(57)【特許請求の範囲】
【請求項１】
特に自動車において、中央演算ユニット（１）とバス・システム（５）によって互いに接続されている、乗員保護装置（２）の複数のモジュール（３）を有し、a)中央演算ユニット（１）から、一つのｍビット長のバイナリ定格データ情報（ｍ＞１）が各モジュール（３．Ｘ）に割り当てられ、b)その後転送されるバイナリ実データ情報とバイナリ定格データ情報が所定の関係にあるモジュールだけがトリガされる乗員保護システムのための制御方法であって、c)ブロック設備（４、７）によって、バイナリ定格データ情報が未だ割り当てられていないモジュールのトリガがブロックされることを特徴とする乗員保護システムのための制御方法。
【請求項２】
全モジュールがアドレスの割り当てによりアドレス可能であり、さらに、全モジュールに中央演算ユニット（１）から、アドレスとは別の定格情報が割り当てられることを特徴とする請求項１に記載の方法。
【請求項３】
定格情報が未だ割り当てられていないモジュール内に、定格情報の代わりに、所定のブロック情報を前もって記録することによって、モジュールのトリガがブロックされることを特徴とする請求項１ないし請求項２に記載の方法。
【請求項４】
定格情報をモジュール内にきちんと記録することにより、トリガのブロックのブロックが取り除かれることを特徴とする請求項１ないし３のうちのいずれか１項に記載の方法。
【請求項５】
乗員保護装置（２）のモジュール（３）が火薬を用いるイグナイタを備えること、および、モジュールのトリガのブロックが取り除かれ、定格情報が割り当てられた後、実情報と定格情報の間の所定の関係が成立する時に、乗員保護装置（２）のイグナイタがトリガされることを特徴とする請求項１ないし４のうちのいずれか１項に記載の方法。
【請求項６】
定格情報が閾値であり、実情報が安全関連の測定値の実際の値であることを特徴とする請求項１ないし５のうちのいずれか１項に記載の方法。
【請求項７】
モジュールに定格情報としてアドレスが割り当てられ、その後、アドレスを実情報としてモジュールがトリガされ、アドレスが定格情報として割り当てられていない残りの全モジュールのトリガがブロックされることを特徴とする請求項１に記載の方法。
【請求項８】
モジュール製造時に自動的にモジュールにブロック情報が記録され、乗員保護システムへの組み込み後にはじめて、中央演算ユニット（１）によりブロック情報が定格情報で上書きされることによって、モジュールのトリガのブロックがリリースされることを特徴とする請求項１ないし７のうちのいずれか１項に記載の方法。
【請求項９】
各モジュールのバス・システム入力に雑音除去回路（８）を有することを特徴とする請求項１ないし８のうちのいずれか１項に記載の方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は特に自動車において、中央演算ユニットとバス・システムにより接続される複数のモジュールを有する乗員保護システムについての制御方法およびこの方法のためのモジュールに関する。
【０００２】
【従来の技術】
ドイツ特許公報 ＤＥ１９６４６３８７あるいは、たとえば、チムマーマンの記事（CAN-リアルタイム要求のためのシリアル・データ転送、Elektronik 1991年5月,76-78頁）がこの制御方法を記述している。
【０００３】
この方法では、モジュールに定格情報が割り当てられる前に、定格情報の代わりに、未定義のランダムな情報が記録用のフィールドに書き込まれている可能性があり、有害であることがわかった。すなわち、実情報を受信する時に、定格情報がまだ与えられていないモジュールで、実情報と書き込まれているランダム情報とが比較されて、両者の間に所定の関係が成立するときに、モジュールがトリガされる可能性がある。また、電磁場による擾乱あるいは静電気の帯電に伴う擾乱も、実情報の大きさにほぼ相当する信号をモジュールの入力で生成して、モジュールをトリガさせる可能性がある。さらに、このような誤起動したモジュールの修理および／または交換の多大な負担とは別に、組み立て担当の従業者（特に火薬を用いたイグナイタを使用するモジュール（pyrotechnically triggered modules）（エア・バッグ、シートベルト・テンショナなど）の組み立てを担当する従業者）が回避し難い危険にさらされ可能性がある。
【０００４】
ドイツ特許公報ＤＥ４３１５４９４Ｃ１は、さらに、少なくとも一つの自動車用制御装置をプログラミングするための構成と方法を記述している。すなわち、自動車停車時においても、少なくとも一つの制御装置には連続して電流が供給され、この制御装置が自動車の状況データの記録装置を備える。この少なくとも一つの制御装置が自動車から取りはずされる時に、この記録装置の内容を消去する。しかし電気的なプログラムされていないタグを決定する、あるいはメモリが空であると決定することを可能とする耐久性のあるプログラムされたプログラムは保持される。モジュールに必要な自動車状況データを独立に中央制御ユニットに要求するための基準としてこのタグや空の状態を使用することができる。乗員保護装置において、バス・システム上の擾乱信号がモジュールを早まってトリガしないことは、この方法でも保証されない。
【０００５】
【発明が解決しようとする課題】
本発明の課題は、したがって、前述の従来技術の欠点を避ける制御方法とモジュールを提供することである。
【０００６】
【課題を解決するための手段】
この課題は方法について請求項１の特徴部分、およびモジュールについて請求項８の特徴部分によって解決できる。有効なさらなる実施形態は従属請求項に見出される。
【０００７】
ブロックによって、定格情報がまだ与えられていないモジュールの誤った誤起動は効果的に防止される。同じ記録場所をブロック情報と定格情報が使用することにより、モジュールの特に簡単な活性化が可能となり、また、構成要素に対する要求を低くすることが可能となる。
【０００８】
モジュール製造時に自動的にブロック情報がモジュールに記録されることは特に有効である。すなわち、全モジュールが輸送時および組立時にブロック情報を備えている。モジュールのシステムへの組み込み後にはじめて、モジュールが活性化される。
【０００９】
本発明の実施例を添付の図面を参照して以下に説明する。
【００１０】
【発明の実施の形態】
図1は乗員保護システムのブロック図を示す。乗員保護システムは中央演算ユニット１を有する。少なくとも１本のバス・システム５によって、乗員保護設備２の複数のモジュール３と中央演算ユニット１が接続されている。例示として、アドレスＸが付いたモジュール３.Ｘについて詳細を説明する。フィールドi にブロック情報または定格情報が記録される。モジュールのアドレスをそのまま特定情報とみなすことができ、本発明によれば、アドレスされていないモジュールのトリガがブロックされる。しかしながら、以下の実施例の説明では、アドレスとは別の定格情報を記録する構成について詳しく述べる。
【００１１】
定格情報は実情報に対してトリガの閾値として機能する閾値である。このとき、定格情報は実際の安全関連の測定値（たとえば、加速度あるいは、それから導かれる事故等級）であり、たとえばデジタル値をとる。
【００１２】
モジュール３．Ｘの製造時に自動的に、フィールドi にブロック情報（たとえば安全システムに一般的に使用される nビット・ワード）が記録される。モジュール３．Ｘのデータ認識機構６に中央演算ユニット１が定格情報を送るまで、フィールドi の内容に応じて、イネーブル論理回路７がモジュール３．Xのディスエーブル／イネーブル機構４．Ｘをブロックしている。したがって、定格情報の送信前には、モジュールをトリガできない。
【００１３】
安全システム活性化の工程においてモジュール３．Ｘに送られるフィールドi用の定格情報をバス・システム５上のデータ認識機構６が認識し、フィールドiに記憶したときにはじめて、ディスエーブル／イネーブル機構４．Ｘがイネーブルされ、モジュール３．Ｘおよび／またはモジュールの下流に配置されている乗員保護装置２．Ｘがトリガできるようになる。定格情報は、たとえばブロック情報とは異なるｎビットコード語であり、ある事故等級のレベル、またはある加速度の閾値、あるいはデータ認識機構６の認識する単なるアドレスである。
【００１４】
たとえば中央演算ユニット１が送る実情報（たとえば、加速度または事故等級）が、モジュール３．Ｘに記録されている定格情報（すなわち閾値情報）と所定の関係（たとえば実情報が閾値以上である）を成立させる時に、モジュールがトリガされる。たとえば、実情報と定格情報の間でイネーブル論理回路７がビット毎の論理積演算の組み合わせを実行して、演算結果が一致する場合にトリガを行なう。それから、モジュールがトリガされる。すなわち、たとえば乗員保護装置（エア・バッグなど）のイグナイタ（igniter）がトリガされる。ブロック情報がフィールドi とは別の場所に記録されている場合には、定格情報による上書きに代えて、ブロック情報を論理否定することによってモジュールをトリガさせることができる。定格情報がモジュールに記録されていない場合には、トリガに相当する実情報がバス・システム５上に現れたとしても、本発明にしたがえば、モジュールをトリガすることはできない。
【００１５】
図２に、定格情報が一つのフィールドに記録される一例を示す。図１と同様に、バス・システム５と乗員保護装置２．Ｘの間にモジュール３．Ｘが配置される。この実施例では、互いに異なる３個の大きさの等しいフィールド A, B, Cをデータ認識機構６がアドレスする。たとえば、フィールドＡに定格情報がｍビット長で記録される。定格情報がモジュールに割り当てられる前のトリガを有効にブロックするために、フィールドＢに付加的にブロック情報が記録される。フィールドＣに同時に実際の情報が記録される。イネーブル化するテストのために、フィールドＡj、Ｂj，Ｃjの内容がビット毎に論理積演算される。
【００１６】
ブロック情報はこの時、定格情報に対する追加のチェック・コードとして機能する。イネーブル論理回路７への反転ＡＮＤ入力に対応して、定格情報と実情報に付け加えて，ブロック情報も適切に設定された時に限り、イネーブル化が生じる。フィールドＡに定格情報がまったくない時と同様に、ブロック情報によってもトリガを防止することができる。たとえば、全ての mビット（0..j..m)について、ブロック情報と定格情報の記録がなく、初期値ゼロであるときは、認識されうる実情報とは無関係に、乗員保護装置は誤起動できない。しかし、定格情報またはブロック情報が適切に、たとえば互いに論理反転の関係に、設定されているときは、実情報の一つまたは複数のビットと定格情報との一致がイネーブル化を生じる。フィールドＡの中の定格情報の各ビットＡjは、したがって、特定の事故等級ないし事故タイプを表わすことができる。たとえば、正面衝突の時および全ての型の側面衝撃の時に乗員保護装置が起動することが望まれるならば、定格情報Ａjの全てのビットが設定され、ブロック情報Ｂjが同時にゼロに設定される。特定の座席使用状態（たとえば助手席が使用されていない状態）に基づいて、各モジュールを実際にブロックすることができる。このブロックは、対応するブロック情報Ｂjの適切なビットをこの状態の続く間１に設定することによってモジュールがトリガされないようにもできる。たとえば側面衝突に特徴的なビットＣjが設定されると、実情報がバス・システムによって転送され、もし対応する定格情報Ａjが設定され、ブロック情報Ｂjによってブロックされていない場合、その結果モジュール３．Ｘが乗員保護装置２．Ｘをイネーブルする。図１に示すような別個のイネーブル機構は必ずしも必要ではなく、イネーブル論理回路７の論理結合演算から結果として生じるものである。
【００１７】
事故等級とは別に、定格情報の中に閾値を設定することができる。たとえば、Ａ０からＡｊまでの全てのビットをゼロ、Ａjをこえた全てのビットを１に設定し、それから、実情報を実測値に対応してＣ０から始めて複数の１で埋めることにより、閾値を設定することができる。この場合にも、Ｂのブロック情報によってトリガを抑えることができる。
【００１８】
図２による実施例は、さらに、モジュール３．Ｘのバス・システム５への入力に雑音除去回路（disturbance interference signal safeguard）８を有する。雑音除去回路８によって、電磁的あるいは静電的効果（ＥＭＶ、ＥＳＤ）が原因で生じた擾乱定格情報のモジュールへの設定によりモジュールがイネーブルされないことが保証される。このために、雑音除去回路８をバス信号プリプロセッシング回路に集積化することもできる。たとえば、バス信号は電源からの直流電圧とそれに重畳したデータパルス列からなる。まず直流成分が取り除かれる。これは、コンデンサーを充放電させることによりなされる。交流成分が、まずバンドパスフィルタにかけられ、続いてＡ/Ｄ変換されて、信号処理される。この時、モジュールの組み立て時に特によく現れるようなＥＭＶとＥＳＤの擾乱が取り除かれ、これ以降、意図せずに定格情報と間違われることはない。この種の雑音除去回路は、定格情報についてもその後送られる実情報についても擾乱データ・インパルスから雑音を除去する。
【００１９】
以上述べてきた全実施例は、フィールドＡに定格情報が記録されていない時には常に自動的に、モジュールの起動をブロックすることを示している。
【図面の簡単な説明】
【図１】  安全システムのブロック図を示す。
【図２】  モジュールの発展形の詳細図を示す。
【図１】
0004139078.tif 000002
【図２】
0004139078.tif 000003