会员体验
专利管家(专利管理)
工作空间(专利管理)
风险监控(情报监控)
数据分析(专利分析)
侵权分析(诉讼无效)
联系我们
交流群
官方交流:
QQ群: 891211   
微信请扫码    >>>
现在联系顾问~
热词
    • 1. 发明公开
    • METHOD AND APPARATUS FOR THE DETERMINATION OF THE SLOT-DURATION IN A TIME-TRIGGERED CONTROL SYSTEM
    • EP3467598A1
    • 2019-04-10
    • EP17194776.5
    • 2017-10-04
    • TTTech Computertechnik AG
    • Kopetz, Hermann
    • G05B19/042H04L12/40G06F9/44
    • Method for a determination of the optimal duration of a time slot for computational actions in a time-triggered controller, the controller comprising a sensor subsystem, a computational subsystem, an actuator subsystem and a time-triggered communication system, wherein the time-triggered communication system is placed between the sensor subsystem, the computational subsystem, the actuator subsystem and the monitor subsystem, wherein an anytime algorithms is executed in the computational subsystem, and wherein a plurality of execution slot durations of the anytime algorithms is probed during the development phase, starting from the minimum execution slot duration, increasing this slot duration by the execution slot granularity until the maximum execution slot duration is reached, and wherein in each one of the execution slot durations a multitude of frames is executed in a destined application environment, and wherein in each frame the computational subsystem calculates imprecise anticipated values of observable state variables by interrupting the execution of the anytime algorithm at the end of the provided execution slot duration, using data received from the sensor subsystems at the beginning of the frame, and wherein in each frame the monitor subsystem calculates the precise anticipated values of observable state variables by executing the anytime algorithm until completion using data received from the sensor subsystems at the beginning of the frame, and wherein the monitor subsystem computes an anytime-algorithm impreciseness by calculating the absolute values of the respective difference between these precise anticipated values of observable state variables and the imprecise anticipated values of observable state variables contained in the messages delivered from the computational subsystems to the monitor subsystem at the end of the frame, and wherein the monitor subsystem computes a model error by calculating the absolute values of the difference between these precise anticipated values of observable state variables and the respective acquired values of observable state variables contained in messages from the sensor subsystem to the monitor subsystem at the end of the frame, and wherein an average anytime-algorithm impreciseness and an average model error of a slot duration are calculated by the monitor subsystem by averaging the results of the multitude of probed frames of the slot, and wherein at the end of the development phase an execution slot duration for the computational subsystem is selected out of the probed execution slot durations, wherein the sum of the average model error and the average anytime-algorithm impreciseness is minimal.
    • 4. 发明公开
    • FEHLERTOLERANTES VERFAHREN ZUR STEUERUNG EINES AUTONOMEN KONTROLLIERTEN OBJEKTES
    • EP3376390A1
    • 2018-09-19
    • EP17161533.9
    • 2017-03-17
    • TTTech Computertechnik AG
    • Kopetz, HermannPOLEDNA, StefanNiedrist, GeorgSchmidt, EricHelpa, Christopher
    • G06F11/14G06F11/18G05D1/00
    • Die Erfindung betrifft ein Verfahren zur Steuerung eines kontrollierten Objektes, das in einer sich verändernden Umgebung eingebettet ist, wobei das kontrollierte Objekt und dessen Umgebung mit Sensoren periodisch beobachtet werden, und in jedem Frame basierend auf den durch die Beobachtung des kontrollierten Objektes und dessen Umgebung erfassten Daten mindestens zwei unabhängige Datenflusspfade, DFP, ausgeführt werden, und wobei ein erster DFP aus den durch die Beobachtung des kontrollierten Objektes und dessen Umgebung erfassten Daten mittels komplexer Software ein Modell des kontrollierten Objektes und der Umgebung des kontrollierten Objektes ermittelt und auf Basis dieses Modells eine Trajektorien-Planung durchführt, um eine oder mehrere mögliche Trajektorien, die unter den gegebenen Umweltbedingungen einer vorgegeben Aufgabenstellung entsprechen, zu erstellen, und wobei ein zweiter DFP aus den durch die Beobachtung des kontrollierten Objektes und dessen Umgebung erfassten Daten mittels, vorzugsweise diversitärer, komplexer Software ein Modell des kontrollierten Objektes und der Umgebung des kontrollierten Objektes ermittelt und auf Basis dieses Modells ein sicheres Raum-Zeit Domain, SRZD, festlegt, innerhalb welchem SRZD alle sicheren Trajektorien liegen müssen, und wobei die Ergebnisse des ersten und des zweiten DFPs einer Entscheidungsinstanz übergeben werden, wobei die Entscheidungsinstanz mittels einer einfachen Software realisiert ist, und wobei die Entscheidungsinstanz überprüft, ob mindestens eine der vom ersten DFP ermittelten Trajektorien sicher ist, d.h. innerhalb des SRZD liegt, das von dem zweiten DFP ermittelt wurde, und wobei im Falle, dass dies zutrifft, eine vom ersten DFP ermittelte sichere Trajektorie ausgewählt wird, und wobei die Entscheidungsinstanz die der ausgewählten Trajektorie entsprechenden Sollwerte an eine Aktuatorsteuerung übergibt, und wobei im Falle, dass dies nicht zutrifft, auf die Ergebnisse mindestens eines folgenden Frames gewartet wird, und wobei im Falle, dass auch im nächsten oder übernächsten Frame keine sichere Trajektorie vorhanden, ist von der Entscheidungsinstanz auf eine Notlauftrajektorie umgeschaltet wird.
    • 9. 发明公开
    • FAULT-TOLERANT COMPUTER SYSTEM FOR ASSISTED AND AUTONOMOUS DRIVING
    • EP3495218A1
    • 2019-06-12
    • EP17205877.8
    • 2017-12-07
    • TTTech Computertechnik AG
    • Poledna, StefanNiedrist, GeorgSchmidt, EricTraxler, StefanKopetz, Hermann
    • B60W30/095B60W50/00B60W50/02
    • A fault-tolerant computer system (FTCS) for generating safe trajectories (TRJ) for a vehicle (VEHICLE), wherein the fault-tolerant computer system (FTCS) comprises at least the following parts: a sensor part (SENSE), a primary part (PRIM), a secondary part (SEC), a tertiary part (TER), and an decide part (DECIDE), wherein the primary part (PRIM) and the tertiary part (TER) are configured to produce trajectories (TRJ, UTRJ) by interpreting information of the real world as perceived by the sensor part (SENSE), and wherein the secondary part (SEC) is configured to produce a safe space estimate (FSE) by interpreting information of the real world as perceived by the sensor part (SENSE), and wherein the decide part (DECIDE) and/or the secondary part (SEC) are configured to execute correctness checks that take trajectories (TRJ, UTRJ) and the safe space estimate (FSE) as an input, and qualify a trajectory (TRJ) taken for said correctness check as safe when said trajectory (TRJ) is inside the safe space estimate (FSE), and qualify a trajectory (UTRJ) taken for said correctness check as unsafe when said trajectory (UTRJ) is not inside the safe space estimate (FSE), wherein the sensor part (SENSE) or at least a part of said sensor part (SENSE) is developed according to an ASIL level of: QM, or ASIL A, or ASIL B, and the primary part (PRIM) is developed according to an ASIL level of: QM, or ASIL A, or ASIL B, and the secondary part (SEC) is developed according to an ASIL level of: ASIL B, or ASIL C, or ASIL D, and the tertiary part (TER) is developed according to an ASIL level of: ASIL B, or ASIL C, or ASIL D, and the decide part (DECIDE) of the fault-tolerant computer system FTCS is developed according to an ASIL level of: ASIL D.