專(zhuān)利名稱(chēng)：操作控制單元的方法及控制單元的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種操作控制單元的方法，并且涉及一種控制單元，其特別用于汽車(chē)應(yīng)用。
背景技術(shù)：
CU(Control Unit，控制單元)控制電子、電或機(jī)電系統(tǒng)的操作。在試圖保持需要被開(kāi)發(fā)和制造的不同控制單元的數(shù)目盡可能低時(shí)，公知的是將“標(biāo)準(zhǔn)化”的控制單元用于特定的應(yīng)用。這種控制單元具有存儲(chǔ)器，其允許存儲(chǔ)唯一(unique)或特定的數(shù)據(jù)，這些數(shù)據(jù)使該控制單元適合于它特定的工作條件或參數(shù)，例如適合于它所被使用的特定車(chē)輛類(lèi)型。
如果在車(chē)輛的系列生產(chǎn)期間確定數(shù)據(jù)應(yīng)該被更改以使CU及相應(yīng)系統(tǒng)適合于經(jīng)修正的參數(shù)，那么使用可擦除的存儲(chǔ)器來(lái)存儲(chǔ)唯一或特定的數(shù)據(jù)允許在以后更改該特定數(shù)據(jù)。
這種可更改或可擦除的唯一的數(shù)據(jù)的問(wèn)題是未授權(quán)的更改是可能的。未授權(quán)的更改可導(dǎo)致修改執(zhí)行相應(yīng)的功能所必須的參數(shù)或者甚至切斷該功能?，F(xiàn)在將以門(mén)控制單元作為典型例子來(lái)描述該問(wèn)題。
DCU(Door Control Unit，門(mén)控制單元)具體控制電動(dòng)窗驅(qū)動(dòng)器，通過(guò)該電動(dòng)窗驅(qū)動(dòng)器，窗可從關(guān)閉位置向打開(kāi)位置移位，反之亦然。在現(xiàn)代車(chē)輛中，電動(dòng)窗驅(qū)動(dòng)器不直接連接到由車(chē)輛占用者激勵(lì)以便于打開(kāi)或關(guān)閉車(chē)窗的開(kāi)關(guān)。相反，該電動(dòng)窗驅(qū)動(dòng)器(可能還有該開(kāi)關(guān))被連接到總線(xiàn)系統(tǒng)，這些組件經(jīng)由該總線(xiàn)系統(tǒng)相互通信。一個(gè)總線(xiàn)系統(tǒng)的例子是CAN總線(xiàn)。
除了簡(jiǎn)單地打開(kāi)和關(guān)閉相應(yīng)的窗之外，DCU亦日益被用于提供關(guān)于相應(yīng)的窗和/或相應(yīng)的車(chē)門(mén)的附加功能。這種功能的一個(gè)例子是防擠功能，其防止當(dāng)窗被向其關(guān)閉位置驅(qū)動(dòng)時(shí)部分車(chē)輛占用者被擠在窗框和相應(yīng)的窗之間。該防擠功能可根據(jù)在該窗關(guān)閉期間應(yīng)用到該窗(或電動(dòng)窗驅(qū)動(dòng)器的馬達(dá))的最大容許驅(qū)動(dòng)力(或最大容許電流)來(lái)實(shí)施。超過(guò)該最大容許驅(qū)動(dòng)力(或該最大容許電流)可被解釋為不能容許的條件，其可能由該窗在它的路徑中遇到障礙所引起，例如車(chē)輛占用者身體的一部分。然后，該窗的關(guān)閉被立刻停止。
這種防擠功能的細(xì)節(jié)取決于某些參數(shù)，其特定于每個(gè)車(chē)輛類(lèi)型。一個(gè)參數(shù)是當(dāng)該窗在其框中移位時(shí)發(fā)生的摩擦。另一個(gè)參數(shù)是被相應(yīng)的車(chē)輛制造認(rèn)為是可容許的驅(qū)動(dòng)力。這些參數(shù)被存儲(chǔ)在該DCU的存儲(chǔ)器中。這允許制造在很大程度上標(biāo)準(zhǔn)化的DCU，其然后通過(guò)將對(duì)車(chē)輛類(lèi)型唯一的數(shù)據(jù)存儲(chǔ)在存儲(chǔ)器中而為相應(yīng)的車(chē)輛類(lèi)型來(lái)定制。如果在車(chē)輛系列生產(chǎn)期間確定數(shù)據(jù)應(yīng)該被更改以使電動(dòng)窗驅(qū)動(dòng)器和DCU的操作適合于經(jīng)修訂的參數(shù)，則這進(jìn)一步允許在以后更改該唯一的數(shù)據(jù)。
如果該唯一的數(shù)據(jù)被未授權(quán)的或無(wú)意的訪(fǎng)問(wèn)所更改或擦除，那么這種訪(fǎng)問(wèn)可導(dǎo)致修改執(zhí)行相應(yīng)功能所必須的參數(shù)或者甚至切斷該功能。在上述DCU例子中，切斷該防擠功能顯然是不理想的。
在現(xiàn)有技術(shù)中，所做的嘗試是只有當(dāng)某個(gè)診斷代碼經(jīng)由總線(xiàn)系統(tǒng)被發(fā)送時(shí)才允許訪(fǎng)問(wèn)該存儲(chǔ)器。然而，由于兩個(gè)原因仍然有未授權(quán)的或無(wú)意的對(duì)該存儲(chǔ)器的訪(fǎng)問(wèn)的危險(xiǎn)。第一，仍然有經(jīng)由該總線(xiàn)系統(tǒng)發(fā)送的并且打算用于與相應(yīng)CU不同的組件的消息被相應(yīng)的CU錯(cuò)誤解釋為診斷代碼的危險(xiǎn)。這是由于這樣的事實(shí)多個(gè)組件經(jīng)由該總線(xiàn)系統(tǒng)通信，從而導(dǎo)致多個(gè)不同的消息經(jīng)由該總線(xiàn)系統(tǒng)被發(fā)送。所有這些消息被該CU“偷聽(tīng)”。第二，當(dāng)出于服務(wù)目的訪(fǎng)問(wèn)該CU時(shí)仍然有特定參數(shù)(在上述例子中關(guān)于防擠功能的)被無(wú)意更改的危險(xiǎn)。這種訪(fǎng)問(wèn)可被進(jìn)行以便于讀取故障存儲(chǔ)器，表示出錯(cuò)或不尋常工作條件的數(shù)據(jù)被儲(chǔ)存在其中，或者以便于更新控制與該CU相關(guān)聯(lián)的系統(tǒng)操作的程序。

發(fā)明內(nèi)容
本發(fā)明的目的是只可靠地允許被授權(quán)的人員訪(fǎng)問(wèn)到CU的特定數(shù)據(jù)，并且防止對(duì)被認(rèn)為是與該CU和由該CU控制的系統(tǒng)的正確工作有關(guān)的數(shù)據(jù)的任何無(wú)意或者未授權(quán)的訪(fǎng)問(wèn)。
為此，本發(fā)明提供一種操作控制單元(CU)的方法，其包含如下步驟首先，上電復(fù)位被執(zhí)行。然后，在該復(fù)位后的預(yù)定時(shí)間段內(nèi)該CU使得起動(dòng)消息的條件下，該CU進(jìn)入診斷模式，在該模式下，與診斷單元的診斷通信可被建立。如果在預(yù)定時(shí)間段內(nèi)沒(méi)有起動(dòng)消息被接收，那么該CU進(jìn)入正常工作模式。本發(fā)明基于該思想來(lái)使用兩種不同的CU工作模式。在正常工作模式中，CU以其常規(guī)方式工作。在該工作模式中，沒(méi)有診斷通信可被建立，并且沒(méi)有對(duì)唯一的數(shù)據(jù)的訪(fǎng)問(wèn)是可能的。在診斷模式中，對(duì)該唯一的數(shù)據(jù)的訪(fǎng)問(wèn)是可能的。通過(guò)兩種方式來(lái)防止無(wú)意進(jìn)入該診斷模式。首先，在上電復(fù)位之后起動(dòng)消息需要被接收。這防止該CU在正常工作期間進(jìn)入診斷模式，因?yàn)樯想姀?fù)位(其被限定為中斷電力供應(yīng)幾秒鐘)僅在很少的場(chǎng)合被執(zhí)行。其次，該起動(dòng)消息需要在上電復(fù)位之后的預(yù)定(典型地非常短)時(shí)間段內(nèi)被接收。這進(jìn)一步限制了無(wú)意進(jìn)入診斷模式的危險(xiǎn)。針對(duì)對(duì)唯一的數(shù)據(jù)的無(wú)意或未授權(quán)訪(fǎng)問(wèn)的附加安全性是通過(guò)使用用于該診斷模式的通信協(xié)議來(lái)實(shí)現(xiàn)的，該協(xié)議不同于在工作模式中所使用的通信協(xié)議。由于用于該診斷模式的通信協(xié)議不被用于其它目的，所以車(chē)輛制造者和修理或服務(wù)廠(chǎng)不需要具有對(duì)該通信協(xié)議的訪(fǎng)問(wèn)，從而防止了對(duì)唯一的數(shù)據(jù)的訪(fǎng)問(wèn)。
本發(fā)明還提供了一種控制單元，其具有被指定存儲(chǔ)對(duì)相應(yīng)車(chē)輛類(lèi)型唯一的數(shù)據(jù)的存儲(chǔ)器，允許在第一協(xié)議下經(jīng)由總線(xiàn)系統(tǒng)來(lái)通信以便于CU正常工作的的第一通信模塊，和允許在第二協(xié)議下經(jīng)由該總線(xiàn)系統(tǒng)來(lái)通信以便于訪(fǎng)問(wèn)存儲(chǔ)器的第二通信模塊。關(guān)于用這種CU所實(shí)現(xiàn)的優(yōu)越性，參考上述說(shuō)明。
本發(fā)明的有利方面被限定在從屬權(quán)利要求中。


本發(fā)明將參照附圖中所示出的示例性實(shí)施例來(lái)描述。在附圖中，圖1示意性地示出根據(jù)本發(fā)明的CU；圖2是被提供有如圖1所示的CU的車(chē)輛的示意圖；以及圖3是示出根據(jù)本發(fā)明的方法步驟的塊圖。
具體實(shí)施例方式
以下將參照門(mén)控制單元(DCU)來(lái)描述本發(fā)明。然而，顯然本發(fā)明亦涉及其它種類(lèi)的控制單元。
圖1示意性地示出DCU 10，其在車(chē)輛中被使用，特別用于控制和操作電動(dòng)窗驅(qū)動(dòng)器。其它功能可包含對(duì)用于車(chē)門(mén)的中央關(guān)閉系統(tǒng)(CC)的控制或者對(duì)車(chē)輛內(nèi)部照明系統(tǒng)的控制。
門(mén)控制單元10被連接到總線(xiàn)系統(tǒng)12，其優(yōu)選地為L(zhǎng)IN(LocalInterconnect Network，局部互聯(lián)網(wǎng)絡(luò))總線(xiàn)。其它控制單元，例如CCU 14(Central Control Unit，中央控制單元)或其它車(chē)門(mén)的DCU(請(qǐng)看圖2)，經(jīng)由該LIN總線(xiàn)相互通信。LIN協(xié)議被用于該通信。因此，該DCU包含第一通信模塊16，其適合于在該LIN協(xié)議下通信并且與控制模塊18連接，控制模塊18控制電動(dòng)窗驅(qū)動(dòng)器的工作，具體來(lái)說(shuō)是控制驅(qū)動(dòng)可移位窗的馬達(dá)20的工作(請(qǐng)看圖2)。
此外，DCU 10還包含存儲(chǔ)器21，優(yōu)選地為EEPROM，其含有對(duì)相應(yīng)車(chē)輛類(lèi)型唯一或特定的數(shù)據(jù)。為了說(shuō)明的目的，在下文中假定存儲(chǔ)器21含有表示電動(dòng)窗驅(qū)動(dòng)器的防擠功能細(xì)節(jié)的數(shù)據(jù)，具體來(lái)說(shuō)，應(yīng)用到該窗的最大容許關(guān)閉力。然而，存儲(chǔ)器21可含有其它特定數(shù)據(jù)。最后，DCU 10包含用于開(kāi)關(guān)24的輸入22，該開(kāi)關(guān)可由試圖打開(kāi)或關(guān)閉該窗的車(chē)輛占用者來(lái)激勵(lì)。
應(yīng)注意，第一通信模塊16只適合于在LIN協(xié)議下通信，并且只適合于DCU的正常工作。“正常工作”包括窗的打開(kāi)和關(guān)閉以及某些服務(wù)功能，如讀取作為控制模塊18的一部分的故障存儲(chǔ)器的內(nèi)容。
DCU 10進(jìn)一步含有第二通信模塊26，其也被連接到LIN總線(xiàn)12，但只適合于在SCI(Serial Connection Interface，串行連接接口)協(xié)議下通信。第二通信模塊26被連接到存儲(chǔ)器21，從而使它的內(nèi)容可以以任何其它方式被讀取，更改，刪除或修改。
在正常條件下(通過(guò)接通點(diǎn)火來(lái)開(kāi)啟車(chē)輛以及該車(chē)輛的隨后工作)，通信只經(jīng)由第一通信模塊16進(jìn)行。第二通信模塊26是不激活的并且因此不能經(jīng)由LIN總線(xiàn)12被尋址。
如果上電復(fù)位被執(zhí)行(請(qǐng)看圖3)，則第二通信模塊26以預(yù)定時(shí)間段“監(jiān)聽(tīng)”是否收到起動(dòng)消息，所述上電復(fù)位涉及以足夠的時(shí)間中斷來(lái)自電池的電供應(yīng)以確保沒(méi)有電殘留在該電系統(tǒng)中并且隨后重新建立電供應(yīng)。這種起動(dòng)消息將從臨時(shí)連接到LIN總線(xiàn)12的外部診斷單元發(fā)送。該預(yù)定時(shí)間段通常盡可能地短，并且長(zhǎng)度剛好足夠允許該診斷單元發(fā)送該起動(dòng)消息。200ms或者更短的時(shí)間段應(yīng)該是足夠的。
如果在上電復(fù)位之后的預(yù)定時(shí)間段內(nèi)沒(méi)有起動(dòng)消息被接收，那么第二通信模塊26保持是不激活，并且第一通信模塊16開(kāi)始工作。DCU 10仍然處于它的正常工作條件。
如果在該預(yù)定時(shí)間段內(nèi)收到起動(dòng)消息，那么第二通信模塊26開(kāi)始SCI協(xié)議，并且診斷單元被準(zhǔn)許在該SCI協(xié)議下對(duì)存儲(chǔ)器21中所包含的數(shù)據(jù)進(jìn)行訪(fǎng)問(wèn)，從而如果需要的話(huà)允許該診斷單元更改這些數(shù)據(jù)。DCU 10現(xiàn)在處于診斷模式。
如果在預(yù)定時(shí)間段沒(méi)有來(lái)自該診斷單元的診斷數(shù)據(jù)被接收，那么對(duì)存儲(chǔ)器21的訪(fǎng)問(wèn)被中斷并且該診斷模式被終止。還可提供的是該診斷單元以預(yù)定間隔發(fā)送診斷期(session)打開(kāi)消息，其通知第二通信模塊要繼續(xù)該診斷模式。然后如果在預(yù)定時(shí)間段沒(méi)有診斷期打開(kāi)消息被接收，那么該診斷模式將被終止。該診斷模式也可響應(yīng)于收到明確的診斷模式終止消息而被終止。
該診斷模式終止之后，DCU(經(jīng)由第一通信模塊)的正常工作被使能，并且LIN協(xié)議被開(kāi)始。
可提供的是第二通信模塊被結(jié)合到第一模塊中以便于通過(guò)第一通信模塊接收起動(dòng)消息來(lái)使能或開(kāi)始，而不是在上電復(fù)位之后讓第二通信模塊“監(jiān)聽(tīng)”該起動(dòng)消息。此外，該起動(dòng)消息可以是DCU輸入的預(yù)定條件而不是經(jīng)由LIN總線(xiàn)12所發(fā)送的特定消息。
通過(guò)以上描述應(yīng)該理解用于使存儲(chǔ)器21的內(nèi)容被保護(hù)以不被未授權(quán)和/或無(wú)意訪(fǎng)問(wèn)影響的方式和方法同樣也適用于其它控制單元，例如馬達(dá)控制單元，太陽(yáng)屋頂控制單元，可轉(zhuǎn)換屋頂控制單元等。
參考數(shù)字列表10門(mén)控制單元(DCU)12LIN總線(xiàn)14中央控制單元16第一通信模塊18控制模塊20馬達(dá)21存儲(chǔ)器22輸入24開(kāi)關(guān)26第二通信模塊。
權(quán)利要求
1.一種操作控制單元(CU)的方法，其包含下列步驟執(zhí)行上電復(fù)位；如果在所述復(fù)位之后的預(yù)定時(shí)間段內(nèi)所述CU(10)收到起動(dòng)消息，那么所述CU(10)進(jìn)入診斷模式，在該診斷模式中與診斷單元的診斷通信可被建立；如果在所述預(yù)定時(shí)間段內(nèi)沒(méi)有收到起動(dòng)消息，那么所述CU(10)進(jìn)入正常工作模式。
2.如權(quán)利要求1的方法，其中第一協(xié)議被用于在正常工作模式中與所述CU(10)通信，并且不同于所述第一協(xié)議的第二協(xié)議被用于在所述診斷模式中與所述CU(10)通信。
3.如權(quán)利要求2的方法，其中所述第一協(xié)議是LIN協(xié)議。
4.如權(quán)利要求2或權(quán)利要求3的方法，其中所述第二協(xié)議是SCI協(xié)議。
5.如前述權(quán)利要求中任何一項(xiàng)的方法，其中在進(jìn)入所述診斷模式之后所述CU(10)核實(shí)診斷數(shù)據(jù)是否繼續(xù)被接收，并且在沒(méi)有收到診斷數(shù)據(jù)預(yù)定時(shí)間段后終止所述診斷模式。
6.如前述權(quán)利要求中任何一項(xiàng)的方法，其中在進(jìn)入所述診斷模式之后所述CU(10)核實(shí)診斷期打開(kāi)消息是否被定期接收，并且如果在預(yù)定時(shí)間段沒(méi)有診斷期打開(kāi)消息被接收，則終止所述診斷模式。
7.如前述權(quán)利要求中任何一項(xiàng)的方法，其中在收到診斷模式終止消息之后所述CU(10)終止所述診斷模式。
8.如前述權(quán)利要求中任何一項(xiàng)的方法，其中所述診斷模式允許更改所述CU(10)的工作參數(shù)。
9.如權(quán)利要求8的方法，其中所述CU(10)控制與車(chē)門(mén)相關(guān)聯(lián)的系統(tǒng)的工作并且其中所述工作參數(shù)包含防擠功能的參數(shù)。
10.如前述權(quán)利要求中任何一項(xiàng)的方法，其中總線(xiàn)系統(tǒng)(12)被用于與所述CU(10)的通信。
11.如權(quán)利要求10的方法，其中所述總線(xiàn)系統(tǒng)(12)是LIN總線(xiàn)(局部互聯(lián)網(wǎng)絡(luò)總線(xiàn))。
12.如前述權(quán)利要求中任何一項(xiàng)的方法，其中所述起動(dòng)消息經(jīng)由所述總線(xiàn)系統(tǒng)(12)來(lái)發(fā)送。
13.如前述權(quán)利要求1到11中任何一項(xiàng)的方法，其中所述起動(dòng)消息由關(guān)于CU(10)的輸入的特定條件來(lái)限定。
14.一種控制單元(CU)，具有存儲(chǔ)器(21)，其被指定用于存儲(chǔ)對(duì)相應(yīng)車(chē)輛類(lèi)型唯一的數(shù)據(jù)；第一通信模塊(16)，其允許在第一協(xié)議下經(jīng)由總線(xiàn)系統(tǒng)(12)通信以便于所述CU(10)的正常工作；以及第二通信模塊(26)，其允許在第二協(xié)議下經(jīng)由所述總線(xiàn)系統(tǒng)(12)通信以便于訪(fǎng)問(wèn)所述存儲(chǔ)器(21)。
15.如權(quán)利要求14的控制單元，其中所述存儲(chǔ)器(21)是EEPROM。
16.如權(quán)利要求14的控制單元，其中所述存儲(chǔ)器(21)是適合于模擬EEPROM的閃控制器(flash controller)。
17.如前述權(quán)利要求14到16中任何一項(xiàng)的控制單元，其中它是門(mén)控制單元。
全文摘要
一種操作控制單元(10)的方法，其包含下列步驟首先，執(zhí)行上電復(fù)位。然后，如果在所述復(fù)位之后的預(yù)定時(shí)間段內(nèi)所述CU(10)收到起動(dòng)消息，則所述CU(10)進(jìn)入診斷模式，在診斷模式中與診斷單元的診斷通信可被建立。如果在所述預(yù)定時(shí)間段內(nèi)沒(méi)有起動(dòng)消息被接收，則所述CU(10)進(jìn)入正常工作模式。適合于由本方法操作的CU(10)具有存儲(chǔ)器(21)，其被指定用于存儲(chǔ)對(duì)相應(yīng)車(chē)輛類(lèi)型唯一的數(shù)據(jù)；第一通信模塊(16)，其在第一協(xié)議下允許經(jīng)由總線(xiàn)系統(tǒng)(12)的通信以便于所述CU(10)的正常工作；以及第二通信模塊(26)，其在第二協(xié)議下允許經(jīng)由所述總線(xiàn)系統(tǒng)(12)的通信以便于訪(fǎng)問(wèn)所述存儲(chǔ)器。
文檔編號(hào)G06F11/267GK1691592SQ20051006628
公開(kāi)日2005年11月2日 申請(qǐng)日期2005年4月26日 優(yōu)先權(quán)日2004年4月27日
發(fā)明者勞倫特·迪布瓦, 菲利普·拉烏爾, 格哈德·默施 申請(qǐng)人:阿文美馳有限責(zé)任公司