[发明专利]用于控制设备的软件更新的锁定和解锁机构

权利要求书

1.用于控制机动车的部件（10）、尤其是电动机、阀门、泵、风扇驱动器的控制设备（1），优选地用于HVAC应用或用于车辆驱动系统温度控制，该控制设备具有处理器（30）、优选微控制器（10）和接口（20），该接口被构造为使得能够借助于该接口（20）接收、尤其是加载软件更新，其特征在于，控制设备（1）具有锁定机构，该锁定结构在激活时阻止软件更新的加载，其中能以时间控制、事件控制和/或信号控制的方式激活该锁定机构。

2.根据前一权利要求所述的控制设备（1），其特征在于，所述接口（20）被构造和/或设立为在所述锁定机构激活时允许通信，尤其是还接收或发送控制命令、内部数据、可追溯性数据、状态信息和/或设备配置。

3.根据前述权利要求中任一项所述的控制设备（1），其特征在于，所述接口（20）被构造和/或设立为将所述控制装置（1）与机动车辆连接，尤其是所述接口（20）被构造为通过总线系统、尤其是CAN、LIN、动力总成、线控、TTP/B、MOST、D2B、FlexRay总线系统来建立连接。

4.根据前述权利要求中任一项所述的控制设备（1），其特征在于，所述锁定机构通过所述接口（20）实现。

5.根据前述权利要求中任一项所述的控制设备（1），其特征在于，所述锁定机构通过处理器（30）和/或微控制器（40）实现。

6.根据前述权利要求中任一项所述的控制设备（1），其特征在于，设置壳体，并且处理器（30）和/或微控制器（40）布置在所述壳体内，其中所述壳体被浇注有硬化的浇注料，仅在至少部分除去浇注料之后才可能进行接触。

7.根据前述权利要求中任一项所述的控制设备（1），其特征在于，所述接口（20）被构造为在与其连接的车辆总线上接收信号，其中所述接口（20）、处理器（30）和/或微控制器（40）被构造为评估信号并且根据定义的事件、接收到的信号和/或它们的组合来激活锁定机构。

8.根据前述权利要求中任一项所述的控制设备（1），其特征在于，所述控制设备（1）被构造为，在所述控制设备（1）的制造期间或之后和/或在机动车制造期间或之后和/或在最终客户首次使用该机动车时激活锁定机构。

9.用于运行控制设备（1）的方法（100），该控制设备被构造为控制机动车的部件（10），该方法具有以下步骤：

•检测（110）控制设备的锁定机构是否激活，该锁定机构阻止软件更新的加载，

•当确定（115、130）了已经发生一个或定义数量的事件、已经过去定义的时间和/或已经接收到一个或定义数量的信号时，激活（140）控制设备（1）的锁定机构。

10.根据前一权利要求所述的方法（100），其特征在于步骤：

•当检测到尤其是由OEM、TIER或最终客户使用机动车时，尤其是通过评估从接口（20）接收到的信号，附加地或替代地激活（140）锁定机构。

11.根据权利要求9至10中任一项所述的方法（100），其特征在于，在激活（140）所述锁定机构之后，所述接口能继续用于、尤其是继续用于通信，尤其是用于接收或发送控制命令、内部数据、可追溯性数据、状态信息和/或设备配置。

12.根据权利要求9至11中任一项所述的方法（100），其特征在于，对于在所述接口（20）处接收到的每个信号运行所述方法，并且尤其是在锁定机构激活时结束所述方法（100）的运行，并且优选对所接收的信号进行评估。

13.根据权利要求9至12中任一项所述的方法（100），其特征在于，在所述锁定机构激活时阻止软件或参数的加载。

14.根据权利要求9至13中任一项所述的方法（100），其特征在于，激活的锁定机构不能被停用。