MÉTODO Y DISPOSITIVO PARA EL AJUSTE DE UN DISPOSITIVO DE MONITORIZACIÓN DE UNA UNIDAD DE CONTROL PARA UN SISTEMA DE SEGURIDAD DE UN VEHÍCULO A MOTOR.

Método para el ajuste de un dispositivo de monitorización (5) de una unidad de control (2) para un sistema de seguridad de un vehículo a motor,

con un dispositivo de detección redundante (3) y una unidad de activación (4), con las siguientes etapas: Provisión de un primer valor umbral (13) que se puede predeterminar como un tiempo referencial para el dispositivo de monitorización (5) en un primer rango operacional (A) del vehículo a motor; Detección de, al menos, un segundo rango operacional (B) del vehículo a motor mediante el dispositivo de detección redundante (3) para un primer punto en el tiempo (t1); y Transmisión de datos desde el dispositivo de detección redundante (3) hacia el dispositivo de monitorización (5) para el ajuste del dispositivo de monitorización (5) mediante el empleo de, al menos, un segundo valor umbral (14) que se puede predeterminar en el segundo rango operacional (B) del vehículo a motor

ESTADO DEL ARTE

La presente invención hace referencia a un método y a un dispositivo para el ajuste de un dispositivo de monitorización de una unidad de control para un sistema de seguridad de un vehículo a motor.

Un sistema de seguridad de un vehículo a motor, por ejemplo, una bolsa de aire (airbag), evalúa en una unidad de control, las señales de aceleración de los sensores en una colisión o bien, en un impacto, para activar de manera adecuada un dispositivo de seguridad, como por ejemplo, la bolsa de aire. Además, la unidad de control soporta diferentes dispositivos de monitorización, para evitar el riesgo de activaciones incorrectas. Esto se realiza mediante el así denominado control de validez, mediante una pieza como soporte físico redundante, como un dispositivo de detección, para que una activación no sea decidida sólo por el soporte lógico de la unidad de control.

Dicha pieza como soporte físico redundante se puede diseñar mediante diferentes ejecuciones. Además, el ancho de banda de información decisiva posible se logra tanto con un simple relé de láminas (Hamlin Sensor), que en primer lugar autoriza la activación de la bolsa de aire, en el momento que se excede un determinado valor de aceleración, como mediante una lógica compleja en soporte físico que, de manera similar a la detección del impacto, realiza una evaluación de los valores de aceleración del sensor con un algoritmo de soporte lógico. De esta manera, se garantiza que la activación sólo se autorice cuando se detecte una colisión y se realice un control de validez mediante la pieza como soporte físico, es decir, mediante el dispositivo de detección redundante.

El concepto de seguridad de la presente invención presenta otro elemento que consiste en un dispositivo de monitorización para el desarrollo del programa en el microcontrolador de la unidad de control. Dicho dispositivo de monitorización se conoce como el así denominado controlador de secuencia (Watchdog). Mediante dicho dispositivo de monitorización se debe detectar lo antes posible una situación de error del microcontrolador, para evitar acciones fuera de control de la unidad de control. El soporte físico del controlador de secuencia debe ser accionado regularmente por el programa en desarrollo en el microcontrolador, en un tiempo referencial fijo que se puede predeterminar. De lo contrario, se inician medidas de intercepción, como por ejemplo, un bloqueo de las etapas de activación de la bolsa de aire o un reinicio del microcontrolador.

En el régimen de marcha normal del vehículo a motor, en el microcontrolador de la unidad de control se desarrollan principalmente los así denominados programas subordinados. En dicha fase, el algoritmo del soporte lógico en la unidad de control sólo requiere de un tiempo de cálculo reducido para la detección del impacto. Ante la presencia de un impacto y durante el tiempo de duración de dicho impacto, el tiempo de cálculo del soporte lógico en la unidad de control aumenta significativamente debido a la detección y evaluación del impacto. En el caso de un diseño convencional del dispositivo de monitorización, es decir, del controlador de secuencia, el tiempo referencial para la conformación de un valor umbral se debe regular, de manera tal que el controlador de secuencia pueda ser accionado oportunamente por el programa que se desarrolla en el microcontrolador, también durante el impacto y su tiempo de duración, para que la ejecución de la evaluación del impacto se pueda desarrollar sin perturbaciones.

De la patente US 6,643,574 B1 se conoce, en un mensaje de datos en el módulo de encendido, además de la decisión de selección de un microcontrolador, también la adición redundante de una información de seguridad, de manera tal que ante una divergencia en la decisión de selección en la información de seguridad, en relación con el contenido de información, el módulo de encendido pueda detectar dicha divergencia. De la patente DE 100 57 916 A1 se conoce también un controlador de secuencia que supervisa el microcontrolador, provisto en un circuito de seguridad que evalúa señales del sensor de manera redundante en relación con un microcontrolador.

VENTAJAS DE LA PRESENTE INVENCIÓN

El método y el dispositivo, conformes a la presente invención, para el ajuste de un dispositivo de monitorización de una unidad de control para un sistema de seguridad de un vehículo a motor, permiten detectar con anticipación un comportamiento incorrecto del microcontrolador en la unidad de control del sistema de seguridad, y al mismo tiempo, evitan el riesgo de una operación incorrecta no deseada del dispositivo de monitorización. La ventaja consiste en que el dispositivo de monitorización se puede programar óptimamente con el tiempo de cálculo aumentado para un caso de impacto, y por lo tanto, mejora también la seguridad ante interferencias y fallos.

A continuación, se explica el concepto básico de la presente invención.

45

El concepto esencial de la presente invención consiste en un acoplamiento del tiempo referencial del dispositivo de monitorización, con el dispositivo de detección redundante, es decir, con la detección de impacto realizada por el soporte físico. Además, el tiempo referencial para el controlador de secuencia o bien, para el dispositivo de monitorización, se puede ajustar de manera selectiva a las condiciones de tiempo en el régimen de marcha normal y en el caso de impacto.

Una ventaja esencial de la presente invención consiste en que el dispositivo de monitorización se puede regular de manera más precisa para el régimen de marcha normal, es decir, que el tiempo referencial para la conformación del valor umbral mantiene un valor reducido. De esta manera, un comportamiento incorrecto del microcontrolador se detecta esencialmente con anticipación, y de esta manera, se evitan posibles repercusiones no previstas, de manera más segura que en un caso convencional.

De esta manera, el dispositivo de monitorización se puede programar óptimamente, de manera ventajosa, para el caso de un impacto y su tiempo de duración, con el tiempo de cálculo aumentado en relación con dicho impacto. De esta manera, también mejora la seguridad ante una activación no deseada del dispositivo de monitorización durante un caso de impacto.

El método conforme a la presente invención, para el ajuste de un dispositivo de monitorización de una unidad de control para un sistema de seguridad de un vehículo a motor, con un dispositivo de detección redundante y una unidad de activación, presenta las siguientes etapas:

(S1) La provisión de un primer valor umbral que se puede predeterminar como un tiempo referencial para el dispositivo de monitorización, en un primer rango operacional del vehículo a motor;

(S2) La detección de, al menos, un segundo rango operacional del vehículo a motor, mediante el dispositivo de detección redundante para un primer punto en el tiempo; y

(S3) La transmisión de datos desde el dispositivo de detección redundante hacia el dispositivo de monitorización, para el ajuste del dispositivo de monitorización mediante el empleo de, al menos, un segundo valor umbral que se puede predeterminar en el segundo rango operacional del vehículo a motor.

De manera ventajosa, a través de un acoplamiento mediante la transmisión de datos desde el dispositivo de detección hacia el dispositivo de monitorización, en un evento de impacto se pueden utilizar los datos existentes en el dispositivo de detección para el ajuste en el dispositivo de monitorización. De esta manera, se produce el ajuste, de manera ventajosa, mediante la modificación de los valores umbrales que corresponden a una medida del tiempo de cálculo de la unidad de control, en donde se utilizan valores numéricos empíricos.

Resulta una ventaja que en la etapa del método (S3) la transmisión de datos para el ajuste del dispositivo de monitorización se realice en el primer punto en el tiempo, simultáneamente con la transmisión de una señal de activación a la unidad de activación, dado que de esta manera dicha información del dispositivo de monitorización se encuentra disponible a tiempo para un ajuste anticipado, precisamente en el inicio de un evento de impacto.

En otra forma de ejecución de la presente invención, el ajuste del dispositivo de monitorización se realiza progresivamente. De esta manera, se logra un ajuste ventajoso en el transcurso del tiempo real de cálculo del microcontrolador... [Seguir leyendo]

1. Método para el ajuste de un dispositivo de monitorización (5) de una unidad de control (2) para un sistema de seguridad de un vehículo a motor, con un dispositivo de detección redundante (3) y una unidad de activación (4), con las siguientes etapas:

Provisión de un primer valor umbral (13) que se puede predeterminar como un tiempo referencial para el dispositivo de monitorización (5) en un primer rango operacional (A) del vehículo a motor;

Detección de, al menos, un segundo rango operacional (B) del vehículo a motor mediante el dispositivo de detección redundante (3) para un primer punto en el tiempo (t1); y

Transmisión de datos desde el dispositivo de detección redundante (3) hacia el dispositivo de monitorización (5) para el ajuste del dispositivo de monitorización (5) mediante el empleo de, al menos, un segundo valor umbral (14) que se puede predeterminar en el segundo rango operacional (B) del vehículo a motor.

2. Método de acuerdo con la reivindicación 1, caracterizado porque en la etapa del método (S3) la transmisión de datos para el ajuste del dispositivo de monitorización (5) se realiza en el primer punto en el tiempo (t1), simultáneamente con la transmisión de una señal de activación a la unidad de activación (4).

3. Método de acuerdo con la reivindicación 1 ó 2, caracterizado porque el ajuste del dispositivo de monitorización

(5) se realiza progresivamente.

4. Método de acuerdo con una de las reivindicaciones 1 a 3, caracterizado porque en la etapa del método (S3) la transmisión de datos para el ajuste del dispositivo de monitorización (5) se realiza mediante soporte lógico dentro de un segmento del programa y/o de un subprograma.

5. Método de acuerdo con una de las reivindicaciones 1 a 4, caracterizado porque en la etapa del método (S3), después de finalizar el segundo rango operacional (B), en un segundo punto en el tiempo (t2), se realiza un ajuste de la unidad de monitorización (5) mediante el empleo del primer valor umbral (13) o de otro valor umbral en un tercer rango operacional (C) del vehículo a motor.

6. Método de acuerdo con una de las reivindicaciones 1 a 5, caracterizado porque el primer y el segundo valor umbral (13, 14) son respectivamente una medida para un tiempo de cálculo de la unidad de control (2).

7. Dispositivo (1) para el ajuste de un dispositivo de monitorización (5) de una unidad de control (2) para un sistema de seguridad de un vehículo a motor, con un dispositivo de detección redundante (3) y una unidad de activación (4), caracterizado porque el dispositivo de detección redundante (3) se encuentra acoplado con el dispositivo de monitorización (5) mediante una conexión de acoplamiento (9), de manera tal que mediante dicha conexión de acoplamiento (9) se transmitan datos desde el dispositivo de detección redundante (3) hacia el dispositivo de monitorización (5), en donde los datos se utilizan en un evento de impacto para el ajuste del dispositivo de monitorización (5).

8. Dispositivo (1) de acuerdo con la reivindicación 7, caracterizado porque la conexión de acoplamiento (9) se conforma como un enlace de conexión por hilos.

9. Dispositivo (1) de acuerdo con la reivindicación 7, caracterizado porque la conexión de acoplamiento (9) se conforma como un enlace de conexión óptico.

10. Dispositivo (1) de acuerdo con la reivindicación 7, caracterizado porque la conexión de acoplamiento (9) se conforma de manera programada entre los circuitos (ASIC) integrados específicos de la aplicación, del dispositivo de detección (3) y del dispositivo de monitorización (5).