[发明专利]第一驾驶员期望传感器的可信性分析的方法和控制系统

说明书

技术领域

本发明涉及一种关于不同于机动车的第一驾驶员期望传感器的第二驾驶员期望传感器对第一驾驶员期望传感器进行可信性分析的方法以及一种相应的控制系统。

背景技术

可信性控制，也被称为可信性检测或者可信性分析（Plausibilisierung），一般是指一种方法，在所述方法的范畴内检测数值或者一般来说检测从中得出的结果是否完全可信，也就是说是否是可接受的、清楚的且可理解的。在此尤其应该识别出存在的显而易见的不准确性，以便能够进行相应的对应控制。

在机动车领域中，可信性控制通常涉及一种对机动车内部的不同功能单元的特定信号的监控。这种可信性控制或可信性分析尤其在特定驾驶员期望传感器中是必要的，例如像对“油门踏板”和“制动踏板”这两个驾驶员期望传感器的可信性分析。示例性地，在同时操纵这两个踏板时能够出现不可信性，因为操纵油门踏板和操纵制动踏板通常相反地起作用，并且因此不能同时响应驾驶员期望和/或相应的行驶情况。在可信性分析中，在此通常还要考虑其他的边界条件，以便能够判断：当前驾驶员期望是怎样的，以便因此例如有利于制动需求而取销或者说减弱当前的油门踏板值。

为此，在现有技术中还公开了安全功能“油门踏板-制动踏板-可信性分析（FBP）”，所述安全功能在发动机控制设备中实施“驾驶员期望”和“制动踏板”这两个驾驶员期望传感器的可信性分析。所述安全功能FBP在在此仅在所谓软件逻辑结构层面“应用软件”（层面1）中实施，并且因此不会受到继续进行的控制设备内部的安全措施，例如像通常在控制设备监控功能中的影响。在机动车中通常在相应的软件逻辑结构中具有另一个层面，在以下被称为层面2，在所述层面2中储蓄有功能监控软件，并且设置所述功能监控软件，从而关于其计算而对控制设备本身进行检测，并且由此能够近似地实现双重控制。

发明内容

现在，在现有技术的前提下，本发明的任务在于：除了在应用软件（层面1）中进行迄今已知的计算，自此还在功能监控软件（Funktionsüberwachungssoftware）（层面2）中关于第二驾驶员期望传感器实施对第一驾驶员期望传感器的可信性分析，以便因此能够排除可信性分析的可能的控制设备内部的误差计算。

为了解决所述任务，本发明提供了一种根据本发明的用于关于不同于机动车的第一驾驶员期望传感器的第二传感器对第一驾驶员期望传感器进行可信性分析的方法和一种根据本发明的用于关于不同于机动车的第一驾驶员期望传感器的第二传感器对第一驾驶员期望传感器进行可信性分析的控制系统。

根据本发明，提供了一种关于不同于机动车的第一驾驶员期望传感器的第二传感器对第一驾驶员期望传感器进行可信性分析的方法，在所述方法中，第一驾驶员期望传感器和第二驾驶员期望传感器分别监控驾驶员对机动车的制动踏板或油门踏板或方向盘或变速器换挡杆的操作。根据按本发明的方法，求得第一驾驶员期望传感器和第二驾驶员期望传感器的测量信号，并冗余地在第一功能模块和与第一功能模块无关的第二功能模块中相互独立地进行分析。然后对所述两个分析结果进行相互补偿。

通过在与第一功能单元无关的第二功能单元中对两个不同的驾驶员期望传感器、例如像驾驶员期望传感器“油门踏板”和驾驶员期望传感器“制动踏板”的可信性分析的附加的冗余分析或者说计算，能够真正可靠地确保在发动机控制设备中实施例如像“油门踏板”的第一驾驶员期望传感器与例如像“制动踏板”的第二驾驶员期望传感器之间的可信性分析。

根据按本发明的方法的一种可能的技术方案，所述第一功能模块设置在相应的机动车的控制软件逻辑结构的应用软件（层面1）中，而所述第二功能模块设置在相应的机动车的控制软件逻辑结构的功能监控软件（层面2）中。

根据按本发明的方法的另一种实施方式，在第一驾驶员期望传感器和第二驾驶员期望传感器的测量信号的分析结果中还考虑其他对于可信性分析来说重要的边界条件。

其他用于可信性分析的边界条件例如是所述驾驶员期望传感器的状态值，尤其是那些显示了驾驶员期望传感器是否已经故障或者是否以受限的可用性（Verfügbarkeit）进行分级的状态值。此外，将例如像车辆速度和发动机转速的系统参量用于可信性分析。

根据按本发明的方法的一种可能的实施方式，所述第一驾驶员期望传感器监控驾驶员对制动踏板的操作，并且第二驾驶员期望传感器监控驾驶员对油门踏板的操作。以下应根据该具体实施例、尤其是鉴于随后的附图对该具体实施例进行更详细的阐述。在此，所述第一驾驶员期望传感器被称为“制动踏板”，而第二驾驶员期望传感器被称为“油门踏板”。