对于机动陆地车辆的电子电路元件的监控管理的制作方法

1.本发明要求于2020年10月20日提交的法国申请2010747的优先权，该申请的内容(文本、附图和权利要求)通过引用并入本文。本发明属于机动陆地车辆中的车载电子技术的领域。具体地，本发明涉及在所述电路元件的计划性暂时停止的情况下对于所述车辆的电子电路元件的监控管理。


背景技术：

[0002]“机动陆地车辆”理解成任何类型的车辆，例如机动车辆、机动自行车、摩托车、仓库中的存储机器人等。
[0003]
车辆电子架构布置有监控装置，所述监控装置与车辆的各种内部网络(以太网，can(英文为“controller area network”，或法文为“r
é
seau de”)，其在下文中参考图1进行描述)连接。所述监控装置可监控所述车辆的所有电路元件并且当某电路元件没有以约定的方式与所述监控装置通信时生成故障代码。
[0004]
特别地，对于网络的监控是一种机制，该机制使所述监控装置能够通过验证对于由经监控的电路元件发送的周期性(或混合)帧的持续性接收来监控另一电路元件的存在。当对于所述周期性(或混合)帧的接收在某个时长期间中断时，所述监控装置指出故障。
[0005]
这种监控对于偶尔负责车辆乘员安全的构件(制动器、动力总成、车灯等)的正常运行来说是必要的。特别地，与这种电路元件和监控装置有关的运行可靠性要求是非常重要的，并且偶尔会导致例如这些电路元件/监控装置中的一些的冗余。
[0006]
随着新的车辆功能(例如所述电路元件的软件、操作系统或微软件(英文为“firmware”)的远程更新)的出现，所述电路元件包括停止阶段(通常在固件刷新期间)。在这些计划性停止阶段期间，所述电路元件不再可有效地受到监控(例如，不再发送周期性帧)。所述监控装置由此错误地检测到故障。
[0007]
可能已有人提出在这种计划性停止期间停止所述监控。然而，这种停止要求停止对于所有电路元件的监控，并因此与用于尽可能透明的远程更新不兼容。


技术实现要素：

[0008]
本发明将改善所述情形。
[0009]
为此，本发明的第一方面涉及一种管理方法，所述管理方法用于管理由监控装置监控的电子电路元件的计划性暂时停止，所述电路元件和所述装置经包括在机动陆地车辆中，所述方法包括以下步骤：
[0010]-由所述电路元件识别计划性暂时停止；
[0011]-由所述电路元件生成预测停止消息，所述预测停止消息包括所述电路元件在所述计划性暂时停止期间的停止时长信息；
[0012]-从所述电路元件朝向所述监控装置传输所述预测消息；
[0013]-在例如由所述预测消息的停止时长信息所指出的停止时长期间，停止由所述监
控装置监控所述电路元件。
[0014]
因此建立了一种简单但可靠同时考虑到了所述计划性暂时停止的多样性和异步特征的机制。
[0015]
事实上，对于所述预测消息的传输动态地进行且在所涉及电路元件的发起下进行，而不会影响对于其它电路元件的监控。
[0016]
以尽可能透明的方式考虑所述电路元件的计划性停止由此变得可能(当然，除非该电路元件在停止被计划时参与所述车辆的运行)，并且在任何情况下都不需要未被所述计划性停止所涉及的其它电路元件停止或以降级模式运行。
[0017]
此外，所述方法符合安全性要求，同时保持低成本，良好适用于机动陆地车辆。事实上，对于敏感电路元件，对于所述预测消息的发送可能是冗余的，并且，所述方法不需要给额外存储器定尺寸来执行所述方法(仅所述时长信息由所述监控装置暂时地保留)。
[0018]
在实施例中，所述预测消息还包括以下元素中的至少一个：
[0019]-所述电路元件的识别符；
[0020]-配置用于解释暂时停止原因的信息。
[0021]
在另一实施例中，所述方法还包括以下步骤：
[0022]-在所述电路元件识别到所述电路元件的重启时，从所述电路元件朝向所述监控装置发送恢复信息消息；
[0023]-在由所述监控装置接收到所述恢复消息时，恢复由所述监控装置监控所述电路元件。
[0024]
由此，在实践中具有较短时长的计划性停止将不会不合理地阻碍所述监控。
[0025]
在另一实施例中，由所述监控装置实施的监控包括从所述电路元件周期性地接收验证消息，所述验证消息配置用于向所述监控装置通知所述电路元件的正常运行。
[0026]
在另一实施例中，在所述车辆上还包括次级电路元件，所述次级电路元件监视经监控的电路元件的运行，所述方法还包括以下步骤：
[0027]-在由所述监控装置接收到所述预测消息时，从所述监控装置朝向所述次级电路元件传输次级信息消息，所述次级信息消息包括所述电路元件的停止时长信息。
[0028]
特别地，在实施例中，所述管理方法还包括以下步骤：
[0029]-在例如由所述预测消息的停止时长信息所指出的停止时长期间，由所述次级电路元件停止对于经监控的电路元件的监视。
[0030]
在电路元件之间的联接因此被考虑到，并且所述方法可由此实施在相互监视的电路元件的复杂环境中。
[0031]
例如，经受计划性停止的连接盒由其它电路元件监视，所述其它电路元件例如由所述连接盒供应数据。如果在所述计划性停止方面不精确，这些电路元件可能不合理地且在较长的时期期间进入到降级运行模式中。而且，这些其它电路元件可在自身的监视中产生不一致并因此导致由售后服务进行的错误更换。
[0032]
本发明的第二方面涉及一种计算机程序，所述计算机程序包括指令，所述指令用于在这些指令由处理器执行时实施根据本发明第一方面的方法。
[0033]
本发明的第三方面涉及一种系统，所述系统配置用于管理由监控装置监控的电子电路元件的计划性暂时停止，所述系统包括所述监控装置和经监控的电子电路元件，所述
系统配置用于经包括在机动陆地车辆上，
[0034]-经监控的电路元件包括配置用于执行以下操作的至少一个处理器和至少一个存储器：
[0035]
○
识别计划性暂时停止；
[0036]
○
生成预测停止消息，所述预测停止消息包括所述电路元件在所述计划性暂时停止期间的停止时长信息；
[0037]
○
朝向所述监控装置传输所述预测消息；
[0038]-所述监控装置包括配置用于执行以下操作的至少一个处理器和至少一个存储器：
[0039]
○
在例如由所述预测消息的停止时长信息所指出的停止时长期间，停止由所述监控装置监控所述电路元件。
[0040]
本发明的第四方面涉及一种车辆，所述车辆配置用于包括根据本发明第三方面的系统。
附图说明
[0041]
通过阅读本发明下文中的详细说明和附图，本发明的其它特征和优点将更加清楚，在所述附图中：
[0042]-图1是示出了根据本发明实施例的方法的步骤的示意图；
[0043]-图2示出了根据本发明实施例的装置的结构。
具体实施方式
[0044]
本发明在下文中在其在包括电子电路元件、监控装置和次级电路元件的机动车辆的情况下的非限制性应用中进行描述。这种应用仅仅是说明性的，并且为了清楚起见而经简化为几个电路元件，但在实践中，本发明由存在于车辆中的数十个或数百个电路元件(特别是计算机)所使用。另外，本发明可经实施在任何类型的机动陆地车辆(例如摩托车、大客车又或工厂中的机器人)上。
[0045]
图1示出了根据本发明实施例的方法。
[0046]
所述方法涉及对于由监控装置监控的电子电路元件的计划性暂时停止的管理。
[0047]
所述电子电路元件对应于存在于所述车辆中的且与所述监控装置由内部网络连结的无论任何类型的电路元件。
[0048]
车辆的内部网络对应于任何配置用于在所述车辆的至少两个电子电路元件之间交换数据的通信网络。有线内部网络的示例例如can网络(英文为“controller area network”，或法文为“r
é
seau de”)、以太网网络、flexray网络又或lin网络(英文为“local interconnect network”，或法文为“r
é
seau interconnect
é
local”)。内部射频网络的示例例如lora网络、bluetooth网络又或wifi网络。
[0049]
所述电子电路元件对应于任何配置用于处理任何与所述车辆的运行有关的数据的电路元件。电路元件的示例例如计算机(进一步称作ecu(即“electronic control unit”，或法文为“unit
é
de commande electronique”)。所述计算机可负责车辆中的各种功能(例如驾驶辅助管理、挡风玻璃刮水器致动又或音乐在乘客舱中的播放)。电路元件的另
一示例是连接盒(也称作tcu(即“telematic control unit”，或法文为“unite de controle telematique”)。
[0050]
监控装置vsm对应于任何配置用于验证至少一个电子电路元件的良好运行的装置。特别地，在实施例中，由所述监控装置实施的监控包括从所述电路元件周期性地接收验证消息，所述验证消息配置用于向所述监控装置通知所述电路元件的正常运行。由此，所述监控是一种机制，该机制使所述监控装置能够通过验证对于由经监控的电路元件发送的周期性(或混合)帧的持续性接收来监控另一电路元件的存在。当未接收到所述帧时，错误经生成并且经提交至负责跟踪所述故障的实体(售后等)。所述监控装置可(尤其是作为简单的软件模块地)经包括在电子电路元件(例如bsi(即“boitier de servitude intelligent(智能服务盒)”))中。
[0051]
在步骤2中，电路元件ecu识别计划性暂时停止dstop。所述计划性暂时停止例如在ecu的微软件或固件更新的背景下对应于该ecu的再起动。例如与简单的软件更新或与ecu所连结至的网络中的一个的版本升级有关的其它类型的计划性暂时停止是可能的。所述电路元件自身识别到计划性暂时停止，但这也可附属地(servile)进行，例如因为负责ecu运行的电路元件被检测到停止。
[0052]
所述停止可涉及所述电路元件的整个运行，或者仅涉及所述电路元件的运行的一部分。通常地，所述电路元件的刷新需要该电路元件的再起动并因此需要该电路元件的完全停止，但其它停止仅涉及所述电路元件的一些功能或部分。例如，对于一些软件更新，所述电路元件未被停止，但所述更新导致停止朝向所述监控装置发送所述周期性帧。所述正常运行暂停以实施对于一些功能的更新，但所述电路元件不必完全停止。
[0053]
在步骤4中，实施用于由所述电路元件生成预测停止消息ms的生成步骤，所述预测停止消息包括所述电路元件在所述计划性暂时停止期间的停止时长信息。在实施例中，所述预测消息还包括以下元素中的至少一个：
[0054]-电路元件ecu的识别符；
[0055]-配置用于解释暂时停止原因的信息。
[0056]
所述电路元件的识别符例如对应于所述电路元件在内部网络中的地址。所述配置用于解释暂时停止原因的信息例如是：固件更新、flexray网络的版本升级等。
[0057]
所述电路元件在所述计划性暂时停止期间的停止时长对应于其间所述电路元件无法由所述监控装置监控的时长。该时长由此可考虑到为了再发起例如负责传输周期性监控帧的ecu的软件所需的时间。
[0058]
在步骤8中，所述预测消息从所述电路元件朝向所述监控装置传输，所述监控装置在步骤10中接收所述预测消息。所述预测消息可以是专用消息，或者可集成在另一消息(例如验证消息(周期性监控帧))中。所述预测消息可冗余地传输(例如10毫秒3次)。
[0059]
在步骤12中，在例如由预测消息ms的停止时长信息所指出的停止时长dstop期间，由所述监控装置停止对于所述电路元件的监控。
[0060]
一旦时长dstop经流逝，在步骤20中，监控装置vsm恢复对于电路元件ecu的监控。由此，例如，当在dstop之后vsm未接收到验证消息(周期性监控帧)时，检测到错误。
[0061]
在可选实施例(在图1上以虚线示出的步骤)中，所述方法还包括以下步骤：
[0062]-在步骤18中，在所述电路元件识别到所述电路元件的重启时，从所述电路元件朝
向所述监控装置发送恢复信息消息。所述恢复信息消息可包括所述恢复信息、所述电路元件ecu的识别符以及配置用于解释恢复原因的信息；
[0063]-在步骤20中，在由所述监控装置接收到所述恢复消息时，恢复由所述监控装置监控所述电路元件。由此，当ecu检测到经预测的重启时，这导致在dstop流逝之前再起动所述监控。在实施例中，在所有情况下(在dstop流逝之前或之后)都传输所述恢复信息消息。
[0064]
在可选实施例(在图1上以虚线示出的步骤)中，在所述车辆上还包括次级电路元件ecu2。所述次级电路元件监视电路元件ecu的运行。
[0065]
该次级电路元件通常涉及电路元件ecu2，该电路元件的运行与ecu的运行有关。例如，这可能是电路元件ecu2(例如自主驾驶计算机)的情况，该电路元件不可不与ecu(例如连接盒tcu)持续性交换地运行。事实上，在所述自主驾驶计算机的示例中，根据自主水平，该ecu2可能需要持续性地具有与所述连接盒的功能性联接，以布置有最新的环境数据。
[0066]
所述方法由此在步骤10中还包括：
[0067]-在由所述监控装置接收到所述预测消息时，从所述监控装置朝向所述次级电路元件传输次级信息消息，所述次级信息消息包括所述电路元件的停止时长信息。这涉及预测消息ms的简单转移或时长dstop在任何其它用于ecu2的消息中的集成。
[0068]
多个实施例可用于传输所述次级信息消息。所述消息可由vsm通过广播(英文为broadcast)传输，也就是说，传输至所涉及内部网络中的任何与vsm连接的电路元件。所述消息还可传输至所涉及的单独的电路元件(电路元件之间的联接表格因此存在于vsm中)。在另一实施例中，ecu直接地向ecu2传输所述信息。
[0069]
一旦在步骤14中接收到所述次级信息消息，在步骤16中在例如由所述预测消息的停止时长信息所指出的停止时长dstop期间实施由次级电路元件ecu2停止对于经监控的电路元件ecu的监视。在步骤22中在dstop之后恢复所述监视。在实施例中，经预测的重启(步骤18)还通过vsm消息的转移由ecu2考虑到。
[0070]
图2示出了经包括在系统中的装置d的示例，所述系统配置用于管理由监控装置监控的电子电路元件的计划性暂时停止，所述系统用于实施上文中参考图1描述的方法，并且包括监控装置vsm、经监控的电子电路元件ecu和在实施例中电路元件ecu2。
[0071]
该装置d可采用包括印刷电路的盒的形式、任何类型的电脑的形式又或智能手机的形式。
[0072]
装置d包括随机存取存储器100，所述随机存取存储器用于存储指令，所述指令用于由处理器200实施如上文描述的方法的至少一个步骤。所述装置还包括大容量存储器300，所述大容量存储器用于存储用于在所述方法实施之后被保留的数据。
[0073]
装置d还可包括数字信号处理器(dsp)400。该dsp400接收数据进而以本身已知的方式对这些数据进行整形、解调和放大。
[0074]
所述装置还包括输入接口500和输出接口600，所述输入接口用于通过根据本发明的方法实施对于数据的接收，所述输出接口用于通过所述方法实施对于所述数据的传输。
[0075]
本发明并不限于上文中作为示例描述的实施方式；本发明延伸至其它变型。
[0076]
由此，已描述了对应于用于机动车辆的示例性电子架构(ecu电路元件、vsm仪器等)的实施例。本发明还可适用于其它电子架构(不同数量的计算机等)。

技术特征：
1.一种管理方法，所述管理方法用于管理由监控装置(vsm)监控的电子电路元件(ecu)的计划性暂时停止，所述电子电路元件和所述监控装置经包括在机动陆地车辆中，所述管理方法包括以下步骤：-由所述电子电路元件识别(2)计划性暂时停止；-由所述电子电路元件生成(4)预测停止消息，所述预测停止消息包括所述电子电路元件在所述计划性暂时停止期间的停止时长信息；-从所述电子电路元件朝向所述监控装置传输(8；10)所述预测停止消息；-在例如由所述预测停止消息的停止时长信息所指出的停止时长期间，停止(12)由所述监控装置监控所述电子电路元件。2.根据权利要求1所述的管理方法，其中，所述预测停止消息还包括以下元素中的至少一个：-所述电子电路元件的识别符；-配置用于解释暂时停止原因的信息。3.根据上述权利要求中任一项所述的管理方法，所述管理方法还包括以下步骤：-在所述电子电路元件识别到所述电子电路元件的重启时，从所述电子电路元件朝向所述监控装置发送(18)恢复信息消息；-在由所述监控装置接收到所述恢复信息消息时，恢复(20)由所述监控装置监控所述电子电路元件。4.根据上述权利要求中任一项所述的管理方法，其中，由所述监控装置实施的监控包括从所述电子电路元件周期性地接收验证消息，所述验证消息配置用于向所述监控装置通知所述电子电路元件的正常运行。5.根据上述权利要求中任一项所述的管理方法，其中，在所述车辆上还包括次级电路元件，所述次级电路元件监视经监控的电子电路元件的运行，所述管理方法还包括以下步骤：-在由所述监控装置接收到所述预测停止消息时，从所述监控装置朝向所述次级电路元件传输(10；14)次级信息消息，所述次级信息消息包括所述电子电路元件的停止时长信息。6.根据权利要求5所述的管理方法，所述管理方法还包括以下步骤：-在例如由所述预测停止消息的停止时长信息所指出的停止时长期间，由所述次级电路元件停止(16)对于经监控的电子电路元件的监视。7.一种计算机程序，所述计算机程序包括指令，所述指令用于在这些指令由处理器(2)执行时实施根据上述权利要求中任一项所述的管理方法。8.一种系统，所述系统配置用于管理由监控装置监控的电子电路元件的计划性暂时停止，所述系统包括所述监控装置(d，vsm)和经监控的电子电路元件(d，ecu)，所述系统配置用于经包括在机动陆地车辆上，-经监控的电子电路元件包括配置用于执行以下操作的至少一个处理器和至少一个存储器：
○
识别计划性暂时停止；
○
生成预测停止消息，所述预测停止消息包括所述电子电路元件在所述计划性暂时停
止期间的停止时长信息；
○
朝向所述监控装置传输所述预测停止消息；-所述监控装置包括配置用于执行以下操作的至少一个处理器和至少一个存储器：
○
在例如由所述预测停止消息的停止时长信息所指出的停止时长期间，停止由所述监控装置监控所述电子电路元件。9.一种机动陆地车辆，所述机动陆地车辆包括根据权利要求8所述的处理盒。

技术总结
本发明涉及对于由监控装置(VSM)监控的电子电路元件(ECU)的计划性暂时停止的管理，所述电路元件和所述装置经包括在机动陆地车辆中。中。中。


技术研发人员：李晓汀 A
受保护的技术使用者：标致雪铁龙汽车股份有限公司
技术研发日：2021.09.07
技术公布日：2023/8/16