The present disclosure relates to operating Electronic Control Units (ECUs) of a vehicle in a fail-safe mode. The vehicle is controlled by a control system comprising a plurality of primary ECUs and a plurality of back-up ECUs backing-up the plurality of primary ECUs. Each back-up ECU comprises a migration map comprising a list of the plurality of back-up ECUs and corresponding primary ECU. The migration map may be shared between each other ECU from the plurality of back-up ECUs. Each ECU is configured to update the migration map based on availability of back-up ECU for corresponding primary ECU. If unavailable or if any failure of any back-up ECU, the migration map is updated, and new back-up ECU is determined in place of unavailable/ failure back-up ECU. The updated migration map is used by the plurality of back-up ECUs for determining the updated back-up ECUs.
La présente invention concerne le fonctionnement d'unités de commande électronique (ECU) d'un véhicule dans un mode à sécurité intégrée. Le véhicule est commandé par un système de commande comprenant une pluralité d'ECU primaires et une pluralité d'ECU de secours de la pluralité d'ECU primaires. Chaque ECU de secours comprend une carte de migration comprenant une liste de la pluralité d'ECU de secours et une ECU primaire correspondante. La carte de migration peut être partagée entre chaque autre ECU parmi la pluralité d'ECU de secours. Chaque ECU est configurée pour mettre à jour la carte de Migration sur la base de La disponibilité de l'ECU de secours pour l'ECU primaire correspondante. Si indisponible ou si une défaillance quelconque de n'importe quelle Unité de commande électronique de secours, la carte de migration est mise à Jour, et une nouvelle unité de commande électronique de secours est déterminée à la place d'une unité de commande électronique de secours en cas d'indisponibilité/défaillance. La carte de migration mise à jour est utilisée par la pluralité d'ECU de secours pour déterminer l'ECU de secours mise à jour.
METHOD AND CONTROL SYSTEM FOR OPERATING ECUS OF VEHICLES IN FAILS-SAFE MODE
PROCÉDÉ ET SYSTÈME DE COMMANDE POUR FAIRE FONCTIONNER DES UNITÉS DE COMMANDE ÉLECTRONIQUE (ECU) DE VÉHICULES EN MODE « SÉCURITÉ INTÉGRÉE »
07.01.2021
Patent
Elektronische Ressource
Englisch
IPC: | G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / B60W CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION , Gemeinsame Steuerung oder Regelung von Fahrzeug-Unteraggregaten verschiedenen Typs oder verschiedener Funktion |
Safe computing with central ECUs
Springer Verlag | 2018
|Safe 48 V ECUs for highly dynamic chassis control functions
Kraftfahrwesen | 2013
|A security architecture for multipurpose ECUs in vehicles
Tema Archiv | 2009
|Kraftfahrwesen | 2014
|Application of Suspend Mode to Automotive ECUs
British Library Conference Proceedings | 2018
|