs auf. Das Kraftfahrzeug ist dabei als ein autonomes Kraftfahrzeug ausgebildet, bei dem die Funktionen des Kraftfahrzeugs im Wesentlichen selbsttätig von dem Kraftfahrzeug ausgewählt und ausgeführt werden.
  • Die erste Funktion ist als Bremsfunktion und die zweite Funktion ist als Lenkfunktion des Kraftfahrzeugs ausgebildet. Entsprechend kontrolliert das erste Steuergerät 2 die Bremsfunktion des Kraftfahrzeugs und das zweite Steuergerät 4 die Lenkfunktion des Kraftfahrzeugs. Das erste Steuergerät 2 zur Kontrolle der Bremsfunktion des Kraftfahrzeugs ist in Signalübertragungsverbindung mit als Bremsen ausgebildeten ersten Aktoren 6 des Kraftfahrzeugs und das zweite Steuergerät 4 ist in Signalübertragungsverbindung mit einem als eine Lenkung ausgebildeten zweiten Aktor 8 des Kraftfahrzeugs.
  • In anderen Anwendungsfällen könnte es sich bezüglich der Bremsfunktion und/oder der Lenkfunktion um eine andere Anzahl von Aktoren handeln. Der Fachmann wird je nach Einzelfall die entsprechende Auswahl und Anzahl an Aktoren für die jeweilige Funktion des Kraftfahrzeugs auswählen und festlegen.
  • Die jeweilige Signalübertragungsverbindung zwischen dem ersten Steuergerät 2 und den Bremsen 6 sowie dem zweiten Steuergerät 4 und der Lenkung 8 ist in der 1 anhand von durchgezogenen Pfeilen 2.1 und 4.1 symbolisiert. Bei den Bremsen 6 und der Lenkung 8 des Kraftfahrzeugs handelt es sich um sicherheitsrelevante und damit sehr wichtige Funktionen des Kraftfahrzeugs. Dies gilt im verstärkten Maße für das gewählte Ausführungsbeispiel, bei dem es sich ja um ein autonomes Kraftfahrzeug handelt.
  • Damit auch im Fehlerfall eines der Steuergeräte 2 und 4 die Bremsfunktion und die Lenkfunktion des Kraftfahrzeugs ordnungsgemäß und damit sicher ausgeführt werden können, weist das Kontrollsystem für das Kraftfahrzeug neben den beiden Steuergeräten 2 und 4 zusätzlich ein Reservesteuergerät 10 auf. Das Reservesteuergerät 10 ist zum einen in Signalübertragungsverbindung mit dem ersten und dem zweiten Steuergerät 2 und 4, was in der 1 durch die durchgezogenen Doppelpfeile 10.1 und 10.2 symbolisiert ist. Gleichzeitig ist das Reservesteuergerät 10 auch in Signalübertragungsverbindung mit den Bremsen 6 und der Lenkung 8. Dies ist durch die gestrichelten Pfeile 10.3 und 10.4 symbolisiert.
  • Im Nachfolgenden wird das erfindungsgemäße Verfahren anhand der Fig. 1 näher erläutert.
  • Im Normalbetrieb des erfindungsgemäßen Kontrollsystems für das autonome Kraftfahrzeug werden die Bremsen 6 mittels des ersten Steuergeräts 2 für die Bremsfunktion des Kraftfahrzeugs und die Lenkung 8 mittels des zweiten Steuergeräts 4 für die Lenkfunktion des Kraftfahrzeugs kontrolliert. Die Notwendigkeit eines Bremseingriffes durch das erste Steuergerät 2 oder eines Lenkeingriffes durch das zweite Steuergerät 4 wird in dem ersten Steuergerät 2 oder in dem zweiten Steuergerät 4 oder in einem zu dem jeweiligen Steuergerät 2, 4 übergeordneten Steuergerät auf dem Fachmann bekannte Weise anhand von an dem entsprechenden Steuergerät anliegenden Eingangssignalen von Sensoren des Kraftfahrzeugs entschieden. Sowohl ein etwaiges übergeordnetes Steuergerät wie auch die Sensoren des Kraftfahrzeugs sind in der 1 nicht dargestellt.
  • Das Reservesteuergerät 10 greift in dem oben beschriebenen Normalbetrieb des erfindungsgemäßen Kontrollsystems gemäß dem vorliegenden Ausführungsbeispiel nicht in die Bremsfunktion und nicht in die Lenkfunktion des Kraftfahrzeugs ein. Mittels der zwischen dem ersten Steuergerät 2 und dem Reservesteuergerät 10 sowie zwischen diesem und dem zweiten Steuergerät 4 existierenden Signalübertragungsverbindung 10.1 und 10.2 überwacht das Reservesteuergerät 10 die ordnungsgemäße Funktion des ersten Steuergeräts 2 und des zweiten Steuergeräts 4. Im Fehlerfall eines der beiden Steuergeräte 2 und 4 liegt an dem Reservesteuergerät 10 ein entsprechendes Fehlersignal von dem fehlerhaften Steuergerät 2 oder 4 als Eingangssignal an.
  • Sollte beispielsweise das erste Steuergerät 2 fehlerhaft arbeiten, so dass die damit kontrollierten Bremsen 6 nicht mehr ordnungsgemäß kontrolliert werden und somit die Bremsfunktion des Kraftfahrzeugs nicht mehr sicher ausgeführt wird, so wird dieser Fehler mittels der Signalübertragungsverbindung 10.1 an das Reservesteuergerät 10 gemeldet, woraufhin das Reservesteuergerät 10 derart konfiguriert wird, dass dieses die Bremsfunktion des Kraftfahrzeugs kontrolliert; also die zu dem fehlerhaften ersten Steuergerät 2 korrespondierende Funktion des Kraftfahrzeugs kontrolliert. Hierzu steht das Reservesteuergerät 10 mittels der Signalübertragungsverbindung 10.3 mit den Bremsen 6 des Kraftfahrzeugs in Signalaustausch. Die Bremsen 6 werden somit im Fehlerfall des ersten Steuergeräts 2 nicht mehr von dem ersten Steuergerät 2, sondern von dem Reservesteuergerät 10 kontrolliert.
  • Analoges gilt, falls das zweite Steuergerät 4 fehlerhaft arbeitet. In diesem Fall erhält das Reservesteuergerät 10 mittels der Signalübertragungsverbindung 10.2 eine entsprechende Fehlermeldung bezüglich des zweiten Steuergeräts 4, woraufhin das Reservesteuergerät 10 derart konfiguriert wird, dass dieses die Lenkfunktion des Kraftfahrzeugs kontrolliert. Die Lenkung 8 wird somit nicht mehr von dem fehlerhaften zweiten Steuergerät 4, sondern von dem Reservesteuergerät 10 kontrolliert, und zwar mittels der Signalübertragungsverbindung 10.4.
  • Die Erfindung ist nicht auf das vorliegende Ausführungsbeispiel begrenzt. Beispielsweise ist es denkbar, dass das erfindungsgemäße Kontrollsystem für ein Kraftfahrzeug in einem Kraftfahrzeug vorhanden und deaktiviert ist und für eine zukünftige Verwendung mittels eines Bedieneingriffs eines Fahrzeugführers, von Werkstattpersonal oder dergleichen aktivierbar ist. Analoges gilt für das erfindungsgemäße Verfahren zur Kontrolle eines Kraftfahrzeugs.
  • Beispielsweise kann es möglich sein, dass autonome Kraftfahrzeuge in manchen Staaten rechtlich noch nicht zugelassen sind. Bei einer späteren Änderung der Gesetzeslage kann dann das gemäß der Erfindung vorbereitete Kraftfahrzeug mit geringem Aufwand auf einen autonomen Fahrbetrieb und damit auf die Verwendung eines erfindungsgemäßen Kontrollsystems sowie auf die Verwendung eines erfindungsgemäßen Verfahrens zur Kontrolle des Kraftfahrzeugs in deren Aktivierungszustand umgestellt werden.
  • Darüber hinaus wäre es möglich, dass das Reservesteuergerät im Unterschied zu dem Ausführungsbeispiel im Normalbetrieb des erfindungsgemäßen Kontrollsystems gleichzeitig als ein drittes Steuergerät zur Kontrolle einer dritten Funktion des Kraftfahrzeugs ausgebildet ist und in Abhängigkeit des Eingangs des Fehlersignals zusätzlich zu der oder anstatt der dritten Funktion des Kraftfahrzeugs die zu dem fehlerhaften ersten oder zweiten Steuergerät korrespondierende erste oder zweite Funktion des Kraftfahrzeugs mittels des Reservesteuergeräts kontrolliert.
  • Beispielsweise wäre es denkbar, dass das Reservesteuergerät als drittes Steuergerät im Normalbetrieb des Kraftfahrzeugs eine eher untergeordnete Funktion des Kraftfahrzeugs kontrolliert. Sollte es dann zu einem Fehlerfall des ersten oder des zweiten Steuergeräts kommen, so könnte das Reservesteuergerät derart konfiguriert werden, dass es anstelle der untergeordneten Funktion im Fehlerfall eine relativ dazu übergeordnete Funktion, nämlich einer der durch das erste oder das zweite Steuergerät kontrollierten Funktionen des Kraftfahrzeugs, kontrolliert. Dabei könnte es sich, wie in dem Ausführungsbeispiel, um die Bremsfunktion oder die Lenkfunktion des Kraftfahrzeugs handeln. In anderen Ausgestaltungen der Erfindung, beispielsweise bei gleichrangigen Funktionen des Kraftfahrzeugs, wäre es jedoch auch denkbar, dass das Reservesteuergerät die zu dem fehlerhaften Steuergerät korrespondierende Funktion zusätzlich zu der zu dem Reservesteuergerät in dessen Normalbetrieb korrespondierenden Funktion kontrolliert.
  • Die Erfindung ist nicht auf die Bremsfunktion und Lenkfunktion eines Kraftfahrzeugs beschränkt. Auch bei anderen Funktionen eines Kraftfahrzeugs ist die Erfindung anwendbar.
  • Bezugszeichenliste
    • 2
    Erstes Steuergerät, zur Kontrolle der Bremsfunktion ausgebildet
    2.1
    Signalübertragungsverbindung zwischen dem ersten Steuergerät 2 und den Bremsen 6
    4
    Zweites Steuergerät, zur Kontrolle der Lenkfunktion ausgebildet
    4.1
    Signalübertragungsverbindung zwischen dem zweiten Steuergerät 4 und der Lenkung 8
    6
    Erste Aktoren, als Bremsen ausgebildet
    8
    Zweiter Aktor, als Lenkung ausgebildet
    10
    Reservesteuergerät
    10.1
    Signalübertragungsverbindung zwischen dem ersten Steuergerät 2 und dem Reservesteuergerät 10
    10.2
    Signalübertragungsverbindung zwischen dem zweiten Steuergerät 4 und dem Reservesteuergerät 10
    10.3
    Signalübertragungsverbindung zwischen dem Reservesteuergerät 10 und den Bremsen 6
    10.4
    Signalübertragungsverbindung zwischen dem Reservesteuergerät 10 und der Lenkung 8
  • ZITATE ENTHALTEN IN DER BESCHREIBUNG
  • Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
  • Zitierte Patentliteratur
    • FR 2843341 B1 [0003]

Claims (11)

  1. Kontrollsystem für ein Kraftfahrzeug, mit einem ersten Steuergerät (2) zur Kontrolle einer ersten Funktion des Kraftfahrzeugs, einem zweiten Steuergerät (4) zur Kontrolle einer zweiten Funktion des Kraftfahrzeugs und einem Reservesteuergerät (10), wobei das erste und das zweite Steuergerät (2, 4) jeweils mit mindestens einem Sensor und/oder mindestens einem Aktor signalübertragend verbunden sind und wobei mindestens das erste oder das zweite Steuergerät (2, 4) mit dem Reservesteuergerät (10) signalübertragend verbunden ist, dadurch gekennzeichnet, dass das Reservesteuergerät (10) mit dem ersten und dem zweiten Steuergerät (2, 4) signalübertragend verbunden ist und in Abhängigkeit des Eingangs eines Fehlersignals des ersten oder des zweiten Steuergeräts (2, 4) derart konfigurierbar ist, dass mittels des Reservesteuergeräts (10) die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs kontrollierbar ist, wobei das Reservesteuergerät (10) signalübertragend mit dem zu dem fehlerhaften Steuergerät korrespondierenden mindestens einen Sensor und/oder mindestens einen Aktor verbindbar ist.
  2. Kontrollsystem nach Anspruch 1, dadurch gekennzeichnet, dass das Reservesteuergerät (10) gleichzeitig als ein drittes Steuergerät zur Kontrolle einer dritten Funktion des Kraftfahrzeugs ausgebildet ist und in Abhängigkeit des Eingangs des Fehlersignals zusätzlich zu der oder anstatt der dritten Funktion des Kraftfahrzeugs die zu dem fehlerhaften ersten oder zweiten Steuergerät (2, 4) korrespondierende erste oder zweite Funktion des Kraftfahrzeugs mittels des Reservesteuergeräts (10) kontrollierbar ist.
  3. Kontrollsystem nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die erste Funktion des Kraftfahrzeugs als Bremsfunktion und die zweite Funktion des Kraftfahrzeugs als Lenkfunktion ausgebildet ist.
  4. Kontrollsystem nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass das Kontrollsystem eine Bedienungsschnittstelle aufweist und in Abhängigkeit des Anliegens eines Aktivierungssignals an der Bedienungsschnittstelle von einem Deaktivierungszustand in einen Aktivierungszustand überführbar ist, wobei das Reservesteuergerät (10) in dem Deaktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs unabhängig von dem Eingang des Fehlersignals nicht kontrolliert und in dem Aktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs in Abhängigkeit von dem Eingang des Fehlersignals kontrolliert.
  5. Kraftfahrzeug, umfassend ein Kontrollsystem mit einem ersten Steuergerät (2) zur Kontrolle einer ersten Funktion des Kraftfahrzeugs, einem zweiten Steuergerät (4) zur Kontrolle einer zweiten Funktion des Kraftfahrzeugs und einem Reservesteuergerät (10), wobei das erste und das zweite Steuergerät (2, 4) jeweils mit mindestens einem Sensor und/oder mindestens einem Aktor verbunden sind und mindestens das erste oder das zweite Steuergerät (2, 4) mit dem Reservesteuergerät (10) signalübertragend verbunden ist, dadurch gekennzeichnet, dass das Kontrollsystem nach einem der Ansprüche 1 bis 4 ausgebildet ist.
  6. Verfahren zur Kontrolle eines Kraftfahrzeugs, wobei das Kraftfahrzeug ein erstes Steuergerät (2) zur Kontrolle einer ersten Funktion des Kraftfahrzeugs, ein zweites Steuergerät (4) zur Kontrolle einer zweiten Funktion des Kraftfahrzeugs und ein Reservesteuergerät (10) aufweist, wobei das erste und das zweite Steuergerät (2, 4) jeweils mit mindestens einem Sensor und/oder mindestens einem Aktor signalübertragend verbunden sind und mindestens das erste oder das zweite Steuergerät (2, 4) mit dem Reservesteuergerät (10) signalübertragend verbunden ist, dadurch gekennzeichnet, dass das Reservesteuergerät (10) mit dem ersten und dem zweiten Steuergerät (2, 4) signalübertragend verbunden ist und in Abhängigkeit des Eingangs eines Fehlersignals des ersten oder des zweiten Steuergeräts (2, 4) derart konfiguriert wird, dass es die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs kontrolliert, wobei das Reservesteuergerät (10) signalübertragend mit dem zu dem fehlerhaften Steuergerät (2, 4) korrespondierenden mindestens einen Sensor und/oder mindestens einen Aktor verbunden wird.
  7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass das Reservesteuergerät (10) gleichzeitig als ein drittes Steuergerät zur Kontrolle einer dritten Funktion des Kraftfahrzeugs ausgebildet ist und in Abhängigkeit des Eingangs des Fehlersignals zusätzlich zu der oder anstatt der dritten Funktion des Kraftfahrzeugs die zu dem fehlerhaften ersten oder zweiten Steuergerät (2, 4) korrespondierende erste oder zweite Funktion des Kraftfahrzeugs kontrolliert.
  8. Verfahren nach Anspruch 6 oder 7, dadurch gekennzeichnet, dass die erste Funktion des Kraftfahrzeugs als Bremsfunktion und die zweite Funktion des Kraftfahrzeugs als Lenkfunktion ausgebildet ist.
  9. Verfahren nach einem der Ansprüche 6 bis 8, dadurch gekennzeichnet, dass das Kontrollsystem eine Bedienungsschnittstelle aufweist und in Abhängigkeit des Anliegens eines Aktivierungssignals an der Bedienungsschnittstelle von einem Deaktivierungszustand in einen Aktivierungszustand überführt wird, wobei das Reservesteuergerät in dem Deaktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs unabhängig von dem Eingang des Fehlersignals nicht kontrolliert und in dem Aktivierungszustand des Kontrollsystems die zu dem fehlerhaften Steuergerät korrespondierende Funktion des Kraftfahrzeugs in Abhängigkeit von dem Eingang des Fehlersignals kontrolliert.
  10. Computerprogrammprodukt, umfassend Befehle, die bewirken, dass das Kontrollsystem nach einem der Ansprüche 1 bis 4 die Verfahrensschritte des Verfahrens nach einem der Ansprüche 6 bis 9 ausführt.
  11. Computerlesbares Medium, auf dem das Computerprogrammprodukt nach Anspruch 10 gespeichert ist.
DE102017100618.4A 2017-01-13 2017-01-13 Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium Pending DE102017100618A1 (de)

Priority Applications (4)

Application Number Priority Date Filing Date Title
DE102017100618.4A DE102017100618A1 (de) 2017-01-13 2017-01-13 Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium
CN201880006401.4A CN110168506B (zh) 2017-01-13 2018-01-08 用于机动车的控制系统、机动车、用于控制机动车的方法
PCT/EP2018/050339 WO2018130488A1 (de) 2017-01-13 2018-01-08 Kontrollsystem für ein kraftfahrzeug, kraftfahrzeug, verfahren zur kontrolle eines kraftfahrzeugs, computerprogrammprodukt und computerlesbares medium
US16/511,823 US12093149B2 (en) 2017-01-13 2019-07-15 Control system for a motor vehicle, motor vehicle, method for controlling a motor vehicle, computer program product, and computer-readable medium

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102017100618.4A DE102017100618A1 (de) 2017-01-13 2017-01-13 Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium

Publications (1)

Publication Number Publication Date
DE102017100618A1 true DE102017100618A1 (de) 2018-07-19

Family

ID=60997465

Family Applications (1)

Application Number Title Priority Date Filing Date
DE102017100618.4A Pending DE102017100618A1 (de) 2017-01-13 2017-01-13 Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium

Country Status (4)

Country Link
US (1) US12093149B2 (de)
CN (1) CN110168506B (de)
DE (1) DE102017100618A1 (de)
WO (1) WO2018130488A1 (de)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109656166A (zh) * 2018-12-12 2019-04-19 北京长城华冠汽车科技股份有限公司 车辆的制动信号处理系统及其控制方法、车辆
CN110221536A (zh) * 2019-05-30 2019-09-10 中车青岛四方机车车辆股份有限公司 一种车门控制器
CN110512984A (zh) * 2019-08-27 2019-11-29 南京康尼电子科技有限公司 一种基于冗余技术的智能车门冗余控制系统及方法
DE102024200854A1 (de) * 2024-01-31 2025-07-31 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zum Steuern eines Bremssystems in einem Notfallmodus bei einer Störung sowie Bremssystem

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11063323B2 (en) 2019-01-23 2021-07-13 H55 Sa Battery module for electrically-driven aircraft
US10479223B2 (en) 2018-01-25 2019-11-19 H55 Sa Construction and operation of electric or hybrid aircraft
US12409756B2 (en) 2017-04-05 2025-09-09 H55 Sa Aircraft monitoring system and method for electric or hybrid aircrafts
US10854866B2 (en) 2019-04-08 2020-12-01 H55 Sa Power supply storage and fire management in electrically-driven aircraft
US11148819B2 (en) 2019-01-23 2021-10-19 H55 Sa Battery module for electrically-driven aircraft
US11065979B1 (en) 2017-04-05 2021-07-20 H55 Sa Aircraft monitoring system and method for electric or hybrid aircrafts
JP7501132B2 (ja) * 2020-06-11 2024-06-18 株式会社オートネットワーク技術研究所 車載システム及び車載ｅｃｕ
DE102020211022A1 (de) 2020-09-01 2022-03-03 Volkswagen Aktiengesellschaft Verfahren zum Betreiben eines Kraftfahrzeugs, Sicherheitssystem für ein Kraftfahrzeug sowie Kraftfahrzeug mit einem Sicherheitssystem
JP7472784B2 (ja) * 2020-12-28 2024-04-23 トヨタ自動車株式会社 車両電子制御装置、車両電子制御方法及び車両制御プログラム
US20250189993A1 (en) * 2023-12-11 2025-06-12 Industrial Technology Research Institute Control system and control method for flight vehicle
US20250206321A1 (en) * 2023-12-21 2025-06-26 GM Global Technology Operations LLC Network having software entities for actuating controllers

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2843341B1 (fr) 2002-08-08 2005-04-15 Renault Sa Systeme de controle distribue pour un dispositif de direction et un dispositif de freinage electriques, notamment pour vehicules
DE102006062300A1 (de) 2006-12-18 2008-10-09 Arnold, Roland Schaltung zur Steuerung eines Beschleunigungs-, Brems- und Lenksystems eines Fahrzeugs

Family Cites Families (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5553230A (en) * 1995-01-18 1996-09-03 Hewlett-Packard Company Identifying controller pairs in a dual controller disk array
US5957985A (en) * 1996-12-16 1999-09-28 Microsoft Corporation Fault-resilient automobile control system
US7058170B2 (en) * 2001-05-30 2006-06-06 Siemens Communications, Inc. Method for operating and apparatus for a back-plane supporting redundant circuit cards
JP4155112B2 (ja) * 2003-06-02 2008-09-24 トヨタ自動車株式会社 冗長型制御装置を備えた自動車
CN100545771C (zh) * 2004-07-15 2009-09-30 株式会社日立制作所 车辆控制装置
DE102004050350B4 (de) * 2004-10-15 2006-11-23 Siemens Ag Verfahren und Vorrichtung zur Redundanzkontrolle von elektrischen Einrichtungen
US7627781B2 (en) * 2004-10-25 2009-12-01 Hewlett-Packard Development Company, L.P. System and method for establishing a spare processor for recovering from loss of lockstep in a boot processor
US7827442B2 (en) * 2006-01-23 2010-11-02 Slt Logic Llc Shelf management controller with hardware/software implemented dual redundant configuration
TW200804117A (en) * 2006-07-06 2008-01-16 Sin Etke Technology Co Ltd In-vehicle computer system
US7761657B2 (en) * 2006-07-10 2010-07-20 Hitachi, Ltd. Storage control system, control method for storage control system, port selector, and controller
CN102756669B (zh) * 2011-04-29 2014-09-03 财团法人工业技术研究院 多工控制系统及具有多工控制系统的运输装置及控制方法
US8909816B2 (en) * 2012-03-19 2014-12-09 Kaminario Technologies Ltd. Implementing a logical unit reset command in a distributed storage system
US9367412B2 (en) * 2012-06-25 2016-06-14 Netapp, Inc. Non-disruptive controller replacement in network storage systems
US8953436B2 (en) * 2012-09-20 2015-02-10 Broadcom Corporation Automotive neural network
DE102013217601A1 (de) * 2013-09-04 2015-03-05 Robert Bosch Gmbh Verfahren zum Notbetrieb eines Multicore-Prozessors eines Steuergeräts eines Kraftfahrzeugs
US9195232B1 (en) * 2014-02-05 2015-11-24 Google Inc. Methods and systems for compensating for common failures in fail operational systems
EP2930623B1 (de) * 2014-04-09 2017-08-02 ABB Schweiz AG Regelungssystem mit Peer-to-Peer-Redundanz und Verfahren zum Betreiben des Systems
US9725070B2 (en) * 2014-08-26 2017-08-08 Ford Global Technologies, Llc Electronic vehicle security system devoid of lock cylinders
US10169175B2 (en) * 2015-04-30 2019-01-01 Ge Aviation Systems Llc Providing failover control on a control system
US10099753B2 (en) * 2016-08-02 2018-10-16 Kevin Rearick Automatic return system for a flotation device
US10102085B2 (en) * 2016-08-25 2018-10-16 GM Global Technology Operations LLC Coordinated multi-mode allocation and runtime switching for systems with dynamic fault-tolerance requirements
US10866945B2 (en) * 2016-10-10 2020-12-15 AlphaPoint User account management via a distributed ledger
DE102016219854A1 (de) * 2016-10-12 2018-04-12 Siemens Aktiengesellschaft Computersystem und Verfahren zum dynamischen Anpassen eines software-definierten Netzwerks
US11070052B2 (en) * 2016-12-21 2021-07-20 Abb S.P.A. Circuit protection system
US10824517B2 (en) * 2017-05-08 2020-11-03 American Megatrends International, Llc Backup and recovery of configuration files in management device
US10459436B2 (en) * 2017-06-01 2019-10-29 GM Global Technology Operations LLC Asymmetric system architecture for fail-operational functions with limited availability requirements
US10773698B2 (en) * 2017-09-25 2020-09-15 Goodrich Corporation Primary brake control system with alternate vehicle system override
US10857889B2 (en) * 2017-10-04 2020-12-08 Nio Usa, Inc. Highly-integrated fail operational e-powertrain for autonomous driving application
US11440677B2 (en) * 2018-11-16 2022-09-13 Rolls-Royce Corporation Secured backup feature for an embedded system
US11702178B2 (en) * 2019-01-31 2023-07-18 Brunswick Corporation Marine propulsion control system, method, and user interface for marine vessel docking and launch
US11400811B2 (en) * 2019-02-11 2022-08-02 Volvo Car Corporation Remotely controlling electronic functions of a vehicle without an integrated touchscreen
US11436003B2 (en) * 2019-03-26 2022-09-06 Flowfinity Wireless, Inc. Non-stop internet-of-things (IoT) controllers
US11214270B2 (en) * 2019-06-28 2022-01-04 Woven Planet North America, Inc. Systems and methods for navigating vehicles with redundant navigation systems
US11305747B1 (en) * 2019-11-27 2022-04-19 Zoox, Inc. Control for brake system of vehicle
US20230161583A1 (en) * 2020-03-06 2023-05-25 Sonatus, Inc. System, method, and apparatus for managing vehicle automation
EP4260009A4 (de) * 2020-12-14 2024-11-20 May Mobility, Inc. Autonomes fahrzeugsicherheitsplattformsystem und verfahren

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2843341B1 (fr) 2002-08-08 2005-04-15 Renault Sa Systeme de controle distribue pour un dispositif de direction et un dispositif de freinage electriques, notamment pour vehicules
DE102006062300A1 (de) 2006-12-18 2008-10-09 Arnold, Roland Schaltung zur Steuerung eines Beschleunigungs-, Brems- und Lenksystems eines Fahrzeugs

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109656166A (zh) * 2018-12-12 2019-04-19 北京长城华冠汽车科技股份有限公司 车辆的制动信号处理系统及其控制方法、车辆
CN110221536A (zh) * 2019-05-30 2019-09-10 中车青岛四方机车车辆股份有限公司 一种车门控制器
CN110512984A (zh) * 2019-08-27 2019-11-29 南京康尼电子科技有限公司 一种基于冗余技术的智能车门冗余控制系统及方法
DE102024200854A1 (de) * 2024-01-31 2025-07-31 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren zum Steuern eines Bremssystems in einem Notfallmodus bei einer Störung sowie Bremssystem

Also Published As

Publication number Publication date
CN110168506A (zh) 2019-08-23
US12093149B2 (en) 2024-09-17
WO2018130488A1 (de) 2018-07-19
CN110168506B (zh) 2023-08-18
US20190340090A1 (en) 2019-11-07

Similar Documents

Publication Publication Date Title
DE102017100618A1 (de) Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium
EP3694759B1 (de) Kontrollsystem für ein kraftfahrzeug, kraftfahrzeug, verfahren zur kontrolle eines kraftfahrzeugs, computerprogrammprodukt und computerlesbares medium
DE102018125701B4 (de) System und Verfahren zur Parksteuerung eines Fahrzeuges
EP3661819B1 (de) Kontrollsystem für ein kraftfahrzeug, kraftfahrzeug, verfahren zur kontrolle eines kraftfahrzeugs, computerprogrammprodukt und computerlesbares medium
WO2017060042A1 (de) Verfahren zum betreiben eines lenksystems eines kraftfahrzeugs
EP1989470B1 (de) Sicherheitskonzept für eine getriebestellvorrichtung
DE102021000369A1 (de) Verfahren zur Steuerung eines automatisiert fahrenden Fahrzeuges
DE102018212637A1 (de) Steuervorrichtungen für motorisierte Druckaufbauvorrichtungen und Verfahren zum Übermitteln zumindest einer Information zwischen zwei motorisierten Druckaufbauvorrichtungen
DE102018112254A1 (de) Kontrollsystem für ein Kraftfahrzeug, Kraftfahrzeug, Verfahren zur Kontrolle eines Kraftfahrzeugs, Computerprogrammprodukt und computerlesbares Medium
DE102007013511A1 (de) Kraftfahrzeug mit einem X-by-wire-System und Verfahren zum Betreiben eines X-by-wire-Systems eines Kraftfahrzeugs
DE102022204291A1 (de) Verfahren zum Betreiben eines Steer-by-Wire-Lenksystems und Steer-by-Wire-Lenksystem
DE102012002823A1 (de) Steuerungseinrichtung für ein Fahrzeug
DE102012015988A1 (de) Lenksystem mit Vorderachslenkung und Hinterachslenkung sowie Verfahren zur Steuerung eines derartigen Lenksystems
DE10325650A1 (de) Bremsvorrichtung und -verfahren für ein Fahrzeug
EP3737589B1 (de) Verfahren zum herstellen eines steuersystems für ein kraftfahrzeug, steuersystem
DE102015224665A1 (de) Bremssystem für ein Fahrzeug, Verfahren zum Betreiben eines Bremssystems und Fahrzeug mit einem solchen Bremssystem
DE102007046706A1 (de) Steuervorrichtung für Fahrzeuge
DE102007046731B4 (de) Verfahren zur Ansteuerung eines Aktuators in einem Kraftfahrzeug
WO2024083635A1 (de) Verfahren zum betreiben eines bremssystems eines kraftfahrzeugs, bremssystem, kraftfahrzeug
DE102023106470A1 (de) Steer-By-Wire-System für ein Kraftfahrzeug sowie Verfahren
DE102016212897B4 (de) Steuervorrichtung zur Auswahl von Gruppen-Funktionen
DE102021206145A1 (de) Verfahren zum Bremsen eines autonom fahrenden Kraftfahrzeugs
DE102015119773A1 (de) Bremsanlage für ein Kraftfahrzeug sowie Verfahren zur Bremsbetätigung einer Bremsanlage
EP4527702A1 (de) X-by-wire-kontrollsystem für ein kraftfahrzeug
DE102023202272A1 (de) Verfahren zum redundanten Überwachen von Fahrfunktionen

Legal Events

Date Code Title Description
R163 Identified publications notified
R012 Request for examination validly filed