Es wird ein System zum sicheren Betreiben eines automatisierten Fahrzeugs offenbart, mit einem ersten Netzwerk, mit einer High Performance ECU (30) die Signale von einer Mehrzahl von Sensoren (76-82) zur Orientierung, Steuerung und Kollisionsvermeidung verarbeitet, um eine Umgebungs- und Objekterkennung und Klassifizierung zu ermöglichen, um eine komplexe Bewegungssteuerung zu ermöglichen. Die High Performance ECU (30) ist mit einer sicheren Bewegungssteuerung Motion Control ECU (50) gekoppelt, die mit mindestens einem Antriebselement (90, 92, 94, 96) über mindestens zwei Steuersignale (51, 52) redundant zur Steuerung des Fahrzeugs (70) gekoppelt ist. Zusätzlich ist ein zweites, hierarchisches, redundantes-Netzwerk zum sicheren Betreiben des Fahrzeugs vorgesehen, das ein HMI/RM (5) mit zumindest einer Not-Aus-Schalteinrichtung, ein Ground Truth Sensing Device (10) zur Positionsbestimmung von Objekten relativ zum Fahrzeug, und eine Perception Safety ECU (40) aufweist, in Form eines Steuergerätes, das über sichere Verbindungen mit dem HMI/RMI (5), dem Ground Truth Sensing Device (10), und mindestens einem Radarsensor gekoppelt ist, um aus den übertragenen Signalen ein sicheres Kollisionsmeldesignal (41) abzuleiten, das der Motion Control ECU (50) über eine sichere Verbindung zugeführt ist, um die Signale der HMI/RMI (5), des Ground Truth Sensing Device (10) und der Perception Safety ECU (40) zur Erkennung eines Notzustands sicher auszuwerten, um das Fahrzeug (70) im Falle der Erkennung eines Notzustands über mindestens zwei Steuersignale (51, 52) redundant in einen sicheren Zustand zu steuern.
A system for safely operating an automated vehicle includes a first network including a sensor set comprising a plurality of sensors configured to detect the surroundings of the vehicle. The sensor set is coupled to a high-performance electronic control unit (ECU) configured to process the signals of the sensors for orientation, control, and collision avoidance. The system further includes a secure motion-control ECU redundantly coupled to at least one drive element via at least two control signals for controlling the vehicle. The high-performance ECU is configured to output an object recognition indicator signal for orientation, control, and collision avoidance to the motion-control ECU. The system also includes a second, hierarchical, redundant network for safely operating the vehicle. The motion-control ECU is designed to securely evaluate the signals of a human/remote-machine interface (HMI/RMI), a ground truth sensing device, and a perception-safety ECU for the recognition of an emergency state.
System und Verfahren zum sicheren Betreiben eines automatisierten Fahrzeugs
2020-08-27
Patent
Electronic Resource
German
IPC: | B60W CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION , Gemeinsame Steuerung oder Regelung von Fahrzeug-Unteraggregaten verschiedenen Typs oder verschiedener Funktion / B60R Fahrzeuge, Fahrzeugausstattung oder Fahrzeugteile, soweit nicht anderweitig vorgesehen , VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR / G05D SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES , Systeme zum Steuern oder Regeln nichtelektrischer veränderlicher Größen / G08G Anlagen zur Steuerung, Regelung oder Überwachung des Verkehrs , TRAFFIC CONTROL SYSTEMS |