本公開涉及控制交通工具中的致動器，并且更具體地涉及利用域控制器控制致動器，該域控制器具有與致動器不同的安全完整性等級。

背景技術(shù)：

1、交通工具(諸如汽車、卡車、運動型多功能車、跨界車、小型貨車、船舶、飛機、全地形車、休閑車或其他合適形式運輸工具)通常包括轉(zhuǎn)向系統(tǒng)，諸如電動助力轉(zhuǎn)向(eps)系統(tǒng)、線控轉(zhuǎn)向(sbw)轉(zhuǎn)向系統(tǒng)、液壓轉(zhuǎn)向系統(tǒng)或其他合適的轉(zhuǎn)向系統(tǒng)。這種交通工具的轉(zhuǎn)向系統(tǒng)通?？刂平煌üぞ咿D(zhuǎn)向的各個方面，包括向交通工具的操作者提供轉(zhuǎn)向輔助、控制交通工具的可轉(zhuǎn)向輪等。

2、這種轉(zhuǎn)向系統(tǒng)可以包括域控制器架構(gòu)，域控制器架構(gòu)可以用于控制用于接合和/或致動轉(zhuǎn)向系統(tǒng)的其他部件的各種致動器。

技術(shù)實現(xiàn)思路

1、本公開大體上涉及用于根據(jù)期望的安全完整性等級控制交通工具的致動器的系統(tǒng)和方法。

2、所公開的實施例的一個方面包括一種用于控制交通工具中的域控制器架構(gòu)中的致動器的方法。方法包括在域控制器處接收與致動器的操作相關(guān)的數(shù)據(jù)。數(shù)據(jù)包括指示致動器控制器的輸出的信息，致動器控制器被配置為控制致動器，域控制器被配置為根據(jù)多個安全完整性等級中與致動器的操作相關(guān)聯(lián)的第一安全完整性等級進行操作，并且致動器控制器被配置為根據(jù)低于第一安全完整性等級的第二安全完整性等級進行操作。方法還包括基于接收到的數(shù)據(jù)從域控制器選擇性地向致動器控制器的硬件部件供應(yīng)停用信號以停用致動器控制器對致動器的控制。停用信號根據(jù)第一安全完整性等級生成，并且硬件部件被配置為根據(jù)第一安全完整性等級進行操作。

3、在其他方面，第一安全完整性等級對應(yīng)于汽車安全完整性等級(asil)-d級別(rating)，而第二安全完整性等級對應(yīng)于質(zhì)量管理(qm)級別。致動器控制器是交通工具的轉(zhuǎn)向系統(tǒng)的電子控制單元(ecu)。轉(zhuǎn)向系統(tǒng)被配置為根據(jù)asil-d級別進行操作。選擇性地供應(yīng)停用信號包括：將接收到的數(shù)據(jù)與期望數(shù)據(jù)進行比較，期望數(shù)據(jù)對應(yīng)于由從域控制器傳輸?shù)絜cu的命令引起的ecu的期望響應(yīng)；以及基于比較選擇性地供應(yīng)停用信號。供應(yīng)停用信號包括經(jīng)由一個或多個線路供應(yīng)停用信號，該一個或多個線路將域控制器耦接到硬件部件，并且該一個或多個線路與域控制器和致動器控制器之間的交通工具網(wǎng)絡(luò)連接分開。

4、在其他方面，硬件部件對應(yīng)于致動器控制器的柵極驅(qū)動電路和致動器控制器的電源中的一個。停用信號中斷從電源到柵極驅(qū)動電路和致動器控制器中的至少一個的供電。致動器控制器是微控制器，其被配置為執(zhí)行存儲在存儲器中的指令以控制致動器。硬件部件是響應(yīng)于停用信號的開關(guān)部件。

5、在其他方面，一種用于控制交通工具的域控制器架構(gòu)中的致動器的系統(tǒng)包括域控制器和致動器控制器，域控制器被配置為根據(jù)多個安全完整性等級中與致動器的操作相關(guān)聯(lián)的第一安全完整性等級進行操作，致動器控制器被配置為響應(yīng)于從域控制器接收到的命令來控制致動器。致動器控制器被配置為根據(jù)低于第一安全完整性等級的第二安全完整性等級進行操作。域控制器被配置為從致動器控制器接收與致動器的操作相關(guān)的數(shù)據(jù)，其中，數(shù)據(jù)包括指示致動器控制器的輸出的信息，以及基于接收到的數(shù)據(jù)選擇性地向致動器控制器的硬件部件供應(yīng)停用信號以停用致動器控制器對致動器的控制。停用信號根據(jù)第一安全完整性等級生成，并且硬件部件被配置為根據(jù)第一安全完整性等級進行操作。

6、在其他方面，第一安全完整性等級對應(yīng)于汽車安全完整性等級(asil)-d級別，而第二安全完整性等級對應(yīng)于質(zhì)量管理(qm)級別。致動器控制器是交通工具的轉(zhuǎn)向系統(tǒng)的電子控制單元(ecu)。轉(zhuǎn)向系統(tǒng)被配置為根據(jù)asil-d級別進行操作。為了選擇性地供應(yīng)停用信號，域控制器被配置為：將接收到的數(shù)據(jù)與期望數(shù)據(jù)進行比較，期望數(shù)據(jù)對應(yīng)于由從域控制器傳輸?shù)絜cu的命令引起的ecu的期望響應(yīng)；以及基于比較選擇性地供應(yīng)停用信號。為了供應(yīng)停用信號，域控制器被配置為經(jīng)由一個或多個線路供應(yīng)停用信號，該一個或多個線路將域控制器耦接到硬件部件，并且其中，該一個或多個線路與域控制器和致動器控制器之間的交通工具網(wǎng)絡(luò)連接分開。

7、在其他方面，硬件部件對應(yīng)于致動器控制器的柵極驅(qū)動電路和致動器控制器的電源中的一個。停用信號中斷從電源到柵極驅(qū)動電路和致動器控制器中的至少一個的供電。致動器控制器是微控制器，其被配置為執(zhí)行存儲在存儲器中的指令以控制致動器。硬件部件是響應(yīng)于停用信號的開關(guān)部件。

8、在以下對實施例、所附權(quán)利要求書和附圖的詳細描述中公開了本公開的這些和其他方面。

技術(shù)特征：

1.一種用于控制交通工具中的域控制器架構(gòu)中的致動器的方法，所述方法包括：

2.根據(jù)權(quán)利要求1所述的方法，其中，所述第一安全完整性等級對應(yīng)于汽車安全完整性等級asil-d級別，而所述第二安全完整性等級對應(yīng)于質(zhì)量管理qm級別。

3.根據(jù)權(quán)利要求2所述的方法，其中，所述致動器控制器是所述交通工具的轉(zhuǎn)向系統(tǒng)的電子控制單元ecu。

4.根據(jù)權(quán)利要求3所述的方法，其中，所述轉(zhuǎn)向系統(tǒng)被配置為根據(jù)所述asil-d級別進行操作。

5.根據(jù)權(quán)利要求4所述的方法，其中，選擇性地供應(yīng)所述停用信號包括：(i)將接收到的數(shù)據(jù)與期望數(shù)據(jù)進行比較，所述期望數(shù)據(jù)對應(yīng)于由從所述域控制器傳輸?shù)剿鰁cu的命令引起的所述ecu的期望響應(yīng)；以及(ii)基于比較選擇性地供應(yīng)所述停用信號。

6.根據(jù)權(quán)利要求1所述的方法，其中，供應(yīng)所述停用信號包括經(jīng)由一個或多個線路供應(yīng)所述停用信號，所述一個或多個線路將所述域控制器耦接到所述硬件部件，并且其中，所述一個或多個線路與所述域控制器和所述致動器控制器之間的交通工具網(wǎng)絡(luò)連接分開。

7.根據(jù)權(quán)利要求1所述的方法，其中，所述硬件部件對應(yīng)于(i)所述致動器控制器的柵極驅(qū)動電路和(ii)所述致動器控制器的電源中的一個。

8.根據(jù)權(quán)利要求7所述的方法，其中，所述停用信號中斷從所述電源到(i)所述柵極驅(qū)動電路和(ii)所述致動器控制器中的至少一個的供電。

9.根據(jù)權(quán)利要求1所述的方法，其中，所述致動器控制器是被配置為執(zhí)行存儲在存儲器中的指令以控制所述致動器的微控制器。

10.根據(jù)權(quán)利要求1所述的方法，其中，所述硬件部件是響應(yīng)于所述停用信號的開關(guān)部件。

11.一種用于控制交通工具的域控制器架構(gòu)中的致動器的系統(tǒng)，所述系統(tǒng)包括：

12.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中，所述第一安全完整性等級對應(yīng)于汽車安全完整性等級asil-d級別，而所述第二安全完整性等級對應(yīng)于質(zhì)量管理qm級別。

13.根據(jù)權(quán)利要求12所述的系統(tǒng)，其中，所述致動器控制器是所述交通工具的轉(zhuǎn)向系統(tǒng)的電子控制單元ecu。

14.根據(jù)權(quán)利要求13所述的系統(tǒng)，其中，所述轉(zhuǎn)向系統(tǒng)被配置為根據(jù)所述asil-d級別進行操作。

15.根據(jù)權(quán)利要求14所述的系統(tǒng)，其中，為了選擇性地供應(yīng)所述停用信號，所述域控制器被配置為：(i)將接收到的數(shù)據(jù)與期望數(shù)據(jù)進行比較，所述期望數(shù)據(jù)對應(yīng)于由從所述域控制器傳輸?shù)剿鰁cu的命令引起的所述ecu的期望響應(yīng)；以及(ii)基于比較選擇性地供應(yīng)所述停用信號。

16.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中，為了供應(yīng)所述停用信號，所述域控制器被配置為經(jīng)由一個或多個線路供應(yīng)所述停用信號，所述一個或多個線路將所述域控制器耦接到所述硬件部件，并且其中，所述一個或多個線路與所述域控制器和所述致動器控制器之間的交通工具網(wǎng)絡(luò)連接分開。

17.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中，所述硬件部件對應(yīng)于(i)所述致動器控制器的柵極驅(qū)動電路和(ii)所述致動器控制器的電源中的一個。

18.根據(jù)權(quán)利要求17所述的系統(tǒng)，其中，所述停用信號中斷從所述電源到(i)所述柵極驅(qū)動電路和(ii)所述致動器控制器中的至少一個的供電。

19.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中，所述致動器控制器是被配置為執(zhí)行存儲在存儲器中的指令以控制所述致動器的微控制器。

20.根據(jù)權(quán)利要求11所述的系統(tǒng)，其中，所述硬件部件是響應(yīng)于所述停用信號的開關(guān)部件。

技術(shù)總結(jié)
一種用于控制交通工具中的域控制器架構(gòu)中的致動器的方法包括在域控制器處接收與致動器的操作相關(guān)的數(shù)據(jù)。數(shù)據(jù)包括指示致動器控制器的輸出的信息，致動器控制器被配置為控制致動器。域控制器被配置為根據(jù)多個安全完整性等級中的第一安全完整性等級進行操作。致動器控制器被配置為根據(jù)低于第一安全完整性等級的第二安全完整性等級進行操作。方法包括基于接收到的數(shù)據(jù)從域控制器選擇性地向致動器控制器的硬件部件供應(yīng)停用信號，以停用致動器控制器對致動器的控制。停用信號根據(jù)第一安全完整性等級生成，并且硬件部件被配置為根據(jù)第一安全完整性等級進行操作。

技術(shù)研發(fā)人員：O·K·托什,W·D·博代斯,B·齊奧巴克,J·D·柯克,M·R·斯托里
受保護的技術(shù)使用者：操縱技術(shù)IP控股公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/11/26