控制器具有第二計算單元和第二監(jiān)控模塊，其中，經(jīng)由第二計算單元，一個經(jīng)由現(xiàn)場總線至(與)第一計算單元被保護的線路被建立以使第一計算單元與第二監(jiān)控模塊連接。第二監(jiān)控模塊可以具有任務，即為了詢問-答復-通訊經(jīng)由現(xiàn)場總線系統(tǒng)建立一個安全的斷開路徑。第二控制器的第二監(jiān)控模塊可以經(jīng)由第二計算單元經(jīng)由現(xiàn)場總線與第一計算單元連接和以這種方式提供一個被保護(加密的)的數(shù)字式的線路。為了將第二監(jiān)控模塊作為保護的遙控開關(guān)使用，通過第二計算單元安全地耦合到第一計算單元上可以是有利的。第一計算單元和第二計算單元可以分別負責部件的功能性。在此，第一計算單元可以包含用于監(jiān)控部件的完整的邏輯電路。部件的監(jiān)控可以這樣地進行，第一監(jiān)控模塊和第二監(jiān)控模塊與第一計算單元通訊。第二計算單元在此可以負責將第一計算單元的指令轉(zhuǎn)移到第二監(jiān)控模塊上。此外第二計算單元可以將第二監(jiān)控模塊的運行數(shù)據(jù)傳遞到第一計算單元。第一監(jiān)控模塊和/或第二監(jiān)控模塊尤其可以具有Watchdog。第二監(jiān)控模塊在此可以保證，在第一計算單元和第二計算單元之間的通訊無錯誤地正常運行，并且在有故障的情況下部件經(jīng)由調(diào)節(jié)器被斷開。以這種方式可以簡化在第一計算單元和第二計算單元中的全部協(xié)議和數(shù)據(jù)的保護。第二監(jiān)控模塊可以在故障情況下接管在故障情況下對通訊的保護。
[0015]在數(shù)據(jù)被傳輸?shù)降诙O(jiān)控模塊之前，第二計算單元最好可以從第一計算單元多次地接收數(shù)據(jù)。例如第二監(jiān)控模塊可以每隔80ms要求答復第一計算單元的隨機產(chǎn)生的詢問。第一計算單元可以在20ms，最好15ms，尤其是5ms的一個確定的時間窗口內(nèi)向第二計算單元傳輸具有對第二監(jiān)控模塊的詢問的答復的數(shù)據(jù)。由此在第二計算單元將數(shù)據(jù)傳遞到第二監(jiān)控模塊之前第二計算單元可以多次地接收具有對詢問的答復的數(shù)據(jù)。由此可以實現(xiàn)與現(xiàn)場總線傳遞的獨立性。例如在現(xiàn)場總線中的短時間出現(xiàn)的中斷可以被克服，由此可以保證無錯誤的和無中斷的監(jiān)控的安全性。
[0016]此外第一計算單元的第一監(jiān)控模塊可以例如每隔80ms，要求對第一計算單元的隨機產(chǎn)生的詢問的答復。以這種方式可以保證第一計算單元的無錯誤的功能。
[0017]第二監(jiān)控模塊尤其包括計數(shù)寄存器，它在傳輸?shù)谝挥嬎銌卧挠绣e誤的數(shù)據(jù)時被(增量地)增加。例如第一計算單元可以傳輸一個有錯誤的答復，一個錯誤的答復，一個不完全的答復，一個過遲的答復或沒有答復到第二監(jiān)控模塊。當前的計數(shù)值可以通過第二計算單元總是與運行數(shù)據(jù)一起經(jīng)由現(xiàn)場總線傳輸?shù)降谝挥嬎銌卧４送饪梢栽谡_的答復下將計數(shù)值再次減量直到計數(shù)值為O。
[0018]在一個優(yōu)選的實施方式中，第一監(jiān)控模塊可以包括計數(shù)寄存器，它在第一計算單元對第一監(jiān)控模塊的詢問的有錯誤的答復下被增加(增量)。一個有錯誤的答復例如可以是一個錯誤的答復，一個不完全的答復，一個過遲的答復或沒有傳輸答復。當前的計數(shù)值可以通過第一監(jiān)控模塊總是與詢問一起傳輸?shù)降谝挥嬎銌卧４送饪梢栽谡_的答復下將計數(shù)值再次減量直到計數(shù)值為O。
[0019]最好第一計算單元有針對性地傳輸錯誤的數(shù)據(jù)到第一監(jiān)控模塊和/或到第二監(jiān)控模塊。第一控制器可以借助于第一計算單元有針對性地傳輸錯誤的答復到第一監(jiān)控模塊和/或到第二監(jiān)控模塊，以保護直到計數(shù)寄存器的傳輸路徑。第一計算單元在此可以將第一監(jiān)控模塊和/或第二監(jiān)控模塊的計數(shù)寄存器例如持久地保持在O和2之間的一個計數(shù)值上。[°02°]在一個優(yōu)選的實施方式中，一旦計數(shù)寄存器達到一個預先確定的值，第一監(jiān)控模塊斷開經(jīng)由現(xiàn)場總線至第二監(jiān)控模塊的保護的線路。尤其是可以在給定的計數(shù)值下，例如在計數(shù)值為5時，開始經(jīng)由第一控制器的第一監(jiān)控模塊斷開保護的線路。例如可以發(fā)送3至5個錯誤的答復，直到斷開可以進行。在80ms至85ms(80ms重復時間+5ms允差)情況下，可能的時間窗口可以是240ms至425ms長。通過斷開現(xiàn)場總線-通訊，在第二監(jiān)控模塊和第一計算單元之間的詢問-答復-通訊可以被干擾。由此可以通過第二監(jiān)控模塊使部件的調(diào)節(jié)器去激活，由此部件也可以被斷開。斷開在此可以純數(shù)字式地進行。例如從第二監(jiān)控模塊至部件的調(diào)節(jié)器的線路可以具有控制電壓，由此調(diào)節(jié)器被閉合。部件的斷開可以例如這樣地進行，第二監(jiān)控模塊施加一個信號到線路上，通過該線路用于調(diào)節(jié)器的控制電壓被斷開。由此調(diào)節(jié)器可以被打開，由此部件可以與機動車分開，由此部件不再被機動車利用和由此可以被斷開。
[0021]—旦計數(shù)寄存器達到一個預先確定的值，第二監(jiān)控模塊尤其可以經(jīng)由該線路斷開該部件。最好可以在給定的計數(shù)值下，例如在計數(shù)值為5時，通過第二監(jiān)控模塊經(jīng)由線路開始斷開部件。例如可以發(fā)送3至5個錯誤的答復，直到斷開可以進行。在80ms至85ms(80ms重復時間+5ms允差)情況下，可能的時間窗口可以是240ms至425ms長。通過第二監(jiān)控模塊斷開部件可以例如這樣地進行，第二監(jiān)控模塊施加信號到線路上，通過該線路用于調(diào)節(jié)器的控制電壓被斷開。由此調(diào)節(jié)器可以被打開，由此部件可以與機動車分開，由此部件可以被斷開。
[0022]在一個優(yōu)選的實施方式中，如果第二監(jiān)控模塊移除該信號，例如用于中斷控制電壓，部件可以被再次投入運行。以這種方式可以保證，部件可以在消除錯誤之后被再次使用。
[0023]第二控制器尤其與多個部件連接。以這種方式第二控制器可以同時地實施多個遙控切換。此外可以使詢問-答復-通訊更好地適配于遙控開關(guān)的開關(guān)需求。
[0024]第二控制器最好包括第二計算單元，其中，第二計算單元具有中繼計算單元，以便控制多個線路，尤其是硬件線路。
[0025]中繼計算單元尤其可以響應已經(jīng)存在的現(xiàn)場總線驅(qū)動程序本身。此外可以在現(xiàn)場總線協(xié)議中還包含一個8位的端口信息。由此第二監(jiān)控模塊可以控制多個硬件線路。
[0026]關(guān)于按照本發(fā)明的方法的其它的特征和優(yōu)點在此明確地參見結(jié)合按照本發(fā)明的計算機程序，按照本發(fā)明的設備，按照本發(fā)明的部件和按照本發(fā)明的機動車所做的解釋，以及參見附圖。
[0027]此外本發(fā)明涉及一種計算機程序，起在計算機上，尤其是在機動車的車載計算機上，或在計算機網(wǎng)絡的，尤其是在機動車的車載網(wǎng)絡中的許多計算機上運行時，執(zhí)行按照本發(fā)明的方法。尤其是可以將程序編碼機構(gòu)存儲在計算機可讀的數(shù)據(jù)載體上。
[0028]此外一種數(shù)據(jù)載體屬于本發(fā)明的范圍，在其上存儲數(shù)據(jù)結(jié)構(gòu)，其在裝載到計算機的工作和/或主存儲器中或在計算機網(wǎng)絡的許多計算機上之后可以以其設計方式之一執(zhí)行按照本發(fā)明的方法。
[0029]—種計算機程序產(chǎn)品也屬于本發(fā)明的范圍，其具有存儲在可機讀的載體上的程序編碼機構(gòu)，用于以其設計方式之一實施按照本發(fā)明的方法，如果該程序被在計算機網(wǎng)絡的一個計算機上或者許多計算機上執(zhí)行的話。
[0030]在此計算機程序產(chǎn)品理解為該程序為可交易的產(chǎn)品。它原則上可以以任意的形式呈現(xiàn)，因此例如在紙張上或計算機可讀的數(shù)據(jù)載體上和尤其可以經(jīng)由數(shù)據(jù)傳輸網(wǎng)絡分配。
[0031]此外一種調(diào)制的數(shù)據(jù)信號屬于本