公开(公告)号：US20100308868A1

公开(公告)日：2010-12-09

申请号：US12675867

申请日：2008-08-20

申请人： Manfred Zinke ,  Peter Fuhrmann ,  Markus Baumeister

发明人： Manfred Zinke ,  Peter Fuhrmann ,  Markus Baumeister

IPC分类号： H03K5/19 ,  H03L7/00

CPC分类号： G06F11/1604 ,  G06F1/14 ,  H03K5/19

摘要： The present invention relates to a clock supervision unit (100) and an electronic system clocked by at least one clock (c*) and using the clock supervision unit (100). The clock supervision unit (100) analyzes the at least one clock (c*) based on a monitor clock (m*) provided together with the at least one clock (c*) or separately to the clock supervision unit (100). The clock supervision unit (100) at least comprises an activity unit (210), a deviation unit (220) and an auxiliary clock generator (240). The auxiliary clock generator (240) outputs an auxiliary clock (a*). The activity unit (210) detects the presence of the monitor clock (m*) based on the auxiliary clock (a*) and the presence of the auxiliary clock (a*) based on the monitor clock (m*). The deviation unit (220) detects clock faults in the monitor clock (m*) based on the auxiliary clock (a*). With the clock supervision unit (100) according to the present invention, the at least one clock (c*) can be supervised in more detail and it is possible to react on different clock faults in the at least one clock c* with different error handling procedures, e.g. by initiating a shutdown of the devices controlled by the electronic system.

摘要翻译： 本发明涉及时钟监控单元（100）和由至少一个时钟（c *）定时并使用时钟监控单元（100）的电子系统。 时钟监视单元（100）基于与至少一个时钟（c *）一起提供的监视时钟（m *）或单独地与时钟监视单元（100）分析至少一个时钟（c *）。 时钟监控单元（100）至少包括活动单元（210），偏差单元（220）和辅助时钟发生器（240）。 辅助时钟发生器（240）输出辅助时钟（a *）。 活动单元（210）基于辅助时钟（a *）和基于监视时钟（m *）的辅助时钟（a *）的存在来检测监视时钟（m *）的存在。 偏差单元（220）基于辅助时钟（a *）检测监视时钟（m *）中的时钟故障。 利用根据本发明的时钟监视单元（100），可以更详细地监视至少一个时钟（c *），并且可以对具有不同错误的至少一个时钟c *中的不同时钟故障作出反应 处理程序，例如 通过启动由电子系统控制的设备的关闭。

公开(公告)号：US20110191659A1

公开(公告)日：2011-08-04

申请号：US12673175

申请日：2008-08-01

申请人： Peter Fuhrmann ,  Markus Baumeister ,  Manfred Zinke

发明人： Peter Fuhrmann ,  Markus Baumeister ,  Manfred Zinke

IPC分类号： G06F11/07 ,  H03M13/09 ,  G06F11/10

CPC分类号： H04L41/06 ,  H04L12/40006 ,  H04L41/28 ,  H04L63/123 ,  H04L67/12 ,  H04L69/40 ,  H04L2012/40215 ,  H04L2012/40234 ,  H04L2012/40241 ,  H04L2012/40273

摘要： A system and method for providing fault detection capability is provided which comprises a first node (2). The first node (2) comprises a first processing subsystem (5) generating data (14) to be transmitted. The first node (2) has a fault supervisor unit (13) adapted to gather and process fault indications arising in the first node (2). The first processing subsystem (5) and the fault supervisor unit are both integrated in the first node (2). The first node (2) is structured such that, when no fault indications are detected by the fault supervisor unit (13), the fault supervisor unit (13) provides a first key (15) as a validity key, and, when at least one fault indication is detected by the fault supervisor unit (13), the fault supervisor unit (13) provides a second key (16) as the validity key, and the data (14) to be transmitted are encrypted by overlaying the respective validity key (15; 16) on the data.

摘要翻译： 提供了一种用于提供故障检测能力的系统和方法，其包括第一节点（2）。 第一节点（2）包括产生要发送的数据（14）的第一处理子系统（5）。 第一节点（2）具有适于收集和处理在第一节点（2）中出现的故障指示的故障监督单元（13）。 第一个处理子系统（5）和故障监督单元都集成在第一个节点（2）中。 第一节点（2）被构造成使得当故障监督单元（13）没有检测到故障指示时，故障监督单元（13）提供第一密钥（15）作为有效性密钥，并且至少当至少 一个故障指示由故障监督单元（13）检测到，故障监督单元（13）提供第二个密钥（16）作为有效性密钥，并且通过覆盖相应的有效性密钥来加密要发送的数据（14） （15; 16）上的数据。

公开(公告)号：US20090290485A1

公开(公告)日：2009-11-26

申请号：US12307794

申请日：2007-07-09

申请人： Manfred Zinke ,  Markus Baumeister ,  Peter Fuhrmann

发明人： Manfred Zinke ,  Markus Baumeister ,  Peter Fuhrmann

IPC分类号： H04L12/26

CPC分类号： H04L12/40006 ,  H04L12/40026 ,  H04L43/00

摘要： In order to further develop a communication system (400) as well as a corresponding communication method in such way that a protection of the communication medium (300, 310) from timing failures of a communication controller (120) of a node (100), in particular a limited protection of the communication channel (300, 310) from illegal transmissions in the time domain, can be achieved without providing any bus guardian, it is proposed to prevent any transmission of the node (100) during phases with high susceptibility to illegal transmission, in particular during the communication startup of the communication system (400).

摘要翻译： 为了进一步开发通信系统（400）以及相应的通信方法，使得通信介质（300,310）的保护免于节点（100）的通信控制器（120）的定时故障， 特别是可以在不提供任何总线监控的情况下实现对通信信道（300,310）的非法传输的有限保护，因此建议在高敏感度的阶段期间防止节点（100）的任何传输 特别是在通信系统（400）的通信启动期间非法传输。

公开(公告)号：US08423835B2

公开(公告)日：2013-04-16

申请号：US12673175

申请日：2008-08-07

申请人： Peter Fuhrmann ,  Markus Baumeister ,  Manfred Zinke

发明人： Peter Fuhrmann ,  Markus Baumeister ,  Manfred Zinke

IPC分类号： G06F11/00

CPC分类号： H04L41/06 ,  H04L12/40006 ,  H04L41/28 ,  H04L63/123 ,  H04L67/12 ,  H04L69/40 ,  H04L2012/40215 ,  H04L2012/40234 ,  H04L2012/40241 ,  H04L2012/40273

摘要： A system and method for providing fault detection capability is provided which comprises a first node (2). The first node (2) comprises a first processing subsystem (5) generating data (14) to be transmitted. The first node (2) has a fault supervisor unit (13) adapted to gather and process fault indications arising in the first node (2). The first processing subsystem (5) and the fault supervisor unit are both integrated in the first node (2). The first node (2) is structured such that, when no fault indications are detected by the fault supervisor unit (13), the fault supervisor unit (13) provides a first key (15) as a validity key, and, when at least one fault indication is detected by the fault supervisor unit (13), the fault supervisor unit (13) provides a second key (16) as the validity key, and the data (14) to be transmitted are encrypted by overlaying the respective validity key (15; 16) on the data.

摘要翻译： 提供了一种用于提供故障检测能力的系统和方法，其包括第一节点（2）。 第一节点（2）包括产生要发送的数据（14）的第一处理子系统（5）。 第一节点（2）具有适于收集和处理在第一节点（2）中出现的故障指示的故障监督单元（13）。 第一个处理子系统（5）和故障监督单元都集成在第一个节点（2）中。 第一节点（2）被构造成使得当故障监督单元（13）没有检测到故障指示时，故障监督单元（13）提供第一密钥（15）作为有效性密钥，并且至少当至少 一个故障指示由故障监督单元（13）检测到，故障监督单元（13）提供第二个密钥（16）作为有效性密钥，并且通过覆盖相应的有效性密钥来加密要发送的数据（14） （15; 16）上的数据。

公开(公告)号：US20110072313A1

公开(公告)日：2011-03-24

申请号：US12673874

申请日：2008-08-07

申请人： Peter Fuhrmann ,  Markus Baumeister ,  Manfred Zinke

发明人： Peter Fuhrmann ,  Markus Baumeister ,  Manfred Zinke

IPC分类号： G06F11/00 ,  G06F11/30

CPC分类号： G06F11/0739 ,  B60T2270/406 ,  B60T2270/413 ,  G06F11/079 ,  G06F11/0793

摘要： The invention relates to a system for providing fault tolerance for at least one micro controller unit, hereinafter called MCU (10). The MCU receives information from at least one sensor (11) coupled to the MCU (10) and outputs information to at least one actuator (12) coupled to the MCU (10). To provide a system for controlling or influencing the fault tolerance or the error processing of at least one MCU without requiring a replication of software or hardware components and which is able to react differently on various events it is proposed to include a System Supervision unit (200), hereinafter called SSU (200), in the MCU (10). The SSU (200) reacts on error reports included in information (301, 302, 303, 325) received at the SSU (200); wherein the SSU (200) is adapted to switch into one of a plurality of predetermined states based on the information (301, 302, 303) received and based on a state history of the MCU (10); and to output at least one instruction to the MCU (10) or to an external control device (230) coupled to the MCU (10) to control at least the MCU (10) and/or the connected devices (11, 12) based on the new state into which the SSU is switched. Such system could be easily adapted to the respective application.

摘要翻译： 本发明涉及一种为至少一个微控制器单元提供容错的系统，以下称为MCU（10）。 MCU从耦合到MCU（10）的至少一个传感器（11）接收信息，并向耦合到MCU（10）的至少一个致动器（12）输出信息。 为了提供用于控制或影响至少一个MCU的容错或错误处理的系统，而不需要复制软件或硬件组件，并且能够在各种事件上作出不同的反应，建议包括系统监督单元（200 ），以下称为SSU（200），在MCU（10）中。 SSU（200）对在SSU（200）上接收的信息（301,302,303,325）中包括的错误报告作出反应; 其中所述SSU（200）适于基于所接收的信息（301,302,303）并且基于所述MCU（10）的状态历史来切换到多个预定状态之一。 并将至少一个指令输出到MCU（10）或耦合到MCU（10）的外部控制装置（230），至少控制MCU（10）和/或所连接的装置（11,12） 在SSU切换到的新状态。 这样的系统可以容易地适应于相应的应用。

公开(公告)号：US08909971B2

公开(公告)日：2014-12-09

申请号：US12675867

申请日：2008-08-20

申请人： Manfred Zinke ,  Peter Fuhrmann ,  Markus Baumeister

发明人： Manfred Zinke ,  Peter Fuhrmann ,  Markus Baumeister

IPC分类号： G06F1/14 ,  H03K5/19 ,  G06F11/16

CPC分类号： G06F11/1604 ,  G06F1/14 ,  H03K5/19

摘要： The present invention relates to a clock supervision unit (100) and an electronic system clocked by at least one clock (c*) and using the clock supervision unit (100). The clock supervision unit (100) analyzes the at least one clock (c*) based on a monitor clock (m*) provided together with the at least one clock (c*) or separately to the clock supervision unit (100). The clock supervision unit (100) at least comprises an activity unit (210), a deviation unit (220) and an auxiliary clock generator (240). The auxiliary clock generator (240) outputs an auxiliary clock (a*). The activity unit (210) detects the presence of the monitor clock (m*) based on the auxiliary clock (a*) and the presence of the auxiliary clock (a*) based on the monitor clock (m*). The deviation unit (220) detects clock faults in the monitor clock (m*) based on the auxiliary clock (a*). With the clock supervision unit (100) according to the present invention, the at least one clock (c*) can be supervised in more detail and it is possible to react on different clock faults in the at least one clock c* with different error handling procedures, e.g. by initiating a shutdown of the devices controlled by the electronic system.

摘要翻译： 本发明涉及时钟监控单元（100）和由至少一个时钟（c *）定时并使用时钟监控单元（100）的电子系统。 时钟监视单元（100）基于与至少一个时钟（c *）一起提供的监视时钟（m *）或单独地与时钟监视单元（100）分析至少一个时钟（c *）。 时钟监控单元（100）至少包括活动单元（210），偏差单元（220）和辅助时钟发生器（240）。 辅助时钟发生器（240）输出一个辅助时钟（a *）。 活动单元（210）基于辅助时钟（a *）和基于监视时钟（m *）的辅助时钟（a *）的存在来检测监视时钟（m *）的存在。 偏差单元（220）基于辅助时钟（a *）检测监视时钟（m *）中的时钟故障。 利用根据本发明的时钟监视单元（100），可以更详细地监视至少一个时钟（c *），并且可以对具有不同错误的至少一个时钟c *中的不同时钟故障作出反应 处理程序，例如 通过启动由电子系统控制的设备的关闭。

公开(公告)号：US20070041482A1

公开(公告)日：2007-02-22

申请号：US10555833

申请日：2004-05-04

申请人： Manfred Zinke ,  Peter Fuhrmann

发明人： Manfred Zinke ,  Peter Fuhrmann

IPC分类号： H04L7/00

CPC分类号： H04L12/417 ,  H04L12/44 ,  H04L43/00 ,  H04L43/0811 ,  H04L43/0852 ,  H04L45/00 ,  H04L69/28 ,  H04L2012/40273

摘要： The invention relates to a communication network with at least two network nodes, with transmission channels for transmitting data packets between the network nodes, and with at least one active coupler. The invention provides for coupler information to be attached to the data packets as they pass through the active coupler, and data-packet running-time information to be determined from the coupler information in a network node that receives a data packet.

摘要翻译： 本发明涉及具有至少两个网络节点的通信网络，具有用于在网络节点之间传输数据分组的传输信道以及与至少一个有源耦合器。 本发明提供了在通过有源耦合器时要附着到数据分组的耦合器信息，以及要从接收数据分组的网络节点中的耦合器信息确定的数据分组运行时信息。

公开(公告)号：US20070036095A1

公开(公告)日：2007-02-15

申请号：US10555266

申请日：2004-04-28

申请人： Peter Fuhrmann ,  Manfred Zinke

发明人： Peter Fuhrmann ,  Manfred Zinke

IPC分类号： H04B1/44

CPC分类号： H04L43/00 ,  H04L12/40013 ,  H04L12/417

摘要： A network node (1) with a communication unit (2), which is provided for the implementation of a communication protocol for the purpose of communication with other network nodes via a communication medium (5), and with a bus monitor (3), which, mutually independently, each implement an access time schedule contained in a configuration data record, and which each make available, in accordance with the access time schedule, a release signal for a bus driver (4) provided in the network node (1), which evaluates these two signals and, in the event that the two release signals do not coincide, blocks the access of the network node (1) to the communication medium (5).

摘要翻译： 一种具有通信单元（2）的网络节点（1），其被提供用于通过通信介质（5）与用于与其他网络节点通信的目的的实现通信协议，以及总线监视器（3）， 相互独立地，每个实现包含在配置数据记录中的访问时间调度，并且每个使得根据访问时间表可用于提供在网络节点（1）中的总线驱动器（4）的释放信号， ，其评估这两个信号，并且在两个释放信号不一致的情况下，阻止网络节点（1）到通信介质（5）的访问。

公开(公告)号：US20060224394A1

公开(公告)日：2006-10-05

申请号：US10555259

申请日：2004-04-26

申请人： Jorn Ungermann ,  Peter Fuhrmann ,  Manfred Zinke

发明人： Jorn Ungermann ,  Peter Fuhrmann ,  Manfred Zinke

IPC分类号： G06Q99/00 ,  G05B19/418 ,  G06F9/46

CPC分类号： H04L12/40026 ,  H04L12/40156 ,  H04L12/407

摘要： The invention relates to a method of transmitting user data via a communications medium (2) between subscribers (3) connected to the communications medium (2), wherein the data are transmitted in recurrent cycles (8) and at least one slot (9, 10) in each cycle (8) is intended for the user data of at least one subscriber (3). In order to permit a particularly efficient data transmission via the communications medium (2) at least one of the slots (10) is used to transmit the user data of different subscribers (3) (A, C, F) in different cycles (8). In addition, a bus guardian (6) of one subscriber (3) determines whether the subscriber (3) may transmit user data in the current slot (9, 10) of the current cycle (8), the bus guardian (6) having at least indirect access to a universal condition available throughout the entire communications system (1). In particular, an internal counter of the bus guardian (6) is synchronized to a universal cycle counter.

摘要翻译： 本发明涉及一种通过连接到通信介质（2）的用户（3）之间的通信介质（2）发送用户数据的方法，其中数据以循环周期（8）和至少一个时隙（9， 每个周期（8）中的10）用于至少一个用户（3）的用户数据。 为了允许经由通信介质（2）的特别有效的数据传输，使用时隙（10）中的至少一个用于以不同的周期（8）发送不同用户（3）（A，C，F）的用户数据 ）。 另外，一个用户（3）的总线监控器（6）确定用户（3）是否可以在当前周期（8）的当前时隙（9,10）中发送用户数据，总线监控器（6）具有 至少间接访问整个通信系统（1）中可用的通用条件。 特别地，总线监控器（6）的内部计数器与通用周期计数器同步。

公开(公告)号：US20050141565A1

公开(公告)日：2005-06-30

申请号：US10613000

申请日：2003-07-07

申请人： Thomas Forest ,  Bernd Hedenetz ,  Mathias Rausch ,  Christopher Temple ,  Harald Eisele ,  Bernd Elend ,  Jorn Ungermann ,  Matthias Kuhlewein ,  Ralf Belschner ,  Peter Lohrmann ,  Florian Bogenberger ,  Thomas Wuerz ,  Arnold Millsap ,  Patrick Heuts ,  Robert Hugel ,  Thomas Fuhrer ,  Bernd Muller ,  Florian Hartwich ,  Manfred Zinke ,  Josef Berwanger ,  Christian Ebner ,  Harald Weiler ,  Peter Fuhrmann ,  Anton Schedl ,  Martin Peller

发明人： Thomas Forest ,  Bernd Hedenetz ,  Mathias Rausch ,  Christopher Temple ,  Harald Eisele ,  Bernd Elend ,  Jorn Ungermann ,  Matthias Kuhlewein ,  Ralf Belschner ,  Peter Lohrmann ,  Florian Bogenberger ,  Thomas Wuerz ,  Arnold Millsap ,  Patrick Heuts ,  Robert Hugel ,  Thomas Fuhrer ,  Bernd Muller ,  Florian Hartwich ,  Manfred Zinke ,  Josef Berwanger ,  Christian Ebner ,  Harald Weiler ,  Peter Fuhrmann ,  Anton Schedl ,  Martin Peller

IPC分类号： H03M13/09 ,  H03M13/43 ,  H04J3/06 ,  H04L12/26 ,  H04L12/413 ,  H04L12/417 ,  H04L12/44 ,  H04L12/64

CPC分类号： H04L12/40026 ,  H03M13/09 ,  H03M13/43 ,  H04J3/0652 ,  H04J3/0682 ,  H04J3/0694 ,  H04L7/0331 ,  H04L12/4035 ,  H04L12/417 ,  H04L12/44 ,  H04L12/6418 ,  H04L43/00 ,  H04L43/0847 ,  H04L2012/40241 ,  H04L2012/40273 ,  H04L2012/6435 ,  H04L2012/644 ,  H04L2012/6459

摘要： The invention refers to one of a number of nodes of a communication system. The nodes are connected to a communication media for transmitting data among the nodes. Said one node comprises a communication controller, across which the node is connected to the communication media, and a bus guardian for controlling access of the communication controller to the communication media. In order to provide a cheap but nevertheless reliable way for monitoring the synchronized clock signal of a node of a communication system and in particular for detecting deviations of the synchronized clock signal it is suggested that a synchronized clock signal from the communication controller is made available to the bus guardian, and that the bus guardian comprises means for monitoring the synchronized clock signal using a bus guardian internal clock signal, which is generated by means of an electronic circuit and which is less accurate than the synchronized clock signal to be monitored.

摘要翻译： 本发明涉及通信系统的多个节点之一。 节点连接到通信媒体，用于在节点之间传输数据。 所述一个节点包括通信控制器，所述节点连接到通信介质，以及总线监控器，用于控制通信控制器对通信介质的访问。 为了提供用于监测通信系统的节点的同步时钟信号的便宜但仍然可靠的方式，特别是用于检测同步时钟信号的偏差，建议来自通信控制器的同步时钟信号可用于 总线监护人，并且总线监护人包括使用总线监控内部时钟信号监视同步时钟信号的装置，其通过电子电路产生，并且其精度低于要监视的同步时钟信号。