[go: up one dir, main page]

WO2009138292A1 - Verfahren zur fehlerbehandlung für ein steuergerät für ein personenschutzsystem und steuergerät für ein personenschutzsystem - Google Patents

Verfahren zur fehlerbehandlung für ein steuergerät für ein personenschutzsystem und steuergerät für ein personenschutzsystem Download PDF

Info

Publication number
WO2009138292A1
WO2009138292A1 PCT/EP2009/053659 EP2009053659W WO2009138292A1 WO 2009138292 A1 WO2009138292 A1 WO 2009138292A1 EP 2009053659 W EP2009053659 W EP 2009053659W WO 2009138292 A1 WO2009138292 A1 WO 2009138292A1
Authority
WO
WIPO (PCT)
Prior art keywords
error
qualification
function
type
control unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/EP2009/053659
Other languages
English (en)
French (fr)
Inventor
Jochen Widmaier
Markus Fislage
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Priority to EP09745625A priority Critical patent/EP2279098A1/de
Priority to CN2009801169071A priority patent/CN102026849A/zh
Priority to US12/990,968 priority patent/US20110130920A1/en
Publication of WO2009138292A1 publication Critical patent/WO2009138292A1/de
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
    • B60R21/013—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over
    • B60R21/0132—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over responsive to vehicle motion parameters, e.g. to vehicle longitudinal or transversal deceleration or speed value
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
    • B60R21/013—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over
    • B60R21/0136—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over responsive to actual contact with an obstacle, e.g. to vehicle deformation, bumper displacement or bumper velocity relative to the vehicle
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
    • B60R2021/01122—Prevention of malfunction
    • B60R2021/01184—Fault detection or diagnostic circuits
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
    • B60R21/013—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over
    • B60R21/0132—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over responsive to vehicle motion parameters, e.g. to vehicle longitudinal or transversal deceleration or speed value
    • B60R2021/01327—Angular velocity or angular acceleration

Definitions

  • the invention relates to a method for error handling for a control device for a personal protection system or such a control device for a
  • a method and a device for error storage in a control device of a motor vehicle is already known.
  • a fault sequence memory is used, in which the error information is stored in the order of occurrence of the aforementioned errors.
  • an error log memory for each error referred to there, by setting an error flag, it is indicated whether the error is present, a respective error flag being set if the error associated with it occurs and the flag is reset as soon as the error is no longer present. An entry in the error sequence memory occurs only if the associated error designation flag is not set for an occurring error.
  • the inventive method for error treatment for a control device for a personal protection system or a control device for a personal protection system with the features of the independent claims have the advantage that immediately after an error detection at least one Function is turned off in the control unit and an error qualification after this shutdown occurs. This ensures that the error qualification is robust, since the shutdown of the function has already taken place and thus no time limit, for example, by a maximum load of a hardware component, which represents the function is present.
  • the shutdown is carried out according to the invention by the error handling circuit in the control unit and a derailleur in the error handling circuit ensures the corresponding sequence, namely, that after the fault detection immediately the shutdown of at least one
  • a control device is an electrical device that processes sensor signals and in response control signals for the
  • the personal protection system is, for example, passive restraining means such as airbags or belt tensioners, but other crash-active headrests or seats are also possible.
  • the error handling is presently the way in which an occurring
  • Error is handled, ie what measures take place when the error is detected.
  • a deactivation of at least one function of the control unit takes place as a function of the error detection and a subsequent error qualification.
  • the function of the control device may be, for example, a hardware that is overloaded by the error, for example due to overheating, and thus can be destroyed.
  • the fault is then, for example, a short circuit to the battery voltage.
  • the error detection means detection of an error based on, for example, a measured value
  • the error qualification means that the cause of the error is determined. Again, this can be done by measurements or Behavioral checks take place.
  • the error qualification also differs in the type of storage. A qualified error is stored permanently, so that this error can be read out, for example, in a workshop.
  • the immediate shutdown after the fault detection means that when the fault detection is completed and the fault has been detected, the shutdown occurs immediately thereafter. It is possible that there is a short interval between the end of the fault detection and the shutdown.
  • the error qualification is carried out, so that enough time is available for the error qualification. Ie. a limitation of the time for the error qualification by a maximum load capacity of a function or a hardware component is then no longer given.
  • the error handling circuit or the rear derailleur can be formed in hardware and / or software.
  • the error handling circuit is capable of switching off the at least one function of the control device as a function of the error detection and the following
  • the rear derailleur ensures the corresponding sequence by immediately switching off the at least one function after error detection. After this shutdown the error qualification takes place.
  • the error detection is carried out on the basis of at least one first error type and the error qualification on the basis of at least one second error type, wherein the at least one first error type differs from the at least one second error type.
  • This will be a Clear hierarchical distinction, namely the error detection is used as the first coarse instrument to even identify errors, while the error qualification examined below for critical error types. Accordingly, there is a two-stage process. As can be seen from further dependent claims, the fault detection based on a
  • the at least one function is switched on again as a function of the error qualification. If, for example, the error qualification does not lead to a result that the function can be confirmed by the error, then the function should and must be switched on again in order to restore the complete functionality of the control unit.
  • a first counter is incremented for a respective occurrence of the at least one first error type.
  • a first state of this first counter is compared with a first predetermined threshold. For example, in four consecutive errors this
  • time periods can also be referred to as time windows.
  • the at least one first type of error immediately after the error detection in a first memory in the control unit and the at least one second type of error after successful error qualification in a second memory in the control unit are stored, wherein for the first and for the second memory each different Access permissions are used.
  • the first memory is provided to evaluate the information stored with the first type of error.
  • the error detection is advantageously shorter in time than the error qualification. This means, for example, if in four successive periods of time the error detection detects an error and these four time periods are then altogether shorter than the error qualification requires for their qualification of the error.
  • the error qualification is very robust, since the time period, which is provided for example in several 100 ms, is sufficient to robustly qualify an error.
  • a second counter is incremented or decremmented as a function of the error qualification and that a second state of the second counter is compared with a second threshold value and to secure the storage in the second memory.
  • the counter for the error qualification is then only incremented when a certain type of error occurs, while when another type of error occurs or in a certain period no error, it comes to a decemission.
  • This counter reading is also compared with a threshold value and, depending on this, then the error qualification is stored.
  • the second counter is only incremented if the error qualification entails a shutdown. Ie. For example, if a short circuit to battery voltage qualifies, the shutdown is inevitable and only then the counter is increased.
  • FIG. 1 shows a block diagram of the control device according to the invention with connected components
  • Figure 2 is a first flowchart
  • Figure 3 is a timing diagram
  • Figure 4 is a second flowchart of the inventive method.
  • FIG. 1 shows a block diagram of the control unit SG according to the invention with connected components DCU and PS in a vehicle FZ.
  • a sensor control unit DCU transmits sensor signals digitally via a Zweitrad effet to the control unit SG.
  • the sensor control unit DCU accommodates several
  • Sensors that deliver accident-relevant signals are acceleration sensors in different spatial directions, rotary motion sensors, structure-borne sound sensors or other sensors known to those skilled in the art.
  • the interface is presently designed as an integrated circuit and provides at least for reformatting the sensor signals in a transmission format that is used within the control unit SG, for example, that of the SPI (Serial Peripheral Interface) bus is used.
  • the sensor signals are therefore transmitted from the interface I Fl, which may alternatively also be part of a so-called system ASIC, to a microcontroller ⁇ C in the control unit SG.
  • the microcontroller ⁇ C evaluates the sensor signals to the effect of whether the personal protection means PS are to be controlled or not. At the same time runs on the microcontroller ⁇ C according to the invention a program for error handling.
  • This program F which in the present case constitutes the error handling circuit, provides the error detection, the deactivation of at least one function in the control unit SG as a function of the error detection and likewise ensures the subsequent error qualification.
  • two memories Sl and S2 are provided, via which the microcontroller ⁇ C is connected via a data input / output.
  • the memories S1 and S2 are presently physically separated, but they may also be implemented in the same memory, since the memories S1 and S2 differ only in the access authorization to the data stored in the memories S1 and S2.
  • Such a Memory Sl or S2 may be, for example, an EE-PROM.
  • the memory Sl is provided with a higher access authorization than the memory S2, which can be read, for example in the workshop, to analyze detected errors by the control unit SG.
  • the memory S1 can only be read out by the manufacturer of the control unit SG in order to carry out a deeper analysis.
  • the microcontroller .mu.C optionally transmits a drive signal to the drive circuit FLIC, which may also be part of the system ASICs.
  • the drive circuit FLIC has power switches that are electrically controllable. The circuit breakers are closed when personal protective equipment is to be triggered in order to energize these personal protective equipment.
  • FIG. 2 shows a flow chart of the method according to the invention.
  • the error detection is performed.
  • step 201 it is checked whether an error has been detected or not. If this is not the case, the method jumps back to step 200. If, however, an error has been detected, then the deactivation of at least one function of the control unit SG is performed immediately in method step 202. In method step 203, the error qualification takes place.
  • FIG. 3 shows, in a timing diagram, error determination and error qualification according to the invention.
  • the error detection and error qualification is performed on the basis of a sensor signal 300.
  • the error detection is performed by checking for a communication error.
  • a communication error can be detected for example by a checksum, a parity bit or signal levels. In general, voltage dips, tolerances or other disturbances are the reason why no correct signal is received by the reading hardware.
  • the check is made for the communication errors in four consecutive time intervals 301 to 304, because only if in each time period of
  • the error detection has actually detected an error. Then takes place at the time A, the shutdown of the relevant function, such as a receiving block.
  • the error qualification 305 then takes place in the switched-off state. In the error qualification is tested for another type of error, namely a short circuit. If a short circuit is detected, the communication error is dequalified.
  • the time t is for example one second or several hundred milliseconds available. This can be achieved, for example, by measurements.
  • this error qualification is completed and if only a short circuit to
  • the error qualification 310 is the same as the qualification 305.
  • Error detection indicates a problem and therefore initiates shutdown.
  • An error counter is counted up only when it comes to a shutdown. This means that the functional break after switching off the function is transparent to the system, but the error has not yet been saved. This typically occurs only when the counter exceeds an adjustable threshold.
  • the indexing error is not for Error Qualification comes, the error counter is even decremmented, if a deviating first error cause is detected. Transparency is not lost.
  • the indexing error is therefore present in an error memory (system transparency), but not yet stored in the error memory because it is not yet qualified. Any event recorder can but over the
  • the final cause of the fault can then be configured via several on / off cycles of the affected I / O.
  • FIG. 4 shows in a further block diagram the method according to the invention in accordance with a specific embodiment.
  • the check is made for the communication errors.
  • step 401 it is checked whether a communication error exists or not. If this is not the case, the method jumps back to step 400. But if that is the case, then it becomes
  • Process step 402 is determined.
  • a counter Z which was previously set to zero, is incremented.
  • a storage of the current data in a memory which should be accessible later only for the manufacturer of the control unit, be stored.
  • the incremented counter reading is subjected to a threshold value check in method step 403.
  • Step 404 checks how the threshold comparison has started. If the counter reading Z is below the threshold value, then the method jumps back to method step 400. However, if it is above the predetermined threshold, then in step 405 the shutdown is performed. In method step 406, the error qualification takes place according to the second error type. In process step
  • step 409 the function is switched on again and then jumped back to step 400.
  • a further counter C is incremented and correspondingly stored in the error memory S2.
  • the count of the counter C is subjected to a threshold value comparison in method step 410.
  • the storage takes place in the error memory S2.

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Safety Devices In Control Systems (AREA)
  • Debugging And Monitoring (AREA)

Abstract

Es wird ein Verfahren zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem bzw. ein entsprechendes Steuergerät vorgeschlagen, wobei die Fehlerbehandlung dadurch durchgeführt wird, dass wenigstens eine Funktion des Steuergeräts in Abhängigkeit von einer Fehlerdetektion abgeschaltet wird. Die Abschaltung erfolgt unmittelbar nach der Fehlerdetektion, wobei die Fehlerqualifikation nach der Abschaltung erfolgt.

Description

Beschreibung
Titel
Verfahren zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem und Steuergerät für ein Personenschutzsystem
Stand der Technik
Die Erfindung betrifft ein Verfahren zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem bzw. ein solches Steuergerät für ein
Personenschutzsystem nach der Gattung der unabhängigen Patentansprüche.
Aus DE 40 40 927 C2 ist bereits ein Verfahren und eine Vorrichtung zur Fehlerspeicherung in einer Steuereinrichtung eines Kraftfahrzeugs bekannt. Dabei wird ein Fehlerfolgespeicher verwendet, bei dem die Fehlerinformation in der Reihenfolge des Auftretens vorbezeichneter Fehler abgelegt wird. Zusätzlich wird in einem Fehlerregistrierspeicher für jeden dort vorbezeichneten Fehler durch Setzen einer Fehlerbezeichnungsflagge gekennzeichnet, ob der Fehler momentan vorliegt, wobei eine jeweilige Fehlerbezeichnungsflagge gesetzt wird, wenn der zu ihr gehörende Fehler auftritt und die Flagge wieder zurückgesetzt wird, sobald der Fehler nicht mehr vorliegt. Ein Eintrag im Fehlerfolgespeicher erfolgt nur, wenn zu einem auftretenden Fehler die zugehörige Fehlerbezeichnungsflagge nicht gesetzt ist.
Offenbarung der Erfindung
Das erfindungsgemäße Verfahren zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem bzw. ein Steuergerät für ein Personenschutzsystem mit den Merkmalen der unabhängigen Patentansprüche haben demgegenüber den Vorteil, dass unmittelbar nach einer Fehlerdetektion wenigstens eine Funktion im Steuergerät abgeschaltet wird und eine Fehlerqualifikation nach dieser Abschaltung erfolgt. Damit wird erreicht, dass die Fehlerqualifikation robust ist, da das Abschalten der Funktion bereits erfolgt ist und somit keine Zeitbegrenzung, beispielsweise durch eine Maximalbelastung eines Hardwarebausteins, der die Funktion darstellt, vorliegt. Durch das sofortige
Abschalten kann auch eine Transparenz dieses Funktionsverlusts ohne Zeitverlaust erfolgen, da durch das Abschalten der Funktion nach der Fehlerdetektion diese beispielsweise in einem Speicher abgelegt wird. Dadurch, dass diese Transparenz der Funktionseinschränkung sofort gegeben ist, kann dies in Momentaufnahmen archiviert werden, beispielsweise durch einen
Crashrekorder. Dennoch kann die Fehlerqualifikation gemäß der endgüligen Fehlerursache robust erfolgen. Die Abschaltung erfolgt erfindungsgemäß durch die Fehlerbehandlungsschaltung im Steuergerät und ein Schaltwerk in der Fehlerbehandlungsschaltung sorgt für den entsprechenden Ablauf, und zwar, dass nach der Fehlerdetektion unmittelbar die Abschaltung der wenigstens einen
Funktion erfolgt und die Durchführung der Fehlerqualifikation nach dieser Abschlatung.
Vorliegend ist ein Steuergerät ein elektrisches Gerät, dass Sensorsignale verarbeitet und in Abhängigkeit davon Steuersignale für das
Personenschutzsystem erzeugt. Bei dem Personenschutzsystem handelt es sich beispielsweise um passive Rückhaltemittel wie Airbags oder Gurtstraffer, aber auch andere wie crashaktive Kopfstützen bzw. Sitze sind entsprechend möglich.
Die Fehlerbehandlung ist vorliegend die Art und Weise, wie ein auftretender
Fehler behandelt wird, d. h. welche Maßnahmen erfolgen, wenn der Fehler detektiert wird. Vorliegend erfolgt eine Abschaltung wenigstens einer Funktion des Steuergeräts in Abhängigkeit von der Fehlerdetektion und einer nachfolgenden Fehlerqualifizierung. Bei der Funktion des Steuergeräts kann es sich beispielsweise um eine Hardware handeln, die durch den Fehler, beispielsweise durch Überhitzung, überlastet wird und so zerstört werden kann. Der Fehler ist dann beispielsweise ein Kurzschluss gegen die Batteriespannung. Vorliegend bezeichnet die Fehlerdetektion ein Erfassen eines Fehlers anhand beispielsweise eines Messwerts und die Fehlerqualifizierung bedeutet, dass die Fehlerursache festgestellt wird. Auch dies kann durch Messungen oder Verhaltensprüfungen erfolgen. Die Fehlerqualifikation unterscheidet sich ebenfalls in der Art der Abspeicherung. Ein qualifizierter Fehler wird dauerhaft abgespeichert, so dass dieser Fehler beispielsweise in einer Werkstatt auslesbar ist.
Vorliegend bedeutet die unmittelbare Abschaltung nach der Fehlerdetektion, dass, wenn die Fehlerdetektion abgeschlossen ist und zur Detektion eines Fehlers geführt hat, die Abschaltung sofort danach erfolgt. Es ist möglich, dass ein kurzer Zeitabstand zwischen dem Ende der Fehlerdetektion und der Abschaltung liegt.
Nach der Abschaltung erfoglt die Fehlerqualifikation, so dass für die Fehlerqualifikation genügend Zeit vorliegt. D. h. eine Begrenzung der Zeit für die Fehlerqualifikation durch eine maximale Belastbarkeit einer Funktion bzw. eines Hardwarebauelements ist dann nicht mehr gegeben.
Die Fehlerbehandlungsschaltung bzw. das Schaltwerk können hard- und/oder softwaremäßig ausgebildet werden. Die Fehlerbehandlungsschaltung ist in der Lage, die Abschaltung der wenigstens einen Funktion des Steuergeräts in Abhängigkeit von der Fehlerdetektion und der nachfolgenden
Fehlerqualifizierung durchzuführen. Das Schaltwerk sorgt dabei für den entsprechenden Ablauf, indem nach der Fehlerdetektion unmittelbar die Abschaltung der wenigstens einen Funktion erfolgt. Nach dieser Abschaltung erfolgt die Fehlerqualifizierung.
Durch die in den abhängigen Ansprüchen aufgeführten Maßnahmen und Weiterbildungen sind vorteilhafte Verbesserungen des in den unabhängigen Patentansprüchen angegebenen Verfahrens zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem bzw. für das entsprechende Steuergerät möglich.
Vorteilhaft ist, dass die Fehlerdetektion anhand wenigstens eines ersten Fehlertyps und die Fehlerqualifizierung anhand wenigstens eines zweiten Fehlertyps ausgeführt werden, wobei sich der wenigstens eine erste Fehlertyp von dem wenigstens einen zweiten Fehlertyp unterscheidet. Hiermit wird eine hierarchische Unterscheidung klar, und zwar die Fehlerdetektion wird als erstes grobes Instrument verwendet, um überhaupt Fehler zu identifizieren, während die Fehlerqualifizierung nachfolgend auf kritische Fehlertypen untersucht. Es liegt demnach ein zweistufiges Verfahren vor. Wie aus weiteren abhängigen Ansprüchen hervorgeht, kann die Fehlerdetektion anhand eines
Kommunikationsfehlers als einem häufig auftretenden Fehler als dem ersten Fehlertyp ausgeführt werden. Die Fehlerqualifizierung kann dagegen auf den besonders kritischen Fehler des Kurzschlusses gegen die Batteriespannung geprüft werden. Es können natürlich auch mehrere Fehlertypen untersucht werden. Entscheidend ist, dass der erste Fehlertyp ungleich dem zweiten
Fehlertyp ist.
Es ist weiterhin vorteilhaft, dass die wenigstens eine Funktion in Abhängigkeit von der Fehlerqualifizierung wieder eingeschaltet wird. Führt beispielsweise die Fehlerqualifizierung nicht zu einem Ergebnis, dass die Funktion durch den Fehler bestätigt werden kann, dann soll und muss die Funktion wieder eingeschaltet werden, um die vollständige Funktionsfähigkeit des Steuergeräts wieder herzustellen.
Die Fehlerdetektion kann folgendermaßen vorteilhafter Weise durchgeführt werden:
In aufeinanderfolgenden Zeitabschnitten wird für ein jeweiliges Auftreten des wenigstens einen ersten Fehlertyps ein erster Zähler inkremmentiert. Ein erster Stand dieses ersten Zählers wird mit einem ersten vorgegebenen Schwellwert verglichen. Wird beispielsweise in vier aufeinanderfolgenden Fehlern dieser
Fehlertyp festgestellt und der Schwellwert ist auf 3 eingestellt, dann wird beim Übeschreiten, also bei dem Auftreten des vierten Fehlers, die Fehlerdetektion abgeschlossen. Diese Zeitabschnitte können auch als Zeitfenster bezeichnet werden.
Es ist weiterhin vorteilhaft, dass der wenigstens eine erste Fehlertyp unmittelbar nach der erfolgten Fehlerdetektion in einen ersten Speicher im Steuergerät und der wenigstens eine zweite Fehlertyp nach der erfolgreichen Fehlerqualifikation in einen zweiten Speicher im Steuergerät abgespeichert werden, wobei für den ersten und für den zweiten Speicher jeweils unterschiedliche Zugriffsberechtigungen verwendet werden. Damit kann erreicht werden, dass ein Fehler in einem in der Werkstatt zugänglichen Speicher nur abgespeichert wird, wenn er auch wirklich qualifiziert ist. Für eine tiefgehende Analyse bei einem Hesteller des Steuergeräts ist der erste Speicher vorgesehen, um die Informationen, die mit dem ersten Fehlertyp abgespeichert wurden, auszuwerten.
D. h. die Zugriffsberechtigungen ermöglichen es, unterschiedlichen Nutzern die Speicherinhalte zu lesen oder nicht zu lesen.
Die Fehlerdetektion ist vorteilhafter Weise zeitlich kürzer als die Fehlerqualifizierung. Das bedeutet beispielsweise, wenn in vier aufeinanderfolgenden Zeitabschnitten die Fehlerdetektion einen Fehler detektiert und diese vier Zeitabschnitte dann insgesamt kürzer sind, als die Fehlerqualifizierung für ihre Qualifizierung des Fehlers benötigt. Damit wird die Fehlerqualifizierung sehr robust, da der Zeitabschnitt, der beispielsweise in mehreren 100 ms vorgesehen ist, ausreichend ist, um einen Fehler robust zu qualifizieren.
Weiterhin ist es vorteilhaft, dass ein zweiter Zähler in Abhängigkeit von der Fehlerqualifikation inkremmentiert oder dekremmentiert wird und dass ein zweiter Stand des zweiten Zählers mit einem zweiten Schwellwert verglichen wird und das Abspeichern im zweiten Speicher abzusichern. Dabei wird dann beispielsweise der Zähler für die Fehlerqualifikation nur dann inkremmentiert, wenn ein bestimmter Fehlertyp vorkommt, während wenn ein anderer Fehlertyp vorkommt oder in einem bestimmten Zeitabschnitt kein Fehler, kommt es zu einem Dekremmentieren. Auch dieser Zählerstand wird mit einem Schwellwert verglichen und in Abhängigkeit davon erfolgt dann das Abspeichern der Fehlerqualifikation.
Es ist vorteilhaft, dass der zweite Zähler nur dann inkremmentiert wird, wenn die Fehlerqualifikation eine Abschaltung nach sich zieht. D. h. wird beispielsweise ein Kurzschluss nach Batteriespannung qualifiziert, ist die Abschaltung unumgänglich und nur dann wird der Zähler erhöht.
Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert. Es zeigen Figur 1 ein Blockschaltbild des erfindungsgemäßen Steuergeräts mit angeschlossenen Komponenten, Figur 2 ein erstes Flussdiagramm, Figur 3 ein Zeitablaufdiagramm und Figur 4 ein zweites Flussdiagramm des erfindungsgemäßen Verfahrens.
Figur 1 zeigt in einem Blockschaltbild das erfindungsgemäße Steuergerät SG mit angeschlossenen Komponenten DCU und PS in einem Fahrzeug FZ. Ein Sensorsteuergerät DCU überträgt Sensorsignale digital über eine Zweitradleitung an das Steuergerät SG. Das Sensorsteuergerät DCU beherbergt dabei mehrere
Sensoren, die unfallrelevante Signale liefern. Solche Sensoren sind Beschleunigungssensoren in verschiedenen Raumrichtungen, Drehbewegungssensoren, Körperschallsensoren oder andere Sensoren, die dem Fachmann bekannt sind.
Diese Signale vom Sensorsteuergerät DCU werden von einer Schnittstelle IFl im Steuergerät SG empfangen. Die Schnittstelle ist vorliegend als integrierter Schaltkreis ausgebildet und sorgt zumindest für eine Umformatierung der Sensorsignale in ein Übertragungsformat, das innerhalb des Steuergeräts SG verwendet wird, beispielsweise das des SPI- (Serial Peripherial Interface) Bus verwendet wird. Die Sensorsignale werden demnach von der Schnittstelle I Fl, das alternativ auch Teil eines sogenannten System-ASICs sein kann, an einem Mikrocontroller μC im Steuergerät SG übertragen. Der Mikrocontroller μC wertet die Sensorsignale dahingehend aus, ob die Personenschutzmittel PS anzusteuern sind oder nicht. Gleichzeitig läuft auf dem Mikrocontroller μC erfindungsgemäß ein Programm zur Fehlerbehandlung. Dieses Programm F, das vorliegend die Fehlerbehandlungsschaltung ausmacht, sorgt für die Fehlerdetektion, die Abschaltung wenigstens einer Funktion im Steuergerät SG in Abhängigkeit von der Fehlerdetektion und sorgt ebenfalls für die darauffolgende Fehlerqualifikation. Zur Fehlerspeicherung sind zwei Speicher Sl und S2 vorgesehen, über die der Mikrocontroller μC über einen Datenein- /ausgang verbunden ist. Die Speicher Sl und S2 sind vorliegend physikalisch getrennt, sie können jedoch auch im gleichen Speicher implementiert sein, denn die Speicher Sl und S2 unterscheiden sich lediglich in der Zugriffsberechtigung auf die Daten, die in denn Speichern Sl und S2 abgespeichert sind. Solch ein Speicher Sl bzw. S2 kann beispielsweise ein EE-PROM sein. Der Speicher Sl ist mit einer höheren Zugriffsberechtigung versehen, als der Speicher S2, der beispielsweise in der Werkstatt ausgelesen werden kann, um festgestellte Fehler durch das Steuergerät SG zu analysieren. Der Speicher Sl kann beispielsweise nur beim Hersteller des Steuergeräts SG ausgelesen werden, um eine tiefergehende Analyse durchzuführen.
Der Mikrocontroller μC überträgt gegebenenfalls ein Ansteuersignal an die Ansteuerschaltung FLIC, die ebenfalls Teil des System-ASICs sein kann. Die Ansteuerschaltung FLIC weist Leistungsschalter auf, die elektrisch steuerbar sind. Die Leistungsschalter werden geschlossen, wenn Personenschutzmittel auszulösen sind, um diese Personenschutzmittel zu bestromen.
Vorliegend sind nur die für das Verständnis der Erfindung notwendigen Komponenten dargestellt. Andere für den Betrieb des Steuergeräts SG notwendigen Komponenten sind der Einfachheit halber weggelassen worden, da sie nicht zum Verständnis der Erfindung beitragen. Alternativen bezüglich der einzelnen Komponenten, die dem Fachmann bekannt sind, sind möglich. Beispielsweise können Sensoren im Steuergerät SG selbst vorgesehen sein.
Figur 2 zeigt in einem Flussdiagramm das erfindungsgemäße Verfahren. In Verfahrensschritt 200 wird die Fehlerdetektion durchgeführt. In Verfahrensschritt 201 wird geprüft, ob ein Fehler detektiert wurde oder nicht. Ist das nicht der Fall, wird zu Verfahrensschritt 200 zurückgesprungen. Wurde jedoch ein Fehler detektiert, dann wird in Verfahrensschritt 202 unmittelbar die Abschaltung wenigstens einer Funktion des Steuergeräts SG durchgeführt. In Verfahrensschritt 203 erfolgt die Fehlerqualifikation.
Sowohl die Fehlerdetektions-, als auch die Fehlerqualifikationsergebnisse können jeweils abgespeichert werden, jedoch mit unterschiedlichen
Zugriffsberechtigungen. Durch die Abschaltung der Funktion unmittelbar nach der Fehlerdetektion wird der Funktionsverlust durch die Abschaltung dem Gesamtsystem transparent. Die Abspeicherung der Fehlerdetektion kann beispielsweise in einem Event- oder Crashrecorder erfolgen. Figur 3 zeigt in einem Zeitablaufdiagramm Fehlerdektion und Fehlerqualifikation gemäß der Erfindung. Die Fehlerdetektion und Fehlerqualifikation wird anhand eines Sensorsignals 300 durchgeführt. In den Zeitabschnitten 301 bis 304 erfolgt die Fehlerdetektion, indem auf einen Kommunikationsfehler geprüft wird. Ein Kommunikationsfehler kann beispielsweise durch eine Prüfsumme, ein parity bit oder anhand von Signalpegeln festgestellt werden. Allgemein sind Spannungseinbrüche, Toleranzen oder sonstige Störungen ursächlich dafür, dass kein korrektes Signal bei der einlesenden Hardware eingeht. Vorliegend erfolgt die Prüfung auf die Kommunikationsfehler in vier aufeinanderfolgenden Zeitabschnitten 301 bis 304, denn nur, wenn in jedem Zeitabschnitt der
Kommunikationsfehler festgestellt wird, hat die Fehlerdetektion auch tatsächlich einen Fehler erkannt. Dann erfolgt zum Zeitpunkt A die Abschaltung der betreffenden Funktion, beispielsweise ein Emfangsbaustein. Die Fehlerqualifikation 305 erfolgt dann in ausgeschaltetem Zustand. Bei der Fehlerqualifikation wird auf einen weiteren Fehlertyp, nämlich einen Kurzschluss, geprüft. Wird ein Kurzschluss erkannt, dann wird der Kommunikationsfehler dequalifiziert. Für die Fehlerqualifikation steht die Zeit t beispielsweise eine Sekunde oder mehrere hundert Millisekunden zur Vefügung. Dies kann beispielsweise durch Messungen errreicht werden. Zum Zeitpunkt B ist diese Fehlerqualifikation abgeschlossen und wenn lediglich ein Kurzschluss nach
Masse detektiert wird, wird die Funktion wieder eingeschaltet. Auch bei einem Kommunikationsfehler wird die Funktion wieder eingeschaltet. Nur bei einem Kurzschluss nach Batterie bleibt die Funktion ausgeschaltet, da dann die entsprechende Funktion oder ein Hardwarebauelement im Steuergert SG überlastet werden können. In den Zeitfenstern 306 bis 309 wird wiederum auf einen Kommunikationsfehler entschieden, um dann zum Zeitpunkt A wiederum die Funktion abzuschalten. Die Fehlerqualifikation 310 erfolgt wie die Qualifikation 305.
Durch die Fehlerdetektion wird ein Problem indiziert und daher die Abschaltung eingeleitet. Ein Fehlerzähler wird erst dann hochgezählt, wenn es zu einer Abschaltung kommt. Damit ist der Funktionseinbruch nach der Abschaltung der Funktion dem System transparent, der Fehler aber noch nicht gespeichert. Dieser erfolgt typischerweise erst, wenn der Zähler eine einstellbare Schwelle überschreitet. Um sicherzustellen, dass der indizierende Fehler nicht zur Fehlerqualifikation kommt, wird der Fehlerzähler sogar dekremmentiert, falls eine abweichende erste Fehlerursache detektiert wird. Die Transparenz geht dadurch nicht verloren. Der indizierende Fehler ist also in einem Fehlerspeicher zwar vorhanden (Systemtransparenz), aber im Fehlerspeicher noch nicht gespeichert, da er noch nicht qualifiziert ist. Ein etwaiger Eventrekorder kann aber über den
Fehlerspeicher mit ablegen, indem der indizierende Fehler vorhanden ist, aber noch nicht als qualifiziert gekennzeichnet ist. Die entgültige Fehlerursache kann dann über mehrere Ein-/Ausschaltzyklen der betroffenen Peripherie konfiguriert werden.
Figur 4 zeigt in einem weiteren Blockschaltbild das erfindungsgemäße Verfahren gemäß einer speziellen Ausgestaltung. In Verfahrensschritt 400 erfolgt die Prüfung auf die Kommunikationsfehler. In Verfahrensschritt 401 wird geprüft, ob ein Kommunikationsfehler vorliegt oder nicht. Ist das nicht der Fall, wird zu Verfahrensschritt 400 zurückgesprungen. Ist das jedoch der Fall, dann wird zu
Verfahrensschritt 402 geprungen. Hier wird ein Zähler Z, der vorher auf Null gesetzt war, inkremmentiert. Gleichfalls kann eine Abspeicherung der aktuellen Daten in einem Speicher, der später nur für den Hersteller des Steuergeräts zugänglich sein soll, abgespeichert werden. Der inkremmentierte Zählerstand wird in Verfahrensschritt 403 einer Schwellwertprüfung unterzogen. In
Verfahrensschritt 404 wird geprüft, wie der Schwellwertvergleich ausgegangen ist. Ist der Zählerstand Z unter dem Schwellwert, dann wird zu Verfahrensschritt 400 zurückgesprungen. Ist er jedoch über der vorgegebenen Schwelle, dann wird in Verfahrensschritt 405 das Abschalten durchgeführt. In Verfahrensschritt 406 erfolgt die Fehlerqualifikation gemäß dem zweiten Fehlertyp. In Verfahrensschritt
407 wird geprüft, ob die Qualifizierung auf dem zweiten Fehlertyp erfolgreich war oder nicht. Ist das nicht der Fall, dann wird in Verfahrensschritt 409 die Funktion wieder eingeschaltet und dann zu Verfahrensschritt 400 zurückgesprungen.
Wurde jedoch in Verfahrensschritt 407 festgestellt, dass der zweite Fehlertyp, nämlich beispielsweise der Kurzschluss gegen Batterie qualifiziert wurde, dann wird in Verfahrensschritt 408 ein weiterer Zähler C inkremmentiert und entsprechend im Fehlerspeicher S2 abgespeichert. Der Zählerstand des Zählers C wird in Verfahrensschritt 410 einem Schwellwertvergleich unterzogen. In Verfahrensschritt 411 wird geprüft, ob der Zählerstand den weiteren Schwellwert überschritten hat oder nicht. Ist das nicht der Fall, dann wird zu Verfahrensschritt 409 gesprungen. Ist das jedoch der Fall, dann wird zu Verfahrensschritt 412 gesprungen, wo die Fehlerbehandlung durchgeführt wird, also beispielsweise die Abschaltung. In Verfahrensschritt 413 erfolgt die Abspeicherung im Fehlerspeicher S2.

Claims

Ansprüche
1. Verfahren zur Fehlerbehandlung für ein Steuergerät (SG) für ein Personenschutzsystem, wobei die Fehlerbehandlung dadurch durchgeführt wird, dass wenigstens eine Funktion des Steuergeräts (SG) in Abhängigkeit von einer Fehlerdetektion abgeschaltet wird, dadurch gekennzeichnet, dass unmittelbar nach der Fehlerdetektion die wenigstens eine Funktion abgeschaltet wird und eine Fehlerqualifikation nach der Abschaltung erfolgt.
2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass die Fehlerdetektion anhand eines ersten Fehlertyps und die Fehlerqualifikation anhand wenigstens eines zweiten Fehlertyps ausgeführt werden, wobei sich der wenigstens eine erste Fehlertyp von dem wenigstens einen zweiten Fehlertyp unterscheidet.
3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass die wenigstens eine Funktion in Abhängigkeit von der Fehlerqualifizierung wieder eingeschaltet wird.
4. Verfahren nach Anspruch 2 oder 3, dadurch gekennzeichnet, dass der wenigstens eine erste Fehlertyp ein Kommunikationsfehler und der wenigstens eine zweite Fehlertyp ein Kurzschluss ist.
5. Verfahren nach einem der Ansprüche 2 bis 4, dadurch gekennzeichnet, dass die Fehlerdetektion dadurch durchgeführt wird, dass in aufeinanderfolgenden Zeitabschnitten (301 bis 304) für ein jeweiliges Auftreten des wenigstens einen ersten Fehlertyps ein erster Zähler inkrementiert wird und ein erster Stand des ersten Zählers mit einem ersten vorgegeben Schwellwert verglichen wird.
6. Verfahren nach einem der Ansprüche 2 bis 5, dadurch gekennzeichnet, dass der wenigstens eine erste Fehlertyp unmittelbar nach der erfolgten Fehlerdetektion in einem ersten Speicher im Steuergerät (SG) und der wenigstens eine zweite Fehlertyp nach der erfolgreichen Fehlerqualifikation in einem zweiten Speicher im Steuergerät abgespeichert werden, wobei für den ersten und für den zweiten Speicher jeweils unterschiedliche Zugriffsberechtigungen verwendet werden.
7. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Fehlerdetektion zeitlich kürzer als die
Fehlerqualifikation ist.
8. Verfahren nach einem der vorhergehenden Ansprüche, dass ein zweiter Zähler in Abhängigkeit von der Fehlerqualifikation inkrementiert oder dekrementiert wird und dass ein zweiter Stand des zweiten Zählers mit einem zweiten vorgegebenen Schwellwert verglichen wird, wobei in Abhängigkeit von diesem Schwellwertvergleich das Abspeichern der Fehlerqualifikation im zweiten Speicher erfolgt.
9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, dass der zweite Zähler nur dann inkrementiert wird, wenn die Fehlerqualifikation eine Ausschaltung der wenigstens einen Funktion nach sich zieht.
10. Steuergerät (SG) für ein Personenschutzsystem mit: - einer Fehlerbehandlungsschaltung (F) zur Abschaltung wenigstens einer Funktion des Steuergeräts (SG) in Abhängigkeit von einer Fehlerdetektion, gekennzeichnet durch ein Schaltwerk (S) in der Fehlerbehandlungsschaltung (F) zur unmittelbaren Abschaltung der wenigstens einen Funktion nach der Fehlerdetektion und zur Durchführung einer Fehlerqualifikation nach der Abschaltung.
PCT/EP2009/053659 2008-05-15 2009-03-27 Verfahren zur fehlerbehandlung für ein steuergerät für ein personenschutzsystem und steuergerät für ein personenschutzsystem Ceased WO2009138292A1 (de)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP09745625A EP2279098A1 (de) 2008-05-15 2009-03-27 Verfahren zur fehlerbehandlung für ein steuergerät für ein personenschutzsystem und steuergerät für ein personenschutzsystem
CN2009801169071A CN102026849A (zh) 2008-05-15 2009-03-27 用于人员保护系统的控制装置的用于故障处理的方法和用于人员保护系统的控制装置
US12/990,968 US20110130920A1 (en) 2008-05-15 2009-03-27 Method for error handling for a control device for a passenger protection system and a control device for a passenger protection system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102008001780.9A DE102008001780B4 (de) 2008-05-15 2008-05-15 Verfahren zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem und Steuergerät für ein Personenschutzsystem
DE102008001780.9 2008-05-15

Publications (1)

Publication Number Publication Date
WO2009138292A1 true WO2009138292A1 (de) 2009-11-19

Family

ID=40872295

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2009/053659 Ceased WO2009138292A1 (de) 2008-05-15 2009-03-27 Verfahren zur fehlerbehandlung für ein steuergerät für ein personenschutzsystem und steuergerät für ein personenschutzsystem

Country Status (5)

Country Link
US (1) US20110130920A1 (de)
EP (1) EP2279098A1 (de)
CN (1) CN102026849A (de)
DE (1) DE102008001780B4 (de)
WO (1) WO2009138292A1 (de)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10182228B2 (en) 2012-03-16 2019-01-15 Magna Electronics, Inc. Video output diagnostics for automotive application
DE102022214193A1 (de) 2022-12-21 2024-06-27 Robert Bosch Gesellschaft mit beschränkter Haftung Verfahren und Vorrichtung zum Betreiben eines Fehlerzählers in einem technischen System

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4040927A1 (de) * 1990-12-20 1992-06-25 Bosch Gmbh Robert Verfahren und vorrichtung zur fehlerspeicherung in einer steuereinrichtung eines kraftfahrzeugs
WO2005056360A1 (de) 2003-12-12 2005-06-23 Siemens Aktiengesellschaft Verfahren und anordnung zur überwachung einer in einem radfahrzeug angeordneten messeinrichtung
DE102006026239A1 (de) 2005-06-07 2006-12-21 Denso Corp., Kariya Insassenschutzvorrichtung und Verfahren zum Schützen eines Insassen
DE102005031785A1 (de) 2005-07-07 2007-01-18 Robert Bosch Gmbh Steuergerät

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4977394A (en) * 1989-11-06 1990-12-11 Whirlpool Corporation Diagnostic system for an automatic appliance
DE10302449A1 (de) 2003-01-22 2004-08-12 Francotyp-Postalia Ag & Co. Kg Anordnung zum Erfassen und gesicherten Speichern von Erfassungswerten
DE102006031730A1 (de) 2006-07-08 2008-01-17 Conti Temic Microelectronic Gmbh Verfahren und Vorrichtung zur Fehlerdiagnose und -korrektur eines Sensors eines sicherheitskritischen Systems eines Fahrzeugs
CN101168358B (zh) * 2006-10-25 2010-07-14 厦门雅迅网络股份有限公司 一种用于车辆碰撞/侧翻检测、报警的方法及装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4040927A1 (de) * 1990-12-20 1992-06-25 Bosch Gmbh Robert Verfahren und vorrichtung zur fehlerspeicherung in einer steuereinrichtung eines kraftfahrzeugs
DE4040927C2 (de) 1990-12-20 1999-10-21 Bosch Gmbh Robert Verfahren und Vorrichtung zur Fehlerspeicherung in einer Steuereinrichtung eines Kraftfahrzeugs
WO2005056360A1 (de) 2003-12-12 2005-06-23 Siemens Aktiengesellschaft Verfahren und anordnung zur überwachung einer in einem radfahrzeug angeordneten messeinrichtung
DE102006026239A1 (de) 2005-06-07 2006-12-21 Denso Corp., Kariya Insassenschutzvorrichtung und Verfahren zum Schützen eines Insassen
DE102005031785A1 (de) 2005-07-07 2007-01-18 Robert Bosch Gmbh Steuergerät

Also Published As

Publication number Publication date
US20110130920A1 (en) 2011-06-02
EP2279098A1 (de) 2011-02-02
CN102026849A (zh) 2011-04-20
DE102008001780B4 (de) 2018-03-08
DE102008001780A1 (de) 2009-11-19

Similar Documents

Publication Publication Date Title
EP0693401B1 (de) Datenübertragungsverfahren in einem für den Einsatz in Kraftfahrzeugen geeigneten Datenverarbeitungssystem
DE102012204176B4 (de) System und Verfahren zur Bitfehlerratenüberwachung
EP0691244B1 (de) Prüfverfahren für eine passive Sicherheitseinrichtung in Kraftfahrzeugen
DE10057916C2 (de) Steuergerät für ein Rückhaltesystem in einem Kraftfahrzeug
EP2769184A1 (de) Plausibilitätsprüfung eines sensorsignals
EP1012003B1 (de) Verfahren und vorrichtung zur steuerung der datenübertragung zwischen zwei in einem kraftfahrzeug vorhandenen modulen
DE19619412C1 (de) Auslöseverfahren für passive Sicherheitseinrichtungen in Fahrzeugen
DE3639065A1 (de) Verfahren und vorrichtung zur ueberwachung rechnergesteuerter stellglieder
DE102013208690A1 (de) Verfahren und Vorrichtung zum Erkennen einer Polung einer Freilaufdiode, Aktuatorschaltung und Sicherheitsvorrichtung für ein Fahrzeug
EP1915278A1 (de) Vorrichtung und verfahren zur seitenaufprallerkennung in einem fahrzeug
EP1242266B1 (de) Verfahren zur auslösung von wenigstens einem rückhaltemittel
WO2000041918A1 (de) Steueranordnung für insassenschutzmittel in einem kraftfahrzeug
DE102008001780B4 (de) Verfahren zur Fehlerbehandlung für ein Steuergerät für ein Personenschutzsystem und Steuergerät für ein Personenschutzsystem
EP1817209A1 (de) Beschleunigungssensor in einem steuerger[t
EP1648745A1 (de) Vorrichtung und verfahren zur messung von beschleunigungen für ein fahrzeug-insassenschutzsystem
DE102015222248A1 (de) Verfahren und Steuergerät zum Inbetriebnehmen einer in einer Daisy-Chain-Topologie gestalteten Sensorserienschaltung, Sensorserienschaltung in Daisy-Chain-Topologie und Rückhaltemittel
WO2002004257A1 (de) Insassenrückhaltesystem für ein kraftfahrzeug
EP0872387B1 (de) Verfahren zur richtungsselektiven Ausrichtung einer passiven Sicherheitseinrichtung
EP3593099B1 (de) Verfahren zum betreiben eines fahrzeugeigenen wägesystems und tachographsystem mit einem wägesystem
EP1409298B1 (de) Einrichtung und verfahren zur auslösung eines insassenschutzmittels in einem kraftfahrzeug
WO2008043616A1 (de) Unfallsensor und verfahren zur verarbeitung von wenigstens einem messsignal
EP1523433B1 (de) Schutzeinrichtung f r ein fahrzeug
DE102006040653A1 (de) Vorrichtung und Verfahren zur Detektion eines Fußgängeraufpralls
DE19719453B4 (de) Vorrichtung zum Steuern eines Insassenschutzmittels zum Frontaufprallschutz sowie eines Insassenschutzmittels zum Heckaufprallschutz in einem Kraftfahrzeug
DE102010031596A1 (de) Steuergerät und Verfahren zur Ansteuerung von Personenschutzmitteln für ein Fahrzeug

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980116907.1

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09745625

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2009745625

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 12990968

Country of ref document: US