Steuerungssystem (1) für mindestens ein empfangendes Gerät (2), umfassend:• mindestens eine Eingabeschnittstelle (3a-3c), die dazu ausgebildet ist, eine Eingabe (4a-4c) einzulesen, auf die durch Ansteuerung des empfangenden Geräts (2) reagiert werden soll;• eine Mehrzahl von Steuerfunktionen (5a-5c), die jeweils dazu ausgebildet sind, aus einer eingelesenen Eingabe (4a-4c) Ausgabedaten (6a-6c) für den Aktor (2) zu ermitteln;• zu jeder Steuerfunktion (5a-5c) eine Selbstkontrolllogik (7a-7c), die dazu ausgebildet ist, eine Fehlfunktion dieser Steuerfunktion (5a-5c) zu erkennen;• mindestens eine Kreuzkontrolllogik (8a, 8b), die dazu ausgebildet ist, zu prüfen, ob von einer Steuerfunktion (5a-5c) ermittelte Ausgabedaten (6a-6c) in Einklang stehen mit◯ von einer anderen Steuerfunktion (5a-5c) ermittelten Ausgabedaten (6a-6c),◯ internen Informationen (9a-9c) aus dieser anderen Steuerfunktion (5a-5c) und/oder◯ einer von dieser anderen Steuerfunktion (5a-5c) verwendeten Eingabe (4a-4c), wobei Information in Bezug auf jede Steuerfunktion (5a-5c) in mindestens eine Kreuzkontrolllogik (8a, 8b) geführt ist;• mindestens eine mit dem Aktor (2) verbindbare Ausgabeschnittstelle (11) für Ausgabedaten (6a-6c) sowieUmschaltlogik (10), die dazu ausgebildet ist, abhängig von den Feststellungen der Selbstkontrolllogiken (7a-7c) und den Feststellungen der Kreuzkontrolllogiken (8a, 8b) die von einer oder mehreren der Steuerfunktionen (5a-5c) ermittelten Ausgabedaten (6a-6c) auf die Ausgabeschnittstelle (11) zu schalten.
A control system for at least one receiving device includes at least one input interface, a plurality of control functions, a self-check logic unit, at least one cross-check logic unit, and at least one output interface. The at least one input interface is configured to read in an input to be reacted to by controlling the receiving device. The plurality of control functions are each configured to determine output data for the actuator from an input which has been read in. The self-check logic unit is for each control function and is configured to detect a malfunction of the control function. The at least one cross-check logic unit is configured to check whether output data determined by a control function are consistent with (i) output data determined by another control function, (ii) internal information from the other control function, and/or (iii) an input used by the other control function.
Steuerungssystem für mindestens ein empfangendes Gerät in sicherheitskritischen Anwendungen
2022-12-22
Patent
Elektronische Ressource
Deutsch
IPC: | B60W CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION , Gemeinsame Steuerung oder Regelung von Fahrzeug-Unteraggregaten verschiedenen Typs oder verschiedener Funktion |
Steuerungssystem, Steuerungsverfahren und Fahrzeug mit mindestens einem Steuerungssystem
Europäisches Patentamt | 2019
|Europäisches Patentamt | 2020
|