用于机动车的控制器、机动车以及用于运行控制器的方法与流程

技术特征：
1.一种用于机动车(1)的控制器(3)，控制器具有单芯片系统(4)，所述单芯片系统具有用于提供用于车辆系统(2)的至少一个车辆功能的至少一个计算单元(9)、至少一个存储器单元(16a、16b)和至少一个接口单元(15)，其特征在于，单芯片系统(4)具有至少一个逻辑上与单芯片系统(4)的实现所述至少一个车辆功能的部分分离的子系统(10a、10b、10c、10d)，所述子系统用于提供与机动车相关的、提供服务的至少一个附加功能，其中，子系统(10a、10b、10c、10d)至少包括：-计算区段(22a、22b、22c、22d)，-附加功能特定的、尤其是形成代理的接口区段(12a、12b、12c、12d)，以及-附加功能特定的通信总线(11a、11b、11c、11d)，所述通信总线至少与计算区段(22a、22b、22c、22d)和接口区段(12a、12b、12c、12d)相连接。2.根据权利要求1所述的控制器(3)，其特征在于，计算区段(22a、22b、22c、22d)至少部分地通过单芯片系统(4)的所述至少一个计算单元(9)中的至少一个实现，尤其是通过在计算单元(9)中对至少一个具有至少一个所分配的操作码的、附加功能特定的计算机指令的硬编码实现，和/或至少部分地通过自己的、仅分配给附加功能的计算单元(19)实现。3.根据权利要求1或2所述的控制器(3)，其特征在于，通信总线(11a、11b、11c、11d)在单芯片系统(4)中具有自己的数据线路(18)，和/或与所述至少一个计算单元(9)中的至少一个相连接。4.根据上述权利要求中任一项所述的控制器(3)，其特征在于，通过存储器访问控制单元固定地和/或可变地为子系统(10a、10b、10c、10d)分配所述至少一个存储器单元(16a、16b)的至少一个存储器部分。5.根据上述权利要求中任一项所述的控制器(3)，其特征在于，为不同附加功能设置多个逻辑上分离的子系统(10a、10b、10c、10d)。6.根据权利要求5所述的控制器(3)，其特征在于，至少一个子系统(10a、10b、10c、10d)与至少另一子系统(10a、10b、10c、10d)的通信总线(11a、11b、11c、11d)、尤其是与防篡改和/或安全功能相关的子系统(10a、10b、10c、10d)的通信总线相连接。7.根据上述权利要求中任一项所述的控制器(3)，其特征在于，所述至少一个附加功能中的至少一个是诊断功能。8.根据权利要求7所述的控制器(3)，其特征在于，被分配给诊断功能的子系统(10a、10b、10c、10d)、尤其是接口区段(12a、12b、12c、12d)被设计用于与至少一个维护设备通信。9.根据权利要求7或8所述的控制器(3)，其特征在于，被分配给诊断功能的子系统(10a、10b、10c、10d)被设计成用于在所述至少一个存储器单元(16a、16b)和/或位于单芯片系统(4)外部的存储器装置(5)中保留能借助于接口区段(12a、12b、12c、12d)调取的、诊断相关的运行数据和/或控制器(3)的事件数据。10.根据上述权利要求中任一项所述的控制器(3)，其特征在于，所述至少一个附加功能中的至少一个是数据输出功能、尤其是日志功能和/或影子备份功能和/或验证功能，其中，被分配给数据输出功能的子系统(10a、10b、10c、10d)被设计成用于在所述至少一个存储器单元(16a、16b)和/或位于单芯片系统(4)外部的存储器装置(5)中中间存储待输出的控制器(3)的运行数据，和/或用于控制待传输到目标装置处的运行数据的数据传输，和/或
用于与目标装置进行通信。11.根据上述权利要求中任一项所述的控制器(3)，其特征在于，所述至少一个附加功能中的至少一个是安全功能，其中，子系统(10a、10b、10c、10d)被设计成控制用于单芯片系统(4)的输出数据和/或输入数据的加密和/或解密器件(20)，和/或用于实施针对控制器(3)的通信伙伴(14)的至少一个认证过程。12.根据上述权利要求中任一项所述的控制器(3)，其特征在于，所述至少一个附加功能中的至少一个是用于硬件和/或软件功能扩展的释放功能，所述释放功能尤其是集成到安全功能中和/或与安全功能协作。13.根据权利要求12所述的控制器(3)，其特征在于，被分配给释放功能的子系统(10a、10b、10c、10d)被设计成用于将至少一个对单芯片系统(4)的被释放使用的硬件和/或软件进行描述的释放信息提供给所述至少一个车辆功能，和/或用于通过子系统的接口区段(12a、12b、12c、12d)与机动车外部的、提供释放开通信息的后端装置通信，所述通信尤其是通过认证和/或加密来保障。14.一种机动车(1)，所述机动车包括至少一个根据上述权利要求中任一项所述的控制器(3)。15.一种用于运行根据权利要求1至13中任一项所述的控制器(3)的方法，其特征在于，至少一个提供服务的附加功能——尤其是作为服务功能和/或系统功能——仅仅借助于被分配给所述附加功能的子系统(10a、10b、10c、10d)来实施。

技术总结
本发明涉及一种用于机动车(1)的控制器(3)，控制器具有单芯片系统(4)，单芯片系统具有至少一个用于提供用于车辆系统(2)的至少一个车辆功能的计算单元(9)、至少一个存储器单元(16a、16b)和至少一个接口单元(15)，其中，单芯片系统(4)具有至少一个逻辑上与单芯片系统(4)的实现至少一个车辆功能的部分分离的子系统(10a、10b、10c、10d)，子系统用于提供至少一个与机动车相关的、提供服务的附加功能，其中，子系统(10a、10b、10c、10d)至少包括：-计算区段(22a、22b、22c、22d)，-附加功能特定的、尤其是形成代理的接口区段(12a、12b、12c、12d)，以及-附加功能特定的通信总线(11a、11b、11c、11d)，通信总线至少与计算区段(22a、22b、22c、22d)和接口区段(12a、12b、12c、12d)相连接。12d)相连接。12d)相连接。


技术研发人员：R
受保护的技术使用者：奥迪股份公司
技术研发日：2021.07.19
技术公布日：2023/5/16