[发明专利]用于控制设备的软件更新的锁定和解锁机构

说明书

本发明涉及一种用于控制机动车的部件（10）、尤其是电动机、阀门、泵、风扇驱动器的控制设备（1），优选地用于HVAC应用或用于驱动系统温度控制，该控制设备具有处理器（30）、优选微控制器（10）和接口（20），该接口被构造为使得能够借助于该接口（20）接收、尤其是加载软件更新。提出控制设备（1）具有锁定机构，该锁定结构在激活时阻止软件更新的加载，其中能以时间控制、事件控制和/或信号控制的方式激活该锁定机构。

技术领域

本发明涉及一种用于控制机动车的部件的控制设备和一种用于运行控制设备的方法，该控制设备控制机动车的部件。

背景技术

现今通常以可编程的方式构造机动车领域中的控制设备。已知的控制设备具有控制设备软件，该控制设备软件可以尤其是借助于软件更新来被更新或改变。可以通过控制设备的特殊接口来进行软件的更新。控制设备通过特殊接口与车辆的通信总线连接。为了将软件更新安装到控制设备，通常需要使用为此专门设计的车间装备。还已知替代的方法和设备，其使得能够借助与控制设备的直接连接来更新软件，例如经由电源插头、编程插头、通过打开控制设备或直接接触来更新软件。

迄今为止，已知例如借助密码或安全性查询来限制软件更新的安装。

发明内容

特别有利的是，提供一种用于控制机动车的部件、尤其是电动机、阀门、泵、风扇驱动器的控制设备，尤其是用于HVAC应用或用于驱动系统温度控制。在下文中，控制和控制装置也总是被理解为调节和调节装置。同样的情况适用于还包括调节设备的控制设备。软件也被理解为控制设备软件或固件。相对应地，软件更新被理解为控制设备软件更新或固件更新。

控制设备具有处理器，尤其是微处理器和/或微控制器。微控制器包括处理器，尤其是微处理器。此外，控制设备具有接口，该接口被构造为使得可以借助于该接口接收、尤其是加载用于控制设备的软件更新。此外，接口被构造为接收和/或发送信号，尤其是命令或信息。

控制设备具有锁定机构是有利的。锁定机构阻止、尤其是防止在其激活之后加载软件更新。在锁定机构被激活之后，不可能记载和改变软件和/或参数，尤其是设定装置、控制设备并且尤其是处理器和/或微控制器的软件和/或参数。锁定机构可以是能以时间控制、事件控制和/或信号控制的方式来激活的。激活优选地由处理器或微控制器进行。

有利的是，处理器和微控制器承担检查对于激活锁定机构重要的条件。微控制器或处理器检查：是否发生了一个或多个尤其是先前定义的操作、一个或多个事件、一个或多个事情和/或组合，和/或是否定义的时间到期了和/或有信号输入。如果条件之一以预定的频率或在预定的时间点发生，则锁定机构被激活。还可以设想，激活基于操作和事件的组合进行。还可以在发生事件后流逝了定义的时间时进行激活。其中，时间仅在定义的条件下流逝。

有利的扩展方案是，通过接口进行激活。如果期望取决于信号的激活，则通过接口本身进行激活是有利的。因此，当接口接收到期望数量的所定义的信号、尤其是数据分组时，接口可以独立激活锁定机构。为此不需要或仅需要很少的处理器性能。尤其是，接口评估到达的数据分组。尤其是，当接口识别出了在车辆首次、尤其是由客户驾驶时传输的信号、尤其是数据分组时，可以进行激活。

有利的扩展方案是，接口被构造和/或设立成在锁定机构被激活时使得能够、尤其是允许经由接口进行通信。在激活的情况下，该接口仍然可以继续用于与控制设备进行通信。例如可以传输控制命令、内部数据、可追溯性数据、状态信息和/或设备配置，尤其是发送到控制设备或从控制设备接收。

根据有利的扩展方案，尤其是通过处理器和/或微处理器来抑制固件或软件更新和/或参数改变和/或对设定的改变。在激活锁定机构之后，优选仅阻止软件更新的记载和/或参数和/或设定的改变；所有进一步的通信是可能的。有利的是，不需要其他接口用于通信。