【誤訳訂正書】
【提出日】平成21年8月10日(2009.8.10)
【誤訳訂正１】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
診断装置により実行される、データを作成及び使用するセンサ及びアクチュエータと関連付けられた一組の機能からなる機能構成の機能障害を診断する方法であって、
前記機能構成は、サービスを実行する機能を備え、入力および出力データは、前記センサ又はアクチュエータと関連付けられることができ、
ｉ）前記診断装置が、前記センサ及びアクチュエータの前記機能障害に対応する特定の値がリストアップされている過程で、前記特定の値を決定する工程と、
ｉｉ）前記診断装置が、前記機能を横切って障害に関係する情報の流れの伝播を可能にする前記特定の値がリストアップされている過程で、伝播を決定する工程と、
ｉｉｉ）前記診断装置が、前記ｉ）及びｉｉ）の決定する工程で得られたリストの機能として、前記サービスの機能診断が形成されている過程で、診断する工程と、
ｉｖ）メモリ装置に、前記特定の値とそれらの伝播を記憶する工程と、
を含むことを特徴とする機能構成の機能障害を診断する方法。
【請求項２】
前記iii）の診断する工程の後に、
ハードウエア構成が、コンピュータ、ネットワーク、信号線、及び、コネクタから構成され、
前記診断装置により、電子構成の操作上の診断を推定するために、前記特定の値が前記方法に従ってリストアップされること、
を特徴とする請求項１に記載の診断方法。
【請求項３】
前記特定の値は、前記診断装置により、前記電子構成への機能の関連付けをした後に分類されること、
を特徴とする請求項２に記載の診断方法。
【請求項４】
前記特定の値は、
バスの切断と、
フレームの破損と、
回路の短絡と、
ストランド、センサ、アクチュエータ、又は、コンピュータのコネクタの接触不良と、
マイクロコントローラの実行障害の種類と、の少なくとも一つに相当すること、
を特徴とする請求項３に記載の診断方法。
【請求項５】
前記サービスに対する前記操作上の診断が与えられ、
前記特定の値は、前記センサ及びアクチュエータと関連付けられた機能上の特定の値からなり、そして、
前記方法は、前記診断装置が、二つの機能の間、又は、前記センサと機能の間、又は、機能と前記アクチュエータの間の少なくとも一つのデータの流れに対して前記サービスを実行する機能をリストアップする工程をさらに含み、
それに対して前記機能上の特定の値が前記流れに対して定義されておらず、操作上の特定の値が定義されていれば、前記診断装置により、新しい機能上の特定の値が前記少なくとも一つのデータの流れに対して自動的に決定されること、
を特徴とする請求項２〜４のいずれか一項に記載の診断方法。
【請求項６】
診断がされていない懸念される出来事、及び、診断が不可能な懸念される出来事が、前記機能構成の機能安全の解析を構成するために、前記診断装置により、リストアップされていること、
を特徴とする請求項１〜５のいずれか一項に記載の診断方法。
【請求項７】
前記機能は、
ハードウエア構成が、コンピュータ、ネットワーク、信号線、及び、コネクタから構成されることと、
前記診断装置により、前記機能構成の機能安全の解析を推定するために、前記特定の値及び懸念される出来事が前記方法に従ってリストアップされることとに関連付けされること、
を特徴とする請求項１〜６のいずれか一項に記載の診断方法。
【請求項８】
前記機能構成は、自動車が装備することができる構成を備えること、を特徴とする請求項１〜７のいずれか一項に記載の診断方法。
【請求項９】
前記診断装置が、構成の機能の障害の発生する可能性及び／又は影響の受けやすさを解析することと、障害の発生する可能性及び／又は影響の受けやすさを指摘する出力の設立を解析することとをさらに含むこと、を特徴とする請求項１〜８のいずれか一項に記載の診断方法。
【請求項１０】
コンピュータ読み取り可能なメモリで提供される商品であって、
前記コンピュータにより実行可能なプログラムが機能構成の機能障害の診断用の前記メモリに記憶され、前記プログラムは、
ｉ）診断装置に、センサ及びアクチュエータの機能障害に対応する特定の値をリストアップし、決定する工程と、
ｉｉ）前記診断装置に、前記機能構成を横切ってこれらの障害に関係する情報の伝播を可能にする前記特定の値をリストアップし、決定する工程と、
ｉｉｉ）前記診断装置に、前記ｉ）及びｉｉ）の決定する工程で得られたリストの機能として、サービスの機能診断を形成する工程と、
ｉｖ）前記メモリに、前記特定の値とそれらの伝播を記憶する工程と、
を符号化する工程を含むこと、を特徴とするコンピュータ読み取り可能なメモリで供給される商品。
【請求項１１】
請求項１に記載の前記機能構成の前記機能障害を診断する方法を実行するためにプログラムされたデータ処理ツール。
【請求項１２】
請求項１０に記載された前記商品を備えたデータ処理ツール。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【書類名】    明細書
【発明の名称】機能構成の機能障害の診断方法
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、機能構成の機能障害の診断方法に関する。上記構成は、データを作成及び使用する電子部品（Ａｎｉ；Ｃｎｉ；ＵＣＥｎ；Ｂ）に関連付けられた一組の機能から構成され、上記データの少なくとも１つ（ｘｉ）は、上記一組の電子部品（Ａｎｉ；Ｃｎｉ；ＵＣＥｎ；Ｂ）の少なくとも１つの機能障害の進展を受けて１つの所定の特定の値（ｘｉｐ）を想定することができる。
【背景技術】
【０００２】
特に自動車に装備するために設計された、上記「技術分野」に記載されたような電子システムの集合が知られている。このような自動車は、一般に、それぞれが、自動車に電力を供給するエンジンの制御、車室の空調の管理、自動車と路面との関係（例えば、制動、サスペンション等）の管理、電話通信の管理等のサービス（プレスターション；ｐｒｅｓｔａｔｉｏｎ）を可能にする、複数のシステムを有している。
図１に、例えば自動車用の、システムの集合のハードウエア構成要素の略図を示した。これらの構成要素は、実質的に、電子制御ユニットまたは「コンピュータ」ＵＣＥｍを備え、各コンピュータは、場合によっては、センサＣｎｉとアクチュエータＡｍｊに接続され、全てのコンピュータは、情報の流れを送受信することができる少なくとも一つの同じバスＢに接続され、そして、例えば、バスＢに接続された他のコンピュータで生じ、他のコンピュータへ向かう情報の流れは、多重化されてもよい。
この多重化は、特に、バスＣＡＮとして周知のように、例えば、デジタル信号のフレームの形式を有するメッセージの中へ問題となっている情報の流れを導入することによって達成される。
例として、「エンジン制御」システムＳ２は、コンピュータＵＣＥ２と、例えば内燃エンジンであるエンジンの、回転数、吸気マニフォールドの圧力、外気の気圧、エンジン冷却水の温度、空気の温度、バッテリの充電状態等を感知可能な複数のセンサＣ２ｉと、複数のアクチュエータＡ２ｊを有する。コンピュータＵＣＥ２は、アイドル回転数の調整、空気・燃料混合気のリッチネスの調整、混合気の点火進度の調整、排気ガス再循環等の、エンジンの複数の制御機能を実行するように、適切にプログラムされる。このため、コンピュータＵＣＥ２は、上記のセンサＣ２ｉから来る情報の流れを利用して、「アイドル回転数の調整」機能のための補助空気制御バルブおよび点火プラグの点火コイルと、「リッチネスの調整」機能のための燃料噴射器と、「点火進度の調整」機能のための上記の点火コイルと、「排気ガス再循環」機能のためのバルブとから構成されるアクチュエータＡ２ｊ用の制御信号を作成する。
上記に言及した、例えば「車室の空調の管理」、「自動車と路面との関係の管理」等のその他のサービスは、上記にエンジンの制御に関して示したものと類似の構成のシステムによって実行される。
これらの全てのシステムは、多重化ネットワークを構成する一つの同じバスＢを介して交信する。従って、異なるシステムに関連付けられた複数の機能が同じセンサから発生する情報の流れを利用することができ、例えば、このことが、システムの集合の構成における高価な冗長性を回避することが想像できる。また、多重化ネットワークの使用は、集合の様々な要素を相互に接続する電気配線の長さを大きく減少させることを可能にする。このような多重化された集合は、従来にはなかった、場合によっては複雑な機能、時々複数のシステムを含み、このため「横断的機能」として知られる機能を関連付けすることも可能にする。非限定的な例として、自動車が衝撃を受けたことを意味する「エアバッグの展開」の情報の流れの検知を、緊急通話が車載の移動電話装置により送信されるような方法で処理することができる。
電子システムの設計のもう１つの工程は、機能安全の解析である。機能安全の解析は、安全性を改善し、必要ならば操作の削減されたモードを特定するために、タイヤのパンクのような懸念される出来事、重大な機能について不可欠なセンサの機能障害、例えばブレーキ  アクチュエータのようなアクチュエータの機能障害を特定することを含む。
安全な機能システムは、一方では、操作の削減されたモードを実行するために特定の懸念される出来事を診断し、他方では、機能安全の解析に基いて診断がされていない懸念される出来事に対して耐性があることに気が付く。
【０００３】
本出願人によって出願され、ここに参考として取り入れる、フランス国特許出願ＦＲ  ０１１５８１９には、電子システムの集合の機能障害を診断する方法に、特定の値の概念とその利用が記載されている。
【０００４】
しかしながら、この方法は、機能構成の与えられた１実施の形態のみにしか適用されず、他の実施の形態に対して再利用することはできないという問題がある。
【０００５】
【特許文献１】フランス国特許出願ＦＲ  ０１１５８１９
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、上記問題を解消することを課題とする。
【課題を解決するための手段】
【０００７】
本出願人は、特定の値を、ハードウエア構成の形式による実施の形態と独立している機能上の値として知られている特定の値と、コンピュータ、通信バス及び配線の形式による実施の形態に特有である操作上の値として知られている特定の値とに分けることが可能であるような方法で、カテゴリ別に分類することができることを発見した。
また本出願人は、特定の値の異なるカテゴリは、機能上のレベルにおける特定の値が操作上のレベルにおける特定の値の創出をもたらすという点で関連付けすることができるということも発見した。同様に、操作上の解析から出発して、他の実施の形態に再適用可能な機能上の解析を推定することができる。
【０００８】
このようにして、上記の問題を、データを作成及び使用する電子部品（Ａｎｉ；Ｃｎｉ；ＵＣＥｎ；Ｂ）と関連付けられた一組の機能からなる機能構成の機能障害を診断する方法であって、上記データの少なくとも一つ（ｘｉ）は、上記一組の電子部品（Ａｎｉ；Ｃｎｉ；ＵＣＥｎ；Ｂ）の少なくとも一つの機能障害の進展を受けて１つの所定の特定の値（ｘｉｐ）を想定することができ、サービスを実行する一組の機能が与えられ、入力および出力データは、センサ又はアクチュエータと関連付けられることができ、
センサ及びアクチュエータの機能障害に対応する特定の値がリストアップされている過程で、特定の値を決定する工程と、
上記機能を横切ってこれらの障害に関係する情報の流れの伝播を可能にする特定の値がリストアップされている過程で、伝播を決定する工程と、
決定する工程で得られたリストの機能として、上記サービスの機能診断が形成されている過程で、診断する工程と、
上記構成の検証のために設けられたツール用のメモリ装置に、特定の値とそれらの伝播を記憶する工程と、
を含むことを特徴とする機能構成の機能障害を診断する方法によって解決することができる。
【０００９】
このようにして、実施の形態に独立で、従って、コンピュータとバスの形式における複数の機能の実施の形態に再使用可能な、機能診断が定義される。診断は、対応することが可能なハードウエア構成（コンピュータ及びバス）の選択の前に設計され、このことは、その設計にかかる時間の節約を可能にする。用語、電子部品は、データを作成及び使用するあらゆる電子及び電気部品をカバーすると理解するべきである。
【００１０】
本発明に特有の特徴によれば、機能の診断工程の後に、
ハードウエア構成が、コンピュータ、ネットワーク、信号線、及び、コネクタから構成され、
上記ハードウエア構成への機能の関連付けと、
結果として生じる電気及び電子構成の操作上の診断を推定するために、上記特定の値が請求項１の方法に従ってリストアップされることと、
により明白に示される具体化の選択が与えられる。
【００１１】
このようにして、関連付けのための診断が、少なくとも部分的に、自動的に生成される。
【００１２】
他の特徴によれば、特定の値は、上記ハードウエア構成への機能の関連付けをした後に分類される。
【００１３】
他の特徴によれば、特定の値は、上記ハードウエア構成への機能の関連付けをした後に、
バスの切断と、
フレームの破損と、
回路の短絡と、
ストランド、センサ、アクチュエータ、又は、コンピュータのコネクタの接触不良と、
マイクロコントローラの実行障害と、
の種類の少なくとも一つの間で分類される。
【００１４】
このようにして、関連付け後の診断がカテゴリごとに自動的に生成され、そして設計コストを削減するために、設計者は、例えばより信頼性が高い特定のカテゴリの診断を特定しないでもよい。
【００１５】
例えば回路の短絡のような、１つのカテゴリのみが切り離される場合、障害が他のカテゴリのいずれからも生じないなら、上記カテゴリの障害が、問題を説明する唯一の候補として残るので、黙示的に診断することが可能になることに、我々は注目する。
【００１６】
本発明に特有の特徴によれば、サービスに対する操作上の診断が与えられ、機能上の特定の値は、センサ、アクチュエータと関連付けられ、上記サービスを実行する機能が、二つの機能の間、又は、センサと機能の間、又は、機能とアクチュエータの間の少なくとも一つのデータの流れに対してリストアップされており、それに対して機能上の特定の値が上記流れに対して定義されておらず、操作上の特定の値が定義されていれば、新しい機能上の特定の値がこの流れに対して自動的に決定される。
【００１７】
このようにして、機能構成の関連付けの診断が与えられ、他の関連付けに適用されることが可能な、上記機能構成の機能診断が推定される。
【００１８】
また本発明は、請求項１の各工程について、機能構成の機能安全の解析を構成するために、特定の値のみでなく、診断がされていない懸念される出来事、及び、診断が不可能な懸念される出来事がリストアップされていることを特徴とする診断方法を想定することを特徴とする。
【００１９】
このようにして、機能安全の解析が、コンピュータとネットワークを備えた具体化が選択される前に、少なくとも部分的に達成される。
【００２０】
また本発明は、
ハードウエア構成が、コンピュータ、ネットワーク、信号線、及び、コネクタから構成されることと、
上記ハードウエア構成への機能の関連付けと、
結果として生じる機能構成の機能安全の解析を推定するために、上記特定の値及び懸念される出来事が請求項５の方法に従ってリストアップされることと、
により明白に示される具体化の選択が与えられることを特徴とする診断方法を想定することを特徴とする。
【００２１】
このようにして、機能安全の解析が、少なくとも部分的に、自動的に生成される。
【００２２】
方法は、上記構成の機能の障害の発生する可能性及び／又は影響の受けやすさの解析工程、及び、障害の上記発生する可能性及び／又は影響の受けやすさを指摘する出力の設立の解析工程を含むことができる。
【００２３】
また本発明は、
コンピュータ読み取り可能なメモリで提供される商品であって、
コンピュータにより実行可能なプログラムが機能構成の機能障害の診断用の上記メモリに記憶され、上記プログラムは、
ｉ）センサ及びアクチュエータの機能障害に対応する特定の値を決定し、リストアップする工程と、
ｉｉ）上記機能構成を横切ってこれらの障害に関係する情報の伝播を可能にする特定の値を決定し、リストアップする工程と、
ｉｉｉ）工程ｉ）及びｉｉ）で得られたリストの機能として、上記サービスの機能診断を形成する工程と、
ｉｖ）上記構成の検証のために設けられたツール用のメモリ手段に、上記特定の値とそれらの伝播を記憶する工程と、
を符号化する工程を含むこと、を特徴とするコンピュータ読み取り可能なメモリで供給される商品を提供する。
【００２４】
また本発明は、本発明の方法の工程を使用する機能構成の機能障害の診断のためにプログラムされた、又は、本発明の商品を使用することによりプログラムされたデータ処理ツールを提供する。
上記構成は、自動車が装備することができる構成を備えることができる。
【発明を実施するための最良の形態】
【００２５】
本発明の目的、特徴及び利点は、例として記載された以下の説明を読み、添付図面を検討することによって、明らかとなるであろう。これらの図において：
−図１は、本発明による機能障害を診断する手段を付与することを意図する、電子システムの集合の概略図であって、この電子システムの集合は、本明細書の「背景技術」において説明したものであり、
−図２は、ハードウエア構成への機能の関連付けの１種類を表す概略図である。
【００２６】
図２において、「車輪の速度計算」機能４０５は、「車輪の速度」センサ４０１から生じる生のデータ「Ｖ」４０３を使用する。データＶの診断は、「車輪の速度」センサ４０１から生じる情報の流れ、または、入力で「車輪の速度計算」機能４０５をフィルタリングすることによる情報の流れから決定される。この診断は、例えば、「Ｖ」の特定の値「Ｖｐａｒｔ」である、「Ｖ」４０３の特定の値によって決定されると仮定する。
【００２７】
図２における１実施の形態においては、速度センサ４２０は、コンピュータ４３６へ接続され、「車輪の速度計算」機能４０５は、もう１つのコンピュータ４３４上で実行されるプロセスによって達成される。
【００２８】
機能構成の車輪の速度センサ４０１の、ハードウエア構成の速度センサ４２０への変換は、矢印４１０によって表されている。同様に、機能構成の「車輪の速度計算」機能４０５のコンピュータ４３４への関連付けは、変換４１２によって表されている。速度センサ４０１と「車輪の速度計算」機能４０５との間のデータの流れは、ハードウエアの構成の複雑な経路に変換されることに注意する。ここで経路は：
−２つのコンピュータ４３６、４３４とそれぞれのコネクタ４２８、４３２、
−ネットワーク（バス）４３０、
−信号線４２２、４２６、及び
−中継コネクタ４２４
を含む。
【００２９】
「短絡回路」型の特定の値Ａは、速度センサ４２０と、それに接続されるコンピュータ４３６の間の、配線４２２と４２６から形成される経路と関連する。この特定の値は、コネクタ４２４と４２８の少なくとも１つのレベルでの接続障害も特徴付ける。
【００３０】
コンピュータ４３６の機能状態を特徴付ける特定の値Ｂは、コンピュータ４３６上でのデータ「Ｖ」の中継が良好な状態で達成されることができるかを示す。
【００３１】
バス４３０の機能状態を特徴付ける特定の値Ｃは、バス４３０上でのデータ「Ｖ」の伝達の欠如を考慮に入れる。
【００３２】
本発明によれば、Ｖの特定の値に加えて、特定の値Ａ、Ｂ、Ｃが、速度センサ４２０と、「車輪の速度計算」機能が関連付けられたコンピュータ４３４上における「車輪の速度計算」機能の実行との間の、データの流れの診断のために考慮される。
【００３３】
「Ｖ」または、１つ以上の他のデータの特定の値であり得る特定の値Ａ、Ｂ、Ｃを、ハードウエア構成上へのデータの流れの投影から自動的に決定することができる。
【００３４】
実際、
−センサとコンピュータの間、またはコンピュータとアクチュエータの間の障害の種類は、データＶが辿る信号の経路上の接続の障害であり、それらは、信号を受信するコンピュータ上の特定の値によって特徴付けられることができ、それらを診断する機能を提供することができる。
−コンピュータ上における機能の実行に関連する障害の種類は、そのコンピュータによって診断され、１実施の形態は、例えば、ＣＲＣ（Ｃｙｃｌｉｃ  Ｒｅｄｕｎｄａｎｃｙ  Ｃｈｅｃｋ）計算すなわちサイクリック冗長度テストの不成功の場合に特定の値を放出すること、あるいはさらに、コンピュータの適切な機能を示している特定の値を体系的に放出することであり、この際の特定の値は、適切な機能の診断の役割、及び、そのコンピュータの機能障害に対応する上記特定の値の放出の欠如を有し、
−このことは、特定の値によって特徴付けられるので、バス上におけるデータの伝達に関連する障害の種類は、ネットワークの各コンピュータが他のコンピュータを監視し、接続の一時的な損失として受信の欠如を解釈するネットワークの管理戦略から生成される。
【００３５】
従って、関連付け工程の間に、障害の可能性がある位置の確定を支援するために、機能構成の関連付けの前に既に特定されたセンサから生じる特定の値「Ｖｐａｒｔ」に加えて、特定の値Ａ、Ｂ、ＣでデータＶの診断を充実させることができる。
【００３６】
相互的に、図２の実施の形態に対する診断を与えられて、「車輪の速度計算」機能によるデータＶの使用に関して、特定の値が、要素４２０、４２２、４２４、４２６、４２８、４３６、４３０及び４３２のいずれか１つに対して定義されれば、それらから、少なくとも一つのデータの流れの特定の値Ｖが機能構成で特定されなければならないことを推定することが可能である。
【００３７】
このようにして定義された方法は、機能安全の解析方法に容易に適用され、機能構成がハードウエア構成へ関連付けられた場合、上記機能構成に対して実行された機能安全の解析はその後洗練できる。唯一の質の向上は、機能安全の解析において、システムによって検出可能な障害に対応する特定の値が考慮されるのみならず、システムによって検出されない懸念される出来事も考慮に入れられるという事実にある。
【００３８】
しかしながら、この観点の変更は、本発明において提案される方法を変更するものではない。
【００３９】
下記に、「衝突」状態、言い換えれば、特定のセンサ（この場合は、加速度センサ）によって検出された重大な事故におけるサービスの機能安全に特に重点を置く、自動車へのアクセスを許可しているサービスの例が考慮される。この場合、我々が「衝突」と呼ぶ利用ケースは、「エンジンが回転している状態で、衝突が検出されたら、自動車は緊急の開錠を実行しなければならない」である。例えば、救助者が、搭乗者を自動車から急速に運び出すことができるように、衝突に引き続いてドアが有効に開錠されることが確実であることを我々は望む。この利用ケースの適切な実行を妨げる可能性があるあらゆる出来事が懸念される。
【００４０】
以下、ドライバは、センサまたはアクチュエータの管理に対して捧げられた機能、言い換えれば、アクチュエータから生じるデータを検出し成形する機能、または、設定データを成形し、上記設定データに従ってアクチュエータを制御する機能を提供する。
【００４１】
衝突ケースを実行するために、「衝突検出」要求が特定される。それは、加速度センサ「Ａ」により供給される値を検出する、「衝突検出」機能として知られるものによって実行される。この値は、衝突が検出されたかを示す状態ビット「ａ」で評価される。加速度センサ「Ａ」から生じる加速度を検出するソフトウエアドライバは、プログラム「Ｐ１」である。衝突が検出された場合、システムは、我々が「緊急開錠」と呼ぶ状態へ移行する。この状態において、「ドアの開錠」機能が実行される。この実行は、データ「ｄ」の値「１」への設定をもたらし、ソフトウエアドライバＰ２（錠のアクチュエータを制御するプログラム）によって読み取られ、ソフトウエアドライバＰ２は、ドアの錠Ｖｉの開錠を指令する。
【００４２】
衝突状態における操作シーケンスは、例えば次のようになる：
−加速度センサが衝突の値を検出し、
−ドライバＰ１が実行され、
−「衝突検出」要求を実行する機能が評価され、
−衝突検出のビット「ａ」が値「１」に設定され、このことは我々の例においては、以下の状態；
−「緊急開錠」状態への移行が達成され、
−ドアの開錠の基本操作が起動され、
−データ「ｄ」が値「１」に設定され、
−ソフトウエアＰ２が実行され、
−錠Ｖｉが開錠位置へ移動される、
への移行の検証に対応する。
【００４３】
有効な衝突検出の基本操作に影響を与える懸念される出来事に関心を持つなら、例えば：
−センサＡに障害がある、
−Ｐ１に障害がある、
がある。
【００４４】
これらの障害の各々に対して、もし診断が可能であれば、機能は、既知の方法に従って、操作の削減されたモードへあるいは切り替わってもよいことが想像される。機能レベル及び操作レベルでの移行は同等であるので、我々が提示する方法においては、当業者に周知である、削減されたモードへの切り替えの考えは、提供されない。従って、本明細書においては、機能安全の解析のこの局面には言及しない。
【００４５】
もし、有効な衝突検出の基本操作がコンピュータＵＣＨに今や関連付けられ、また、もし、一方では、加速度センサＡが「エアバッグ」コンピュータに連結され、他方では、これらの２つのコンピュータがデータバスＣＡＮを介して接続され、データＡがフレームＴ上で循環するとすれば、基本操作に影響を与える懸念される出来事は、充実し、次のようになる：
−加速度センサＡに本質的な障害がある、
−加速度センサＡとエアバッグコンピュータとの間の配線またはコネクタの１つに障害（配線の断線、接続の障害等）がある、
−加速度センサＡを他のコンピュータへ接続する他の配線とコネクタの１つが故障しており、加速度センサＡの障害を生成する、
−Ｐ１の実行に障害がある、
−Ｐ１が実行されているエアバッグコンピュータに障害がある、
−バスＣＡＮが切断されている、
−エアバッグに関するＣＡＮドライバの障害の結果、フレームＴが循環しない、
−フレームＴが車室のコンピュータによって正確に読み取られない、及び
−車室のコンピュータに障害がある。
【００４６】
他の関連付けによれば、新しいコンピュータとネットワークと含まれる接続要素とに対応する他の出来事が特定される。
【００４７】
従って、サービスの記述の際に、センサ、アクチュエータ、ドライバ、データ、及び、基本操作に適用可能な一組の出来事を特定することが可能である。関連付けが実行される場合、ネットワークによって接続されたコンピュータへの関連付けは、以下のこと：
−センサまたはアクチュエータに対して、このセンサまたはこのアクチュエータを異なるコンピュータ及び集団に接続する各配線及び各コネクタに対する障害の組、
−ドライバに対して、ソフトウエアの実行の障害、またはドライバが関連付けられたプラットフォームの障害、
−ネットワーク上を循環するデータに対して、ネットワークの切断、
−フレーム中を循環するデータに対して、フレームの障害、
−２つのネットワークの間のブリッジコンピュータ上を循環するデータに対して、コンピュータの障害、
−基本操作に対して、ソフトウエアの実行の障害、またはその基本操作が関連付けられているコンピュータの障害、
を考慮することにより、削減されたモードへの移行の記述、または、障害の伝播の記述を充実させることを自動的に可能にさせる。
【００４８】
これらの障害の種類が適用される部品だけでなく、障害の種類の組もデータベースに記憶される。従って、関連付けの後の出来事の充実は、自動的に実行される。
【００４９】
この方法を、本発明による方法の様々な工程の設計と部分的な自動化とに必要な様々な対象を編集することを可能にするデータ処理ツールの手段によって採用することができる。
【００５０】
本方法は、上記構成の機能の障害の発生する可能性及び／又は影響の受けやすさの解析、及び、障害の上記発生する可能性及び／又は影響の受けやすさを指摘する出力の設立の解析を含むことができる。構成は、自動車、例えば乗用車またはトラックに装備することができる構成を含むことができる。
【００５１】
本発明の方法を、例えばＣＤ、ＤＶＤまたは同等のものである、コンピュータによって読み取られることが可能なメモリを有する商品上、あるいは、コンピュータのハードディスク上でプログラムすることができる。本方法のためのこのようなプログラムは、コンピュータによって実行可能であり、上記のコンピュータによって実行されるために、上記のメモリに記録される。
【図面の簡単な説明】
【００５２】
【図１】本発明による機能障害を診断する手段を付与することを意図する、電子システム集合の概略図である。
【図２】ハードウエアの構成への機能の関連付けの１種類を表す概略図である。