(57)【要約】ここで提案されているのは、トリガアルゴリズムを計算するプロセッサ（２）と、衝突を検出する少なくとも２つのセンサ（５〜７）とを有する装置であり、ここで少なくとも２つのセンサ（５〜７）はプロセッサ（２）に接続可能である。このプロセッサ（２）を構成して、少なくとも１つのセンサ（５〜７）の故障時点に依存してこのプロセッサ（２）が上記のトリガアルゴリズムのフローに作用を及ぼすようにした。
2005532213.tif 000002
【特許請求の範囲】
【請求項１】
トリガアルゴリズムを計算するプロセッサ（２）と、衝突を識別する少なくとも２つのセンサ（５〜７）とを含む乗員保護装置において、
前記の少なくとも２つのセンサ（５〜７）はプロセッサ（２）に接続されており、
該プロセッサ（２）を構成して、少なくとも１つのセンサの故障時点に依存して当該プロセッサ（２）が前記トリガアルゴリズムのフローに作用を及ぼすようにしたことを特徴とする
乗員保護装置。
【請求項２】
前記プロセッサは、前記装置のスイッチオン時に少なくとも１つのセンサ（５〜７）が故障している場合、当該装置を再度スイッチオフする、
請求項１に記載の乗員保護装置。
【請求項３】
前記プロセッサ（２）は、スイッチオン時に少なくとも１つのセンサ（５〜７）が故障している場合、トリガアルゴリズムによる閾値計算に作用を及ぼす、記憶装置（３）のフラグをセットする、
請求項１に記載の乗員保護装置。
【請求項４】
前記プロセッサ（２）は、少なくとも１つのセンサ（５〜７）が故障している場合、トリガアルゴリズムによる閾値計算中、故障した少なくとも１つのセンサ（５７）の信号を停止する、
請求項１から３までのいずれか１項に記載の乗員保護装置。
【請求項５】
前記プロセッサは、少なくとも１つのセンサ（５〜７）が故障している場合、トリガアルゴリズムによる閾値計算中、該トリガアルゴリズムの感度を変更する、
請求項１から３までのいずれか１項に記載の乗員保護装置。
【請求項６】
前記プロセッサ（２）は、少なくとも１つのセンサ（５〜７）が故障している場合、トリガ条件に対する妥当性を決定する前に当該妥当性を別のセンサ（５〜７）によって決定する、
請求項１から５までのいずれか１項に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
従来の技術
本発明は、請求項１の上位概念に記載の、トリガアルゴリズムを計算するプロセッサと、衝突を識別する少なくとも２つのセンサとを含む乗員保護装置に関する。
【０００２】
発明の利点
本発明では、上記の少なくとも２つのセンサはプロセッサに接続されており、またこのプロセッサを構成して、少なくとも１つのセンサの故障時点に依存してこのプロセッサが上記トリガアルゴリズムのフローに作用を及ぼすようにしている。このような特徴的構成を有する本発明の装置は、センサの故障をトリガアルゴリズムの各ステージにおいて考慮することができるという利点を有する。これによって、ただ１つセンサまたは複数のセンサの故障が拘束システムの全体的な故障に結び付いてしまうことが回避される。このために本発明では、トリガアルゴリズムのフェーズ毎に適合化される拘束ストラテジを使用する。殊に、今日の拘束システムにおいては一層複合的であることによって、すなわち、同じ役割ないしは機能に対して複数のセンサが設けられていることによって、本発明によりつぎが可能になる。すなわち、１つのセンサを省略した場合に性能がわずかに低下するだけで、全体的な機能を維持したままにすることができるのである。ここではアルゴリズムのフェーズ毎に別の解決手段を使用することができる。
【０００３】
従属請求項に記載された手段および発展形態により、請求項１で提案した乗員保護装置の有利な改善が可能である。
【０００４】
殊に有利であるのは、装置のスイッチオン時にセンサが故障している場合、この装置が再度スイッチオフされるか、またはトリガアルゴリズムに対する閾値計算に作用を及ぼす、記憶装置の相応するフラグがセットされることである。これによって最初から、トリガアルゴリズムにおいてこの故障を考慮しなければならないようにする。
【０００５】
また有利には、センサが故障している場合、上記の閾値計算中、故障したこのセンサの信号を一定値によって維持する。択一的にはトリガアルゴリズムの感度を、例えばトリガ閾値を低減することによって変更することが可能である。
【０００６】
また最後に、少なくとも１つのセンサが故障している場合、プロセッサにより、妥当性が決定される前に、この必要な妥当性が別のセンサによって択一的に決定されることも有利である。
【０００７】
図面
本発明の実施例を図面に示し、以下の説明において詳述する。
【０００８】
ここで、
図１は、本発明の装置のブロック図を示しており、
図２は、プロセッサで実行される方法の流れ図を示している。
【０００９】
説明
最近では、正面衝突を識別する分散形センサを有する拘束システムが、市場においてますます多く使用されるようになっている。ここでは複数のセンサが実際のクラッシュゾーンに取り付けられ、これによって極めて早い時期にクラッシュの重大さについての多くの情報が得られるようにする。側面衝突センシングには、上記のようにクラッシュゾーンまたはその近くに外付けされるセンサが必要であり、これによって一般に側面衝突を十分に迅速に検出できるようにしている。比較的大きな車両では、１つ以上のセンサを側面毎に取り付ける傾向にある。
【００１０】
本発明では、センサの故障時に応動する一般的なフローを有する乗員保護装置が提案される。ここで重要であるのは、センサが故障する時点である。拘束システムのトリガを計算するアルゴリズムにはさまざまなフェーズがある。いわゆるリセットステートである通常動作の第１フェーズでは、クラッシュイベントを待機する。閾値計算の第２フェーズでは、信号は、通常の走行状況時よりも大きく、またトリガアルゴリズムは、これらの信号からトリガ条件を計算する。トリガ判定フェーズでは、トリガ条件と、センサ信号との比較が行われる。妥当性検査フェーズでは、別のセンサの情報によってこのトリガ条件の妥当性をチェックし、これによって拘束システムのトリガに対して一層高い確実性を達成する。このトリガアルゴリズムのフェーズ毎に、少なくとも１つのセンサの故障について、適合化されたストラテジが得られる。本発明の装置は、拘束システム一般に有効である。これにより、多くの固有のシステムコンフィギュレーションに対して同じ要求を行うことができる。この際に重要であるのは、考察する領域に対して一般にセンサ故障コンセプトがあり得るか否かである。比較的早期のシステムでは、この問いの答えはほとんどノーであり、したがってこれらのシステムはスイッチオフされる。しかしながら上に示したように現代のシステムは、同じ役割ないしは機能に対して複数のセンサが設けられているという点で一層複合的である。したがって所定の冗長性があり、これは適切な故障ストラテジによって利用可能である。
【００１１】
図１にはブロック図で本発明の装置が示されている。本発明の装置は、制御装置１と、外付けされたセンサ５および６を有する。このように外付けされたセンサシステムは、生のセンサ信号または事前処理されたセンサ信号、計算したアルゴリズム量（閾値、妥当性）またはトリガ判定を送出することができる。
【００１２】
これらのセンサ５および６は、例えば、加速度センサ、回転速度センサ、温度または圧力センサである。ここでは別の歪みセンサも考えられる。センサ５および６は、インタフェース素子４に接続されており、これは制御装置１に設けられている。ここではセンサ５および６からインタフェース素子４への１方向接続が提案される。しかしながら択一的には、インタフェース素子４とセンサ５および６との間に双方向接続を設けることが可能である。さらにインタフェース素子４とセンサ５および６との間にバス接続を設けることも可能である。ここでは１つのだけのセンサをインタフェース素子４に接続することも、または３つまたはそれ以上のセンサをこれに接続することも可能である。
【００１３】
すなわち、インタフェース素子４はここでは受信素子として構成されており、これはセンサ５および６から信号を受信して、制御装置１のプロセッサ２に転送する。プロセッサ２は、マイクロコントローラ、マイクロプロセッサまたは専用のロジックを有するハードウェア素子としても構成することができる。プロセッサ２は、センサ５および６からのセンサ信号を評価する。付加的には制御装置１の別のセンサ７がプロセッサ２に接続されている。このセンサ７は、例えば、側面衝突センシングに対する妥当性検査センサとして使用される。センサ７は有利には加速度センサまたは回転速度センサとして構成されている。ここでは１つ以上のセンサを制御装置１に設けることができ、例えば、相互に１つの角度感知軸（winklige Empfindichkeitsachse）を有する複数のセンサを設けることができる。プロセッサ２は、その機能を確保するため、データ入力／出力側を介して記憶装置３に接続されている。
【００１４】
図２には流れ図に基づいて本発明の装置の機能が説明されており、ここでこの機能は例えばプロセッサ２で実行される。方法ステップ１０では、本発明の装置がスイッチオンされる。リセットと記入されたつぎのステップ１１では通常動作が行われ、ここではクラッシュイベントを待機する。トリガアルゴリズムのこのフェーズにおいて、例えばセンサ信号が発生しないことによって１センサの故障が識別される場合、方法ステップ１２にジャンプする。ここでは逆戻りポジションがあるか否かがチェックされる。これがない場合、方法ステップ１３に進み、本発明の装置はスイッチオフされる。しかしながらこの時点において故障に対する逆戻り条件が設けられている場合、方法ステップ１４において例えば、該当するセンサが故障したことを示すフラグがセットされる。この場合にはトリガ条件を計算する際にこのことを考慮することができる。
【００１５】
方法ステップ１４の後、方法ステップ１５にジャンプする。この方法ステップにはセンサの故障がない場合にも方法ステップ１１から到達する。方法ステップ１５では、例えばノイズ閾値を上回ったことによって、スタート条件が識別される場合、トリガアルゴリズムがスタートする。この際にはセンサ信号が考慮される。方法ステップ１５においてこれらのノイズ閾値を上回らなかった場合、方法ステップ１１にジャンプして戻る。しかしながらノイズ閾値を上回り、アルゴリズムがステートされる場合、方法ステップ１６に進み、ここで拘束手段をトリガするためのトリガ条件が計算される。このフェーズにおいて１センサが故障している場合、方法ステップ１９にジャンプし、ここではこのフェーズに対して逆戻りストラテジが設けられているか否かをチェックする。これが設けられていない場合、方法ステップ２０において本発明の装置はスイッチオフされる。しかしながらこれが設けられている場合、方法ステップ２１にジャンプし、ここではトリガアルゴリズムのこのフェーズに対する逆戻りストラテジが使用される。逆戻りストラテジとしては、故障したセンサの信号を一定値によって維持することが考えられる。択一的なストラテジは、例えば、トリガ閾値を低減することによってトリガアルゴリズムの感度を高めることである。この逆戻りストラテジを適用した後、方法ステップ１７にジャンプし、ここでトリガ判定が行われる。
【００１６】
このトリガ判定が方法ステップ１７において行われた場合、方法ステップ１８にジャンプし、このトリガ判定に対する妥当性が確認される。しかしながら妥当性の計算の前にセンサの故障が確認され、しかも殊に妥当性検査に必要であるセンサ故障が確認された場合、方法ステップ２２にジャンプする。方法ステップ２２では、記憶装置３における妥当性フラグがプロセッサ２によってすでにセットされていたか否かをチェックする。設定されている場合、このセンサの故障は重大ではなく、方法ステップ２３にジャンプし、ここで拘束手段３０がトリガされる。このトリガは適応式に行うことができる。しかしながら方法ステップ２２において、妥当性がまだ得られていないことが識別された場合、方法ステップ２４にジャンプする。ここではこの妥当性検査のフェーズに対して逆戻りストラテジが設けられているか否かがチェックされる。これが設けられていない場合、方法ステップ２５において本発明の装置はスイッチオフされる。しかしながらこの妥当性検査に対して逆戻りストラテジが設けられている場合、方法ステップ２６においてこれが適用される。ここで例えばこの妥当性検査は、別のセンサの信号によって行われる。これが可能であるのは、センサに十分な冗長性が設けられている場合である。この場合、方法ステップ２３にジャンプし、ここで拘束手段３０がトリガされる。
【図面の簡単な説明】
【００１７】
【図１】本発明の装置のブロック図である。
【図２】プロセッサで実行される方法の流れ図である。
【図１】
2005532213.tif 000003
【図２】
2005532213.tif 000004
【国際調査報告】
2005532213.tif 000005
2005532213.tif 000006
2005532213.tif 000007
2005532213.tif 000008
2005532213.tif 000009
2005532213.tif 000010