A vehicle electronic control unit (1) designed to execute one or more vehicle control functions of the operation of a vehicle system with a given level of vehicle safety integrity. A vehicle control function is configured to cause the vehicle system to operate in a nominal operating mode, wherein the vehicle system is caused to operate with nominal performances. The vehicle electronic control unit (1) is further configured to: monitor the execution of the vehicle control functions to detect faults in the execution of the vehicle control functions, which result in the violation of a safety target established by the level of vehicle safety integrity; in case a fault in the execution of a vehicle control function is detected, trigger an emergency reaction to the detected fault, which involves performing an emergency function to cause the vehicle system to operate in an emergency operating mode, which is aimed at avoiding the violation of the safety target established by the level of vehicle safety integrity and wherein the vehicle system is caused to operate with degraded performances; monitor the operation of the vehicle system in the emergency operating mode to determine whether the emergency function is reaching its target or not; and in case the emergency function fails to reach its target, trigger a safety reaction, which involves performing a safety function, which is aimed at causing the vehicle system to reach a safety state.
Unité de commande électronique de véhicule (1) conçue pour exécuter une ou plusieurs fonctions de commande de véhicule du fonctionnement d'un système de véhicule avec un niveau donné d'intégrité de sécurité de véhicule. Une fonction de commande de véhicule est configurée pour amener le système de véhicule à fonctionner dans un mode de fonctionnement nominal, le système de véhicule étant amené à fonctionner avec des performances nominales. L'unité de commande électronique de véhicule (1) est en outre configurée pour : surveiller l'exécution des fonctions de commande de véhicule pour détecter des défaillances dans l'exécution des fonctions de commande de véhicule, ce qui entraîne la violation d'une cible de sécurité établie par le niveau d'intégrité de sécurité de véhicule ; dans le cas où une défaillance dans l'exécution d'une fonction de commande de véhicule est détectée, déclencher une réaction d'urgence à la défaillance détectée, qui implique la réalisation d'une fonction d'urgence pour amener le système de véhicule à fonctionner dans un mode de fonctionnement d'urgence, qui vise à éviter la violation de la cible de sécurité établie par le niveau d'intégrité de sécurité de véhicule et le système de véhicule étant amené à fonctionner avec des performances dégradées ; surveiller le fonctionnement du système de véhicule dans le mode de fonctionnement d'urgence pour déterminer si oui ou non la fonction d'urgence atteint sa cible ; et dans le cas où la fonction d'urgence ne parvient pas à atteindre sa cible, déclencher une réaction de sécurité, qui implique la réalisation d'une fonction de sécurité, qui vise à amener le système de véhicule à atteindre un état de sécurité.
VEHICLE ELECTRONIC CONTROL UNIT, VEHICLE SYSTEM AND SOFTWARE
UNITÉ DE COMMANDE ÉLECTRONIQUE DE VÉHICULE, SYSTÈME DE VÉHICULE ET LOGICIEL
2024-09-19
Patent
Electronic Resource
English
IPC: | B60W CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION , Gemeinsame Steuerung oder Regelung von Fahrzeug-Unteraggregaten verschiedenen Typs oder verschiedener Funktion |
Electronic control unit of vehicle and vehicle control system
European Patent Office | 2023
|ELECTRONIC CONTROL UNIT, VEHICLE CONTROL SYSTEM, AND VEHICLE CONTROL METHOD
European Patent Office | 2024
|