[发明专利]用于保护数据总线收发器的配置数据的方法、数据总线收发器和数据总线系统

说明书

本发明涉及一种用于保护可在局部网络中运行的数据总线收发器(1)的配置数据的方法，其中配置数据设定用于与经由数据总线(CAN)传入的数据总线消息的数据进行比较，其中，产生和存储配置数据的参考校验和，反复检查参考校验和并且在识别到变化的情况下输出唤醒信号(WUF)和/或错误信息(F)。在借助数据总线SPI将配置数据写入配置寄存器2期间或之后，或者直接在过渡到电子控制单元的低能模式之前，借助于校验和单元3形成校验和，并将该校验和存储在参考校验和寄存器4.1中。在电子控制单元的低能模式下反复重新计算配置的校验和，并且将所述配置的校验和与存储在参考校验和寄存器4.1中的校验和进行比较。校验和单元3将重新计算的校验和值存储在校验和寄存器4.2中，于是比较单元5将存储在参考校验和寄存器4.1中的数据与存储在参考校验和寄存器4.2中的重新计算的校验和进行比较。如果重新计算的校验和与所存储的校验和不匹配，那么借助于比较单元5由于配置错误KF触发唤醒过程。检查的开始可以由内部触发和/或外部触发引起。

技术领域

本发明涉及一种用于保护数据总线收发器的配置数据的方法、数据总线收发器以及相应的机动车用的数据总线系统。

背景技术

数据总线系统用于各种技术领域中。对此的例子包括汽车和飞行器技术，其中特别是利用总线系统例如CAN总线(Controller Area Network)来实现电子控制单元(ECU)的通信。

数据总线收发器——其能够在局部网络(Partial-Networking，PN)中运行——包括解码器，利用该解码器可以在低能模式下读取和解码所到达的总线消息。为了实施局部网络，这些收发器必须在施加电压之后进行配置。配置可以包括例如标识消息的内容的标识符(ID)、标识符掩码(IDM)、与数据中字节数量有关的信息(DLC)、包括校验区域的数据区域(例如CRC区域)以及其他的配置位；并且限定设定用于触发唤醒过程的传入消息。在低能模式下，只要(例如借助KL30B)施加有供电电压，这些数据就保持被存储。数据总线收发器在低能模式下读取总线上的消息并且将所述消息与存储的配置进行比较。在正确解码之后——例如在CAN的情况下——将ID、IDM和DLC数据位以及传入的CAN消息的CRC与配置的数据进行比较。在一致/匹配的情况下(例如根据IS011898-6)执行唤醒过程，通过唤醒过程将配属于收发器的电子控制单元设置为正常运行状态。如果CAN消息未被正确解码，而是由于总线上的干扰和/或操纵或者由于有故障的解码器——例如在收发器的失协时钟发生器的情况下——发生错误，那么错误计数器递增计数。在达到界限的情况下同样执行唤醒过程。

由于外部和内部干扰、例如阿尔法衰变、电磁干扰影响或存储单元的退化，可能发生配置的改变。随着低能状态的持续时间增加，出现错误的概率提高。在正常运行下可以读取和重新配置数据，而查错在低能模式下由于节能措施通常是不可能的。由此，要么虽然输入了设定用于唤醒的数据帧但电子控制单元仍然无法被唤醒，要么电子控制单元通过不是为此设定的数据帧而以错误的方式被唤醒。此外可能出现的情况是，不再可能借助总线来唤醒相关的电子控制单元，因为错误的配置与在系统中应用的消息配置不再匹配。取决于电子控制单元或总线参与者所配属的相关系统，在某些情况下，相关的系统的可用性可能会降低和/或会触发安全临界状况。这些故障是有问题的，因为它们没有通过信号告知。

发明内容

因此，本发明的目标在于，提供这样一种装置：借助该装置能实现数据总线参与者——例如借助于数据总线通信的电子控制单元——的改善的可用性。此外，实施方式应需要尽可能少的改动。

该目标通过根据本发明的用于保护数据总线收发器的配置数据的方法、数据总线收发器和数据总线系统来解决。

本发明描述一种用于保护能够在局部网络中运行的数据总线收发器的配置数据的方法，其中配置数据设定用于与经由数据总线传入的数据总线消息的数据进行比较，所述方法的特征在于，产生和存储配置数据的参考校验和，其中反复检查参考校验和并且在识别出变化的情况下输出唤醒信号(WUF)和/或错误信息(F)。