少なくとも1つのバッテリを監視する方法であって、前記少なくとも1つのバッテリのうちの少なくとも1つのバッテリの測定値312が、少なくとも1つのデータ処理装置324、326によって評価される、前記方法において、前記少なくとも1つのバッテリと前記少なくとも1つのデータ処理装置324、326との間の通信接続316、318、320を介して交換される信号に対する少なくとも1つの監視が行われることを特徴とする、方法。前記監視は少なくとも、前記少なくとも1つのバッテリと前記測定値のための少なくとも1つのセンサ314との間の前記接続の監視と、前記少なくとも1つのセンサ314と前記少なくとも1つのデータ処理装置324、326との間の前記接続316、318、320の監視と、前記少なくとも1つのセンサ314の監視と、前記信号の監視と、を含む、請求項1に記載の方法。前記信号の少なくとも一部に対する冗長な監視、および/または、特に検査信号を用いた妥当性検査が行われる、請求項1または2に記載の方法。前記測定値312の少なくとも一部は、多様な方法によって評価される、請求項1~3のいずれか1項に記載の方法。前記多様な方法は、データ処理装置上で実現される、請求項4に記載の方法。少なくとも2つの前記多様な方法は互いに監視をする、請求項4または5に記載の方法。少なくとも2つのデータ処理装置324、326が使用される、請求項1~6のいずれか1項に記載の方法。少なくとも1つのマイクロコントローラ、少なくとも1つのチップ、および/または、少なくとも1つのプロセッサを備える構成であって、前記構成は、少なくとも1つのバッテリを監視する、請求項1~7のいずれか1項に記載の方法が実施可能であるよう構成される、構成。バッテリを監視するための構成を備える前記バッテリにおいて、前記構成は、前記バッテリを監視する、請求項1~7のいずれか1項に記載の方法が実施可能であるよう構成される、バッテリ。車両を駆動するための電動機と、前記電動機と接続され、または、接続可能な、請求項9に記載のバッテリと、を備えた車両。バッテリ制御装置に対して、マイクロコントローラ上で安全性に関わる機能を監視するエンジン制御装置では、いわゆる3レベル構想3-Ebenen-Konzeptを利用することが公知である。この場合、レベル1は機能レベルであり、レベル2は機能監視レベルであり、レベル3は演算機監視レベルである。この構想によって、安全性水準がASIL-BASIL=AutomotiveSafetyIntegrityLevelまで満たされる。3レベル構想は、1oo1Dシステムに対応する図1参照。このようなシステム100では、測定値は、機能演算機120により監視されるセンサ110によって収集される。機能演算機120の信頼性は、診断ユニット130によって監視される。測定値にしたがって、アクチュエータ140が制御される。一般的に、MooNシステムは、N個の測定値を比較する評価ロジック部であり、N個の測定値のうちの少なくともM個は、予め定められた基準を満たす必要があるMoutofN、N個のうちのM個。MooNDシステムは、セルフテストを備えたMooNシステムである。Moo1Dシステムの他に、1oo2Dシステム200も存在し、この1oo2Dシステム200では、例えば追加的に、2つの機能演算機120、121の相互監視150が行われる図2参照。例えばISO26262のような新しい安全規格は、安全性に関わる機能が実行される制御装置に対する要求が高い。ASILを介して、ASIL-AレベルからASIL-Dレベルまでの分類が行われ、その際に、ASIL-Dが最も要求が高い。高い等級は、結果的には、処理に関してprozessual高いコストを伴う。さらに、規格に準拠しているかについての証明に対する要求がより厳しい。安全性に関わる値に対する冗長化された監視のためのハードウェアパスおよびソフトウェアパスを備えたバッテリ制御装置のための従来の安全構想は、以下のような欠点を有する。ハードウェアパスのためのコスト:自動車での利用のための高圧バッテリシステムは、大抵多数のセルで構成されるため例えば400Vは、直列に接続された100個の4Vセルにより獲得される、ハードウェアパスの実現にはコストがかかる。なぜならば、安全性に関わるパラメータは、各セルまたは、例えば6個のセルから成る各モジュールについて、個別に監視する必要があるからである。すなわち、各セル各モジュールのために、適切なハードウェア要素例えば比較器を装備する必要がある。監視機能の複雑性が制限されること:ハードウェア要素によっては、大抵簡単な監視機能例えば閾値監視のみが実現される。例えば、複数の信号、および/または、動的な信号の処理のような複雑な機能は、高いコストをかけなければ実現することができない。独国特許出願公開第112004001276号明細書には、バッテリセット充電/放電制御ユニットが記載されており、ここでは、見掛け上の充電状態値がコントローラによって計算される。しかしながら、必要な安全機能を実装した際のハードウェアコストの削減は、この解決策では構想されていない。本発明に基づいて、少なくとも1つのバッテリを監視する方法が提案され、本方法では、安全性に関わる値に対する冗長な監視のために従来では利用されるハードウェアが省略され、すなわち、いわゆるハードウェアパスが省略される。本発明に係る方法では、例えば、少なくとも1つのバッテリの電圧、温度などのような測定値は、少なくとも1つのデータ処理装置によって評価される。バッテリは、直列接続された複数の電気化学的セルを含むバッテリであってもよい。その際に、安全性に関わる測定値の評価のために、複数の個別セル、例えば6個のセルが1つのモジュールにまとめられることが構想されてもよい。データ処理装置は、マイクロコントローラ、プログラム可能なチップ、プログラム可能なプロセッサ、プログラム可能なロジック部などであってもよく、一般的に言えば、ソフトウェアコンピュータプログラムにより安全機能が実装されるプログラム可能なデータ処理装置であってもよい。ハードウェアパスが無い場合にもバッテリの動作信頼性を確実に保証するために、本発明に基づいてさらに、少なくとも1つのバッテリと少なくとも1つのデータ処理装置との間の通信接続を監視することが構想される。その際に、本発明の好適な実施形態は、1チャネルによる通信接続を介して、少なくとも1つのバッテリ、モジュール、またはバッテリのセルから、少なくとも1つのデータ処理装置へと信号が伝達されることを構想する。本発明の好適な実施形態において、例えばアナログデジタル変換器またはセンサのような、1チャネルによる少なくとも1つの通信接続内に配置された測定モジュールによって、セルの測定値が読み込まれてデジタル化され、少なくとも1つのデータ処理装置へと転送されることが構想される。好適に、監視は少なくとも、通信接続、および/または、例えば測定値を収集するセンサのような通信接続内の構成要素、および/または、測定モジュールなど、および/または、少なくとも1つのデータ処理装置に対する監視、または、通信接続を介して交換される信号の正当性もしくは妥当性の検査を含む。バッテリ、モジュール、またはバッテリのセルと、少なくとも1つのデータ処理装置との間の通信接続にエラーが無いかについて監視される場合には、有利であることが明らかになる。この監視は、通信接続の部分区間に関していてもよい。したがって、例えば、通信接続の部分区間が、互いに依存せずに監視されうる。しかしながら好適に、監視は、通信接続の全部分区間を検知する。部分区間として例えば、バッテリ、モジュール、またはバッテリのセルと、測定モジュールとの間の接続が監視されうる。監視によって、特に短絡、電圧への接続、断線などが検出されうる。本発明の好適な実施形態において、監視の一部の少なくとも1つが、例えば測定モジュールのような通信接続内に配置された要素によって、および/または、少なくとも1つのデータ処理装置によって実施されることが構想される。好適な実施形態においてさらに、バッテリ、モジュール、またはバッテリのセルと、少なくとも1つのデータ処理装置と、の間で交換される信号の少なくとも一部、または、好適に当該信号の全てにエラーが無いかについて監視することが構想される。特に、信号の妥当性を検査することが構想されうる。監視は、好適に冗長的にredundant行われる。本発明の好適な実施形態において、少なくとも、電圧値、温度値、および/または、電流値に誤りがないこと、または、電圧値、温度値、および/または、電流値の妥当性を検査することが構想される。例えば、電圧測定値を監視するために、個別セルの電圧測定値の他に、連続するセルのモジュールの電圧値も評価する場合には、有利であることが明らかになる。モジュールの個々のセルの電圧測定値と、モジュール全体の電圧測定値との比較によって、電圧測定値の妥当性が推測される。他の好適な実施形態は、温度測定値を収集するために、物理的に分離可能なユニットごとの妥当性検査のための、少なくとも2つの温度センサを利用することを構想する。熱的に強く結合されたユニットの場合、この2つの温度センサは、熱的に結合された全システムのために十分でありうる。このような場合には、各物理的に分離可能なユニットごとに、例えばバッテリセルごとに、2つの温度センサを設ける必要はない。好適な実施形態において、電流測定値の監視のためにも、好適に多様に実現された少なくとも2つの電流センサが使用される。好適な実施形態において、通信接続内に配置された構成要素と、少なくとも1つのデータ処理装置との間の通信接続の監視のために、当該通信接続が、少なくとも1つの検査信号により監視されることが構想される。好適に、所定の検査信号が、通信接続内に配置された構成要素によって出力され、少なくとも1つのデータ処理装置によって評価される。動的な検査信号を利用することは有利であることが明らかになる。検査信号を介して、アナログデジタル変換器のような構成要素も検査されうる。検査は、好適に、2つの電圧レベルVHigh、VLowを有する動的な検査信号を介して行われる。監視が冗長的で多様な措置によって実施される場合にも、有利であることが明らかになる。その際に、例えばバッテリ、モジュール、またはバッテリのセルと、少なくとも1つのデータ処理装置のような構成要素と、例えば通信接続内の測定モジュールなどのようなさらなる別の構成要素との信号または駆動状態の監視のために、様々な方法および/またはアルゴリズムが構想されうる。このやり方において、例えばASILデコンポジション分解ASIL-Dekompositionのような特別な安全性要求が満たされることは特に有利であることが明らかになる。多様に実施される安全機能によって、様々な安全性要求が実現されうる。したがって、第1の安全機能によって、例えばASIL-Aの要求が実装され、多様に実施される安全機能によって、ASIL-Bの要求が実装されうる。さらに、安全機能のうちの少なくとも一部が、3レベル安全構想によって保証されることが構想されうる。さらに、例えば問い合わせ‐応答通信によって、多様な安全機能が監視し合うことが構想されうる。本発明の好適な実施形態において、多様な措置がデータ処理装置上で実現されることが構想される。しかしながら、各安全機能が多様に実装される少なくとも2つのデータ処理装置が設けられる場合には、有利であることが明らかになる。その際に、少なくとも2つのデータ処理装置は、直列、および/または、並列に接続されうる。この場合に、直前の段落に記載した全ての監視措置は、少なくとも2つのデータ処理装置、例えば、第1のデータ処理装置上のASIL-Aと第2のデータ処理装置上のASIL-Bによって行われ、または、問い合わせ‐応答通信が、様々なデータ処理装置間で行われる。少なくとも2つのデータ処理装置の使用によって、ソフトウェア処理ISO26262および診断発見措置ISO262626-5、添付書類Dが、1つのデータ処理装置のみが利用される実施形態と比較して明らかに低減される。本発明に係る構成は、例えば、マイクロコントローラ、チップ、および/または、プロセッサのような少なくとも1つのデータ処理装置を有し、少なくとも1つのバッテリを監視する方法が実施可能であるように構成され、その際に、少なくとも1つのバッテリのうちの少なくとも1つのバッテリの測定値は、少なくとも1つのデータ処理装置によって評価され、その際に、少なくとも1つのバッテリと少なくとも1つのデータ処理装置との間の通信接続を介して交換される信号に対する少なくとも1つの監視が行われる。本発明のさらなる別の観点は、バッテリを監視するための構成を備えたバッテリに関し、上記構成は、バッテリを監視する方法が実施可能であるように構成され、その際に、少なくとも1つのバッテリのうちの少なくとも1つの測定値は、少なくとも1つのデータ処理装置によって評価され、少なくとも1つのバッテリと少なくとも1つのデータ処理装置との間の通信接続を介して交換される信号に対する少なくとも1つの監視が行われる。好適に、バッテリは、リチウムイオンバッテリであり、または、バッテリは、リチウムイオンバッテリセルとして構成された電気化学的セルを含む。本発明のさらなる別の観点は、車両を駆動するための電動機と、電動機と接続されまたは接続可能な、直前の段落に記載された本発明の観点に係るバッテリと、を備える車両に関する。しかしながら、バッテリは、このような使用目的に限定されず、他の電気システムでも使用することが可能である。少なくとも1つのバッテリを監視するためのコンピュータプログラムによって、データ処理装置は、上記コンピュータプログラムがデータ処理装置の記憶手段にロードされた後で、バッテリ監視方法を実施することが可能となり、その際に、少なくとも1つのバッテリのうちの少なくとも1つのバッテリの測定値が、少なくとも1つのデータ処理装置によって評価され、その際に、少なくとも1つのバッテリと少なくとも1つのデータ処理装置との間の通信接続を介して交換される信号に対する少なくとも1つの監視が行われる。本発明のさらなる別の好適な実施形態において、本発明に係るコンピュータプログラムがモジュール形式で構成され、その際に、個々のモジュールが、データ処理装置の様々な部分に導入されることが構想される。好適な実施形態はさらに、本明細書に示されるさらなる別の方法ステップまたは処理シーケンスがそれにより実行可能なコンピュータプログラムを構想する。少なくとも1つのバッテリを監視するための本発明に係る方法を実施するために、コンピュータ読み取りが可能な記憶媒体であって、データ処理装置の記憶手段にロードされた後でデータ処理装置がバッテリ監視方法を実行することを可能にするプログラムが格納された上記記憶媒体を使用することが構想され、その際に、少なくとも1つのバッテリのうちの少なくとも1つのバッテリの測定値は、少なくとも1つのデータ処理装置によって評価され、その際に、少なくとも1つのバッテリと少なくとも1つのデータ処理装置との間の通信接続を介して交換される信号に対する少なくとも1つの監視が行われる。本発明に係る安全構造は、ハードウェアパス無しで安全性に対する高い基準を満たす。これは特に、信号経路を保護するための包括的な安全機構によって、第2のマイクロコントローラによる好適な実施形態において、および/または、安全機能/ロジック部へのセルパラメータの適切な信号供給によって、達成される。その際に、上記構造は特に以下の利点、すなわち、センサ内またはロジック部内のハードウェア要素の削減と、1つのマイクロコンピュータのみ備えるシステムよりも処理に関するコストが低い、ISO26262に準拠した安全性水準の達成と、安全性水準が高い複雑な安全機能を実現できることと、システムの利用可能性をほとんど制限せずに安全機能が実現できることと、分散構想を実現できることと、を有する。本発明のさらなる別の利点は、従属請求項に示され、以下の明細書に記載される。図3には、ソフトウェア監視に基づくバッテリ制御装置の構造300の例が示されている。本発明は、2つのマイクロコントローラ324、326が利用される一実施例を用いて記載されるが、マイクロコントローラを1つだけ備える実施例、または、2より多いマイクロコントローラを備える実施例も構想可能である。したがって、本発明は、2つのマイクロコントローラ324、326を備えた実施例に限定されず、実施例が独立請求項の特徴を実現する限りにおいて、他の実施例も含む。バッテリ制御装置構造300の安全チェーンSicherheitsketteセンサセルの例えば電圧および/または温度のような測定値312は、測定モジュール314例えばアナログデジタル変換器によって読み込まれてデジタル化され、問い合わせにしたがって、バス316、318、320、322を介してロジック部324、326へと伝達される。例として示す実施形態では、バッテリの電気化学的セル6個ずつが、1つのモジュール310にまとめられる。セル信号のための保護措置という段落でさらに詳細に記載するように1チャネルの経路を介して、上記信号を十分に厳密に確実に監視できる場合には、冗長な停止経路330ハードウェアパス上のハードウェア回路328による監視のためのさらなる別の測定ユニットは必要ではなく、これにより、ハードウェアコストが削減されることになる。ハードウェア経路328、330は、本発明では存在しない。ロジック部測定値312は、1つのマイクロコントローラ324もしくは326内、または、2つのマイクロコントローラ324、326内で評価されるため、ハードウェア経路328、330を省略することが可能である。これにより、特に監視される信号の数が多い場合には、個別の信号ごとのハードウェア要素の構築が必要となるところであろうが、これに対してマイクロコントローラは複数の信号を処理することが可能であるために、ハードウェアが削減されることになる。第2のマイクロコントローラ326を利用する際には、ISO26262-9、クラス5にしたがって、ASILデコンポジション分解ASIL-Dekompositionが実行されうるという利点がある。このことにより、要求ASILを、2つの経路318、320またはロジック324、326に分散させることが可能であり、したがって、各個別の要素に対する要求、例えば、各ソフトウェアを実現するための処理コストが低減され、これによりソフトウェアコストが削減されることになる。ここで、ASIL-Cを実現するために、経路318、320を、ASIL-BとASIL-Aとに分けることが可能である。その場合に、ASIL-Bは、マイクロコントローラ324を介して、公知の3レベル安全構想によって、場合によっては、信頼できるソフトウェアを再利用して、実現することが可能である。ASIL-Aについては、第2のマイクロコントローラ326上で、低減された数のISO26262の要求を実装すればよい。ASIL-Dについては、第2のマイクロコントローラ326も、3レベル構想によって、ASIL-Bにしたがって保護することが可能であろう。しかしながらそのためには、場合によっては、安全チェーンの1チャネルの割合信号測定に対するさらなる別の要求がくるであろう。ASILデコンポジションのために両方の監視の独立性を保証されるように、2つのマイクロコントローラ324、326内の安全機能は多様にdiversitaer実装される必要があり、例えば、様々なアルゴリズムによって、または、固定小数点数および浮動小数点数を利用して実施する必要がある。2つのマイクロコントローラ324、326が、直接的な接続を介してまたはバスを介して、電流測定信号332、334を受信する場合には、2つのマイクロコントローラ324、326の3つの重要なバッテリパラメータ電圧、温度、電流の全てを監視することが可能である。2つのマイクロコントローラ324、326は、接続バス320、322を介して、例えば問い合わせ‐応答通信を介して、相互に監視することも可能であるISO26262-5、表D4:reciprocalcomparisonbysoftware、ソフトウェアによる相互比較;1oo2D-System。2つのマイクロコントローラ324、326は、例えば直列回路のためのバス322によって直列に接続することが可能であり、したがって、例えば高圧側にある第1のマイクロコントローラ324は、センサ信号を読み出すと同時に第2のマイクロコントローラ326へと転送する。これによって、さらなる別のハードウェア要素絶縁体を省略することが可能である。しかしながら、このように1チャネルであっても十分に信頼性が高く、例えば第1のマイクロコントローラ324内の単純なエラーによって損害を受けることがないようにするために、信号経路は、以下で信号経路の保護および活性検査Lebendigkeitspruefungで記載するように、追加的な診断措置によって保護する必要がある。アクチュエータ2つのマイクロコントローラ324、326の利用によって、エラーの際のアクチュエータの制御も、2つの他種多様な制御336によって行えるという利点があるISO26262-5、テーブルD2:voter。アクチュエータ自体も同様に冗長に冗長な停止経路338による少なくとも2つの主接触器実現する必要がある。セル信号のための保護措置電圧測定のセル接続セルとアナログデジタル変換器314との接続口には様々なエラーが存在しうる。短絡、および、電圧への接続は、範囲外out-of-range診断を介して検出する必要がある。断線opencircuitは、さらなる別の診断措置を介して検出する必要がある。かなりの数の測定モジュール/アナログデジタル変換器314は、上記形態の診断を提供する。電圧測定の冗長性冗長性によって、電圧信号の妥当性を検査することが可能であるISO26262-5、表D11、referencesensor、基準センサ参照。提案される構造300では、この冗長性は、セルのための2重に実現された測定線を介しては実現されず、追加的なモジュール電圧、すなわち、モジュール310の連続する6個のセルの電圧の読み込みを介して実現される。セル電圧の合算およびモジュール電圧との比較を介して、十分に厳密な、測定値の妥当性検査が行われる。温度測定の冗長性温度信号も、冗長性を介して妥当性検査が行われるISO26262-5、表D11、inputcomparison、入力比較参照。このために、提案される構造300では、2つの温度センサごとに、物理的に分離可能なユニットが設けられる。測定点間の熱移動を介して、冗長的な値が獲得される。信号保護および活性検査アナログデジタル変換器314の性能、および、測定ユニットからロジック部へのバス接続316、318、320は、動的な信号の読み込み、伝送、および評価によって検査されるISO26262-5、表D11、Testpattern、検査パターン参照。このために、アナログデジタル変換器314の入力口ごとに、公知のダイナミクスDynamikと、公知の上の値および下の値とを有する交流電圧例えば矩形波信号が供給され、バス316、318、320を介して伝達され、ロジック部324、326内で評価される。ロジック部324、326は差分を確認し、これに関連して信号経路を信頼性が高くないとして評価し、または、安全な状態を要求する。提案される構造300では、この信号はそれぞれ発振器によって生成される。検査電圧の値は公知であるため、この仕組みを介して、例えば、通常のCRCチェックサムによるCAN監視の代わりに、測定ユニット314とロジック部324、326との間のバス316、318、320も監視される。電流測定の冗長性各マイクロコントローラ324、326は、好適に多様に実現された2つのセンサのうちの1つによって、電流測定値332、334を獲得する。第2の値334、332は、各他方のマイクロコントローラからバス322を介して伝達され、したがって、各ロジック324、326は、電流値の妥当性検査を行うことが可能であるISO26262-5、表D11、inputcomparison、入力比較参照。マイクロコントローラ324、326のうちの1つが高圧側に配置される場合には、この場合、ハードウェアコストが削減される。なぜならば、絶縁体が必要ではないからである。従来では一般的な追加的なハードウェア回路の代わりに1チャネルによる経路内でプログラム可能なロジック部を利用することによって、信号を複雑な安全機能によって監視することが可能である。例えば様々なセルでは、電流のためには、簡単な上の閾値だけでは十分ではなく、その代わりに例えば、電流積分を監視する必要があることが示されている。ソフトウェア経路の利用によって、安全性を改善することが可能である。他方では、より複雑な安全機能は、監視の不必要な追加を防止する。例えば、さらなる別の影響量例えば低温により、いくつかの限界閾値に抵触したにも関わらず安全性が脅かされない場合には、例えばハードウェア内に実現されたあまりフレキシブルではない安全機能は、この条件を考慮することはできないであろう。ソフトウェアパスの利用によって、利用可能性を改善することが可能である。本発明は、その実施形態において、先に示した好適な実施例に限定されない。むしろ、本発明に係る方法、本発明に係る構成、本発明に係るバッテリ、および本発明に係る車両を基本的に異なる他の形態の実現において使用する複数の変形例が構想される。