In one embodiment, a method includes receiving data from one or more sensors associated with a vehicle; and receiving a message from a first processor. The message from the first processor includes a first control command for an actuator of the vehicle and a first certificate function. The method also includes receiving a message from the second processor. The message from the second processor includes a second control command for the actuator of the vehicle and a second certificate function. The method also includes computing a first certificate based on the first certificate function and the data; computing a second certificate based on the second certificate function and the data; determining a valid control signal based on an accuracy of the first second control command and second control command relative the first certificate and second certificate; and transmitting the valid control signal to the actuator of the vehicle.
Dans un mode de réalisation de la présente invention, un procédé consiste à recevoir des données provenant d'un ou plusieurs capteurs associés à un véhicule ; et à recevoir un message provenant d'un premier processeur. Le message provenant du premier processeur comprend une première instruction de commande destinée à un actionneur du véhicule et une première fonction de certificat. Le procédé consiste également à recevoir un message provenant du second processeur. Le message provenant du second processeur comprend une seconde instruction de commande destinée à l'actionneur du véhicule et une seconde fonction de certificat. Le procédé consiste également à calculer un premier certificat sur la base de la première fonction de certificat et des données ; à calculer un second certificat sur la base de la seconde fonction de certificat et des données ; à déterminer un signal de commande valide sur la base d'une précision de la première instruction de commande et de la seconde instruction de commande par rapport au premier certificat et au second certificat ; et à transmettre le signal de commande valide à l'actionneur du véhicule.
CONTROL REDUNDANCY
REDONDANCE DE COMMANDE
2019-10-24
Patent
Electronic Resource
English
IPC: | G05D SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES , Systeme zum Steuern oder Regeln nichtelektrischer veränderlicher Größen / B60W CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION , Gemeinsame Steuerung oder Regelung von Fahrzeug-Unteraggregaten verschiedenen Typs oder verschiedener Funktion / G06F ELECTRIC DIGITAL DATA PROCESSING , Elektrische digitale Datenverarbeitung / H04L TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION , Übertragung digitaler Information, z.B. Telegrafieverkehr |
Redundancy control architecture and redundancy control method
European Patent Office | 2023
|Redundancy design system, redundancy control method and vehicle
European Patent Office | 2024
|