专利名称：电子控制器中差错处理的方法
技术领域：
根据权利要求1的前序部分，本发明涉及一种在电子控制单元，尤其是在机动车辆中处理差错的方法。
背景技术：
包含在现代机动车辆中的电子设备(诸如电子引擎控制器、刹车防锁死系统、稳定控制器、等等)在极大程度上与安全性极为相关。这意味着当控制单元或与其相关的组件发生故障时车辆可能暴露在危险的环境中。
因此控制单元必须极其可靠地运行并且必须被持续监控以保证无错运行。该监控必须覆盖控制单元本身以及其相关的外围设备，或者换句话说，覆盖与其相连的传感器、致动器、电磁阀及其电缆布线。
在装备有微控制器的现代电子设备中，是通过自测来主要确保这些监控。
例如，在刹车防锁死(ABS)系统中，一旦点火装置打开，就执行诸如静态测试这样的简单测试以查找电缆断路和短路。当车辆开始移动时，就依照限定数值对所有车轮速度传感器检查功能性性能以及一致性。在行驶中，由包含在电子设备中的微控制器进行进一步测试。
通过这些已知的自测，安装在车辆中的各种系统的控制单元能够识别出差错并对其进行适当的反应。所检测出的差错也连同信息(诸如，差错类型、差错频率以及边界条件，诸如当时的主要温度)一起被存储在存储器中。之后可以在商店中通过连接到车辆总线的测试器来提取这些数据，从而大大便于差错消除和修理。
也可通过差错指示灯在车辆内直接显示简单的差错。
在例如题为“机动车辆的电子控制单元中的自我诊断”(Self-diagnosisof electronic control units in motor vehicles)(德语)(VDT-BerichteNo.612,1986年，第361至373页)的文章中详细揭示了机动车辆中电子控制单元的自我诊断的技术特征，如果在行驶中通过上述测试探测到差错，控制单元可以通过各种方式来对其做出反应。
例如，可以启动紧急操作程序，该程序允许出错单元的有限运行。
危急差错通常通过警报指示灯直接显示给操作者。这样可以提醒操作者尽快地在商店中修理该差错。
响应于这些危急差错，控制单元甚至可以关闭它的部分运行作为一种紧急措施(例如通过切断输出级)以防止不正确的可能对车辆有危险的反应。
最后，同样重要的是确定差错是静态差错还是偶发性的差错。可通过在每段旅程的开始时进行电子检测来重新识别静态差错。相反的是，偶发差错仅仅是偶尔发生的。偶发差错可由例如间歇性接触点而导致。两种类型的差错都被存储在上述的差错存储器中。
如果在单次发生或长期的偶发发生之后，在相对长的一段时间中再也检测不出某个差错，这个可能的差错也可被从差错存储器中删除。在这些情况中，假设诸如一个间歇性接触点不再存在，或者是一个不同的差错已经在商店中被消除了但却不经意地没有从差错存储器中将其删除。
德国专利4118692C2进一步教导了使用一种差错计时设备以存储存在差错的相应时间间隔。当存在一差错的时间间隔大于为该差错指定的测试时间间隔时，就永久性地将该差错输入至差错存储器。
每当车辆点火装置启动，就能由前述的差错测试来重新识别存在的误差。由此，每次电子设备都假定该车辆是无差错的。相反，不记录已经存在于差错存储器中的静态差错是否总是会在超过延长时间段后被重新识别。这就是这样一种情况如果在差错发生后或在差错指示灯亮起后，操作者没有尽快寻找商店来消除该差错，即便他实际上被假定为已经进行了寻找，但是他自己不再关心差错消除。众所周知这发生在拥有过少的商店或是拥有装备缺乏的商店的国家中，诸如东欧或非洲。
不幸的是，操作者的这些不理智的行为导致了问题的增加。这样，多种对车辆的影响是难以预计的差错可能随着时间的流逝而发生。此外，如果得不到很好维护的问题电子设备无法在紧急情况下运行，车辆制造商可能会面临产品的信任危机。在这些情况中，车辆制造商就很难证明它的电子设备故障仅仅是缺乏维护的后果。
发明内容
本发明目的是提供一种在对差错指示(诸如，警报指示灯)坚决漠视的情况下排除问题电子设备的不正确运行以及其所导致的严重后果损害的方法。
该目的是通过本发明权利要求1所述的方法来实现的。从属权利要求包含了对该方法的扩展改进。
将基于附图在下文详细揭示该创造性方法。
(单独的)附图1示出了机动车辆电子控制单元的示意图，其中该单元连接到传感器和致动器。
具体实施例方式
在图1中示意性示出的控制单元(6)包括带有模数(A/D)转换器(8)的微控制器(7)、以EEPROM形式连接到微控制器(7)并包含差错计数器(18)的差错存储器(12)、检查微控制器(7)运行时间的监视器(9)、激活所连接的致动器的驱动级(10)以及从致动器传送反馈信息的反馈级(11)。
在当前情况中，定位发动机(13)、电磁阀(14)和真空泵(15)作为致动器被连接到控制单元(6)。反馈数据的示例包括定位发动机(13)的位置、电磁阀(14)的位置以及真空泵(15)的初始压力。将差错发信给操作者的差错指示器(16)也连接到微控制器(7)。此外，微控制器(7)被连接到串行接口(17)，可通过该串行接口使用特殊的测试器将差错数据和其它数据读取至商店。此外，车辆数据总线可连接到接口(17)以将控制单元(6)与另一辆车辆的电子设备相链接，以此来进行互相之间的通信，诸如交换共同使用的数据。
电源电压(5)以及传感器(1)到(4)被连接到控制单元(6)的输入端。传感器(1)和(2)将数字值直接发送至微控制器(7)，而传感器(3)和(4)带有模拟输出信号，模拟输出信号通过模数转换器(8)被转换为数字值。
如果控制单元(6)中的微控制器(7)在车辆开始移动时检测到永久性差错，就将该差错写入差错存储器(12)。如果同一个差错在车辆下一次开始移动时再次发生，就在每次将差错存储器(12)中分配给该差错的差错计数器(18)的计数递增。该递增可为值1，但也可以在每次情况中指定更高的数值(诸如10)。
如果当车辆在之后再次开始移动时，发现差错计数器(18)的计数对于某一特定差错达到预定数值，就在微控制器(7)中由“缺乏维护”特殊程序来接管。
“缺乏维护”特殊程序随后停止所检查的功能(诸如，刹车防抱死系统(ABS))的启动，直到执行并通过了扩展测试。这些测试的示例有行驶中对所有车轮速度传感器的动态检测、对所连接的电磁阀的动态测试以及其它类型的彻底测试。
“缺乏维护”特殊程序也可启动其它类型的反应，诸如向驾驶者的加强警报或信号。
如果差错计数器(18)的完全量程是从零计数到250计数，例如，“缺乏维护”特殊程序将在计数到达100时进行接管。
在车辆无差错行驶了一段预定时间或者无差错行驶一段预定距离之后，差错计数器(18)的所有或部分计数被再一次自动删除。
在部分删除的情况中，差错计数器不被直接重置为零，而是将计数仅仅减少一个预定的固定数值，诸如，50。仅仅在车辆无差错移动更多次之后计数最终达到零才重新激活最初所说明的常规差错测试，即用于检测电缆断路的简单测试。
一般而言，本创造性方法包括从车辆电子设备的差错计数推断车辆的维护状态。在该过程中，如果基于不正常的高差错计数确定了车辆的确是缺乏维护的，则要求详细测试。如果没有通过这些详细测试和扩展测试，则出于安全原因，将完全断开所检查的功能，诸如刹车防抱死系统(ABS)。将通过警报指示灯将该断开报告给操作者，这样从那时刻起操作者能够相应地调整他的驾驶技术。
虽然参考机动车辆电子设备解释了本创造性方法，也可将该方法应用于带有差错识别和存储的任何类型的电子设备中。
权利要求
1.一种在电子控制单元(6)中、尤其是在机动车辆中处理差错的方法，所述电子控制单元包括差错识别程序、用于存储永久和偶发性差错的差错存储器(12)以及差错指示器(16)或输出(17)，其特征在于a.在所述车辆开始移动时检测到的永久差错被写入所述差错存储器(12)；b.当重复识别到相同类型的差错时，就每次将差错存储器(12)中分配给所述差错的差错计数器(18)的计数递增预定数值；c.如果当所述车辆再次开始移动时，发现所述差错计数器(18)的计数对于特定差错已达到特定数值，则“缺乏维护”特殊程序进行接管；d.所述“缺乏维护”特殊程序随后停止所检查的功能的启动，直到执行并通过扩展测试。
2.如权利要求1所述的方法，其特征在于，当所述车辆无差错行驶预定时间或预定距离之后，自动删除所述差错计数器(18)的全部或部分计数。
3.如权利要求2所述的方法，其特征在于，在自动部分删除情况中，将所述差错计数器(18)的计数减少预定数值。
4.如权利要求1到3的一个或多个所述的方法，其特征在于，仅仅当所述计数到达零时，所述“缺乏维护”特殊程序才重新激活常规测试程序。
全文摘要
揭示了一种在电子控制器(6)、尤其是在机动车辆中的差错处理方法。其中每次车辆启动时确定的差错被永久性地写入差错存储器(12)。在重复识别到类似差错时，增加提供给所述差错的差错计数器(18)。当车辆重新启动中确定差错计数器(18)达到预定状态时，启动“缺乏维护”特殊程序，“缺乏维护”特殊程序仅仅允许所监控的功能在执行并完成进一步的测试之后才启动。因此增加了安全性，尤其增加了缺乏维护的车辆的安全性。
文档编号G07C5/08GK1856753SQ200480027854
公开日2006年11月1日 申请日期2004年7月15日 优先权日2003年9月25日
发明者J·艾克霍夫, K·佩普, G·鲁诺 申请人:威伯科有限合伙公司