[发明专利]控制设备和用于运行控制设备的方法

权利要求书

1.具有多个故障切断接口（EP0、EP1、EP2、EP3）的控制设备（120、120'、120''），借助于所述故障切断接口，在激活的情况下，能分别切断至少一个借助于所述控制设备所要操控的组件，

其中所述控制设备被设立为：实施一个或多个不同的应用（P0、P1、P2、P3），所述应用分别被设立为在需要时触发故障切断，

其中所述控制设备还被设立为：为一个或多个应用（P0、P1、P2、P3）提供内部接口（122），其中所述内部接口和所述故障切断接口（EP0、EP1、EP2、EP3）能以可预先给定的方式来彼此分配，使得在调用所述内部接口中的一个内部接口时激活一个或多个被分配给所述内部接口的故障切断接口（EP0、EP1、EP2、EP3）。

2.根据权利要求1所述的控制设备（120、120'、120''），所述控制设备还被设立为使得一个或多个硬件故障源（HW0、HW1、HW2、HW3）和所述故障切断接口（EP0、EP1、EP2、EP3）能以可预先给定的方式来彼此分配，使得在发生在所述硬件故障源（HW0、HW1、HW2、HW3）或所述硬件故障源之一方面的故障时激活一个或多个被分配给所述硬件故障源的故障切断接口（EP0、EP1、EP2、EP3）。

3.根据权利要求2所述的控制设备（120、120'、120''），其中所述一个或多个硬件故障源（HW0、HW1、HW2、HW3）和所述故障切断接口（EP0、EP1、EP2、EP3）借助于硬件配置能以可预先给定的方式来彼此分配。

4.根据上述权利要求中任一项所述的控制设备（120、120'、120''），其中所述内部接口（122）和所述故障切断接口（EP0、EP1、EP2、EP3）借助于软件配置能以可预先给定的方式来彼此分配。

5.根据上述权利要求中任一项所述的控制设备（120、120'、120''），所述控制设备具有安全相关的故障切断接口（SP0、SP3），其中所述控制设备被设立为使得能给所述多个故障切断接口（EP0、EP1、EP2、EP3）中的一个可预先给定的故障切断接口分配所述安全相关的故障切断接口（SP0、SP3），使得当所述可预先给定的故障切断接口（EP0、EP1、EP2、EP3）被激活时，所述安全相关的故障切断接口（SP0、SP3）也被激活。

6.根据上述权利要求中任一项所述的控制设备（120、120'、120''），所述控制设备还被设立为使得在其中分配有或分配所述故障切断接口（EP0、EP1、EP2、EP3）的模块（125）中发生故障时激活所有故障切断接口（EP0、EP1、EP2、EP3）。

7.根据上述权利要求中任一项所述的控制设备（120、120'、120''），所述控制设备还被设立为：在调用所述内部接口（122）中的一个内部接口的情况下，如果这种调用尚不存在，则将所述调用录入到所分配的故障切断接口（EP0、EP1、EP2、EP3）的缓冲存储器（126）中，并且在停用请求的情况下将所述调用从所述缓冲存储器（126）中移除，并且如果调用是在所述缓冲存储器（126）中录入的，则激活所述故障切断接口（EP0、EP1、EP2、EP3），并且如果没有调用录入在所述缓冲存储器（126）中而且不存在被分配给所述故障切断接口（EP0、EP1、EP2、EP3）的硬件故障源（HW0、HW1、HW2、HW3）的故障，则将所述故障切断接口（EP0、EP1、EP2、EP3）停用。

8.根据上述权利要求中任一项所述的控制设备（120、120'、120''），所述控制设备被设立用于运行如下单元中的至少一个、尤其是至少两个：内燃机（110）、变速器、电机（115）、蓄能设备（112）、制动系统（111）、数据传输或通信装置（114）、燃料电池、直流电压转换器、转向系统、驾驶员辅助系统和尿素计量系统。