Elektromechanisches Lenkantriebssystem zum Bereitstellen einer Lenkunterstützung für ein

Lenksystem

Technisches Gebiet

Die Erfindung betrifft Lenksysteme, insbesondere Lenksysteme mit elektromechanischem Lenkantrieb sowie Maßnahmen zum Erhöhen der Ausfallsicherheit eines elektromechanischen Lenkantriebssystems.

Technischer Hintergrund

Lenksysteme in herkömmlichen Kraftfahrzeugen weisen in der Regel eine elektromechanische Lenkunterstützung auf, die einen Fahrer bei der Lenkung durch einen Lenkeingriff unterstützt. Dazu weisen derartige Lenksysteme einen Lenkantrieb auf, der bei entsprechender

Ansteuerung eine Lenkunterstützungskraft oder ein Lenkunterstützungsmoment in das

Lenksystem einbringt und eine Lenkbewegung unterstützt oder gar selbsttätig ausführt.

Die Funktion des Lenksystems in einem Kraftfahrzeug ist in höchstem Maße sicherheitskritisch, da insbesondere bei höheren Fahrzeuggeschwindigkeiten bereits geringste Abweichungen einer Lenkbewegung von einer Lenkeingriffsvorgabe zu einem unerwünschten

Fahrzeugverhalten führen können, das Insassen und/oder das Kraftfahrzeug gefährden kann.

Das bisherige Sicherheitskonzept von elektromechanischen Lenksystemen sieht vor, dass die Lenkunterstützung im Falle eines erkannten Fehlers abgeschaltet wird und der Fahrer das Lenken des Kraftfahrzeugs ohne die elektromechanische Lenkunterstützung weiterführt. Soll jedoch in einem solchen Lenksystem eine autonome Fahrfunktion umgesetzt werden, sind erhöhte Sicherheitsanforderungen erforderlich.

Es kann nicht davon ausgegangen werden, dass das Lenken des Kraftfahrzeugs unmittelbar nach dem Auftreten eines Fehlers durch den Fahrer übernommen werden kann, da dieser abgelenkt ist oder womöglich schläft. Daher muss das Lenksystem sicherstellen, dass trotz Vorliegen einer Fehlfunktion oder eines Ausfalls einer Komponente des Lenksystems die autonome Fahrfunktion für eine bestimmte Zeit weiter ausgeführt und das Kraftfahrzeug entsprechend gelenkt wird. Üblicherweise werden zum Erhöhen der Ausfallsicherheit Komponenten des Lenksystems redundant ausgeführt, so dass bei einem Fehler weiterhin ein funktionsfähiges Teilsystem zur Verfügung steht, durch das zumindest eine reduzierte elektromechanische

Lenkunterstützungskraft bereitgestellt werden kann. Jedoch erhöht die Anzahl von

Komponenten des Lenksystems wiederum die Ausfallwahrscheinlichkeit, so dass es

wünschenswert ist, die erhöhte Ausfallsicherheit mit einer möglichst geringen Anzahl von Komponenten des Lenksystems zur Verfügung zu stellen.

Aus der Druckschrift DE 10 2012 101 006 A1 ist eine elektromechanische Servolenkung mit zwei Teilsystemen bekannt, die jeweils einen Sensor, eine Leistungselektronikeinheit und eine Aktuatoreinheit aufweisen, um eine Redundanz der Servolenkung bereitzustellen. Eine

Steuerungselektronik steuert die redundant ausgeführten Teilsysteme an.

Aus der Druckschrift DE 10 2015 1 16 937 A1 ist ein Verfahren zum Betreiben eines

Lenksystems eines Kraftfahrzeugs mit einer Hilfskraftlenkung beschrieben. Die

Hilfskraftlenkung umfasst eine Anzahl von Aktorpfaden, die zur Einbringung eines

Gesamtunterstützungsmoments dienen. Das Gesamtunterstützungsmoment und

Teilunterstützungsmomente für jeden Aktorpfad werden in jedem Aktorpfad ermittelt. Jeder Aktorpfad bezieht sein zugeordnetes Teilunterstützungsmoment von einem als Master aktivierten Aktorpfad.

Aus der Druckschrift DE 10 2015 107 504 A1 ist ein redundant ausgelegtes Lenksystem bekannt. Das Lenksystem umfasst eine erste Teilmaschine mit einem ersten Sensor, einem ersten Analog/Digital-Konverter und einer ersten Steuereinheit und eine zweite Teilmaschine mit einem zweiten Sensor, einem zweiten Analog/Digital-Konverter und einer zweiten

Steuereinheit. Es ist ein Kommunikationskanal zwischen dem ersten Sensor und dem zweiten Analog/Digital-Konverter oder zwischen dem erstem Analog/Digital-Konverter und der zweiten Steuereinheit oder zwischen der ersten Steuereinheit und der zweiten Steuereinheit

vorgesehen. Dadurch können Teile eines Teilsystems für die Funktionalität der Lenkung benutzt werden, auch wenn das entsprechende Teilsystem von einem Störfall betroffen ist. Somit kann das Lenksystem redundant ausgelegt werden, indem einzelne Elemente des Lenksystems auch mit Teilen von unterschiedlichen Teilsystemen kommunizieren können. Es ist Aufgabe der vorliegenden Erfindung, ein fehlertolerantes Lenkantriebssystem mit hoher Ausfallsicherheit für ein Lenksystem mit einem elektromechanischen Lenkantrieb

bereitzustellen.

Offenbarung der Erfindung

Diese Aufgabe wird durch das Lenkantriebssystem für ein Lenksystem eines Kraftfahrzeugs gemäß Anspruch 1 sowie durch das Lenksystem gemäß dem nebengeordneten Anspruch gelöst.

Weitere Ausgestaltungen sind in den abhängigen Ansprüchen angegeben.

Alle in den Ansprüchen und der Beschreibung für das Lenkantriebssystem genannten weiterführenden Merkmale und Wirkungen gelten auch in Bezug auf das Lenksystem, deren Betriebsverfahren und umgekehrt.

Gemäß einem ersten Aspekt ist ein Lenkantriebssystem für ein Lenksystem eines

Kraftfahrzeugs vorgesehen, umfassend:

ein erstes Steuergerät zum Ansteuern eines ersten Wicklungskreises eines

Lenkantriebsmotors mit einer Testschaltung, wobei die Testschaltung ausgebildet ist, ein definiertes wechselndes, insbesondere ein periodisches Testsignal bereitzustellen; ein zweites Steuergerät zum Ansteuern eines zweiten Wicklungskreises des

Lenkantriebsmotors, wobei eine Testsignalempfangsschaltung des zweiten

Steuergeräts ausgebildet ist, das Testsignal zu empfangen, wobei das zweite

Steuergerät ausgebildet ist, den Lenkantriebsmotor abhängig von dem Testsignal anzusteuern.

Insbesondere kann das zweite Steuergerät weiterhin ausgebildet sein, um abhängig von einem Vorliegen oder einem Nicht-Vorliegen des definierten Testsignals den zweiten Wicklungskreis anzusteuern.

Eine Idee des obigen Verfahrens besteht darin, ein bisheriges Lenkantriebssystem, das zum Bereitstellen einer Lenkunterstützung und weiterer Lenkfunktionen ausgebildet ist, so zu erweitern, dass das Lenkantriebssystem für eine autonome Fahrfunktion nutzbar ist. Da eine autonome Fahrfunktion einen hohen Grad an Ausfallsicherheit des verwendeten

Lenkantriebssystems fordert, ist es dazu notwendig, eine Redundanz von Komponenten des Lenkantriebssystems bereitzustellen, so dass der Betrieb des Lenksystems auch bei Ausfall einer der Komponenten des Lenkantriebssystems gewährleistet ist.

Weiterhin kann ein Lagesensor zur Erfassung der Rotorlage vorgesehen sein, wobei das erste und das zweite Steuergerät mit dem Lagesensor verbunden sind, um jeweils eine

Lageinformation zu empfangen, wobei das erste und das zweite Steuergerät ausgebildet sind, eine Ansteuerung des jeweiligen Wicklungskreises abhängig von einer ermittelten

Lageinformation, insbesondere durch Bereitstellen eines rotorlageabhängigen

Kommutierungsmusters auszuführen. Demgemäß ist der Lenkantrieb als elektronisch kommutierter Antrieb vorgesehen und kann insbesondere in Form einer Synchronmaschine ausgebildet sein. Der Lenkantrieb weist zur Bereitstellung einer Redundanz elektrisch getrennte Wicklungskreise mit Phasenwicklungen auf, die jeweils auf einen insbesondere gemeinsamen permanentmagneterregten Rotor wirken, um diesen anzutreiben. Die Wicklungskreise werden jeweils durch eines der Steuergeräte angesteuert.

Gemäß einer Ausführungsform kann der Lagesensor einen Primärkreis, durch den mithilfe eines Ansteuersignais ein Magnetfeld in einem mit einem Rotor des Lenkantriebs verbundenen weichmagnetischen Element eingeprägt wird, und einen Sekundärkreis aufweisen, der mindestens eine Magnetfeldsensoreinheit aufweist, wobei das erste Steuergerät ausgebildet ist, das Ansteuersignal für den Primärkreis des Lagesensors bereitzustellen, und wobei das erste und das zweite Steuergerät mit der mindestens einen Magnetfeldsensoreinheit verbunden sind, um die Lageinformation zu erfassen.

Weiterhin kann das Testsignal mit einer Frequenz und/oder Phasenlage bereitgestellt wird, die der Frequenz bzw. der Phasenlage des Ansteuersignais für den Primärkreis des Lagesensors entspricht, so dass die Erfassung der Rotorlage in dem zweiten Steuergerät basierend auf der Frequenz bzw. Phasenlage des Ansteuersignais durchgeführt wird.

Es kann vorgesehen sein, dass das erste und das zweite Steuergerät ausgebildet sind, um die Ansteuerung des jeweiligen Wicklungskreises basierend auf einer jeweiligen vorgegebenen Stellgröße durchzuführen.

Im Normalbetriebsfall arbeiten das erste und zweite Steuergerät zur synchronen Ansteuerung der Wicklungskreise des Lenkantriebs basierend auf einer externen Stellmomentenvorgabe (Stellgröße) und einer von einem Lagesensor bereitgestellten Lageinformation, der eine Rotorlage des Rotors angibt.

Der Lagesensor ist aktiv ausgeführt und weist einen Primärkreis auf, um ein definiertes Magnetfeld in das am Rotor angebrachte weichmagnetische Element einzukoppeln. Das eingekoppelte Magnetfeld wird mithilfe von sich in einem Sekundärkreis befindlichen

Magnetfeldsensoren (GMR-Sensor, Hall-Sensor) erfasst, so dass diese ein lageabhängiges Magnetfeld erfassen und eine Lageinformation bereitstellen können. Während nur eines der Steuergeräte den Primärkreis ansteuern kann, sind alle Steuergeräte mit dem Sekundärkreis verbunden, sodass die Lageinformation zur Ansteuerung der Wicklungskreise im

Normalbetriebsfall jedem der Steuergeräte zur Verfügung steht.

Für eine Fehlerrückmeldung ist es notwendig, dass das erste und das zweite Steuergerät jeweils eine Information darüber erhalten, ob das jeweils andere Steuergerät ordnungsgemäß arbeitet. Dazu ist vorgesehen, dass das erste Steuergerät ein Testsignal bereitstellt, das von dem zweiten Steuergerät empfangen wird. Das Testsignal wird in dem ersten Steuergerät nur dann generiert, wenn das erste Steuergerät ordnungsgemäß arbeitet. Das Testsignal wird in definierter Weise bereitgestellt und ist sich kontinuierlich verändernd, so dass das zweite Steuergerät bei Vorliegen des Testsignals erkennen kann, dass das erste Steuergerät ordnungsgemäß arbeitet. Fällt das Testsignal aus, d.h. es ändert sich nicht oder es wird nicht oder in anderer als in der definierten Weise empfangen, so erkennt dadurch das zweite Steuergerät, dass ein Fehler in dem ersten Steuergerät vorliegt.

Umgekehrt erkennt das erste Steuergerät durch Plausibilisierung des durch das erste Steuergerät gestellten Stellmoments an dem Lenkantrieb und der von dem Rotorlagesensor gemessenen Winkelgeschwindigkeit, dass das zweite Steuergerät nicht ordnungsgemäß arbeitet.

Insbesondere kann das zweite Steuergerät eine Messeinheit aufweisen, um eine elektrische Größe bezüglich Phasensträngen des zweiten Wicklungskreises zu erfassen und eine sensorlose Ermittlung der Rotorlage auszuführen, um eine entsprechende Lageinformation bereitzustellen. Sensorlose Lagerfassungen, wie z. B. das Back-EMF-Verfahren, sind aus dem Stand der Technik bekannt und ermöglichen eine Lageerfassung durch Auswerten von Induktionsspannungen in den Phasenwicklungen. Daher kann das zweite Steuergerät mithilfe einer Spannungsmessung von einer oder mehreren der Phasenspannungen des betreffenden Wicklungskreises eine Rotorlage ermitteln. Aufgrund der sensorlosen Regelung sind Einschränkungen in Haptik und Leistung zu erwarten, wobei diese so ausgelegt sind, dass eine sichere Funktion im autonomen Fahrbetrieb gewährleistet werden kann.

Fällt das erste Steuergerät aus, so erkennt dies das zweite Steuergerät dadurch, dass das definierte Testsignal ausbleibt. Da das erste Steuergerät den Primärkreis des Lagesensors ansteuert, ist bei einem nicht ordnungsgemäß arbeitenden ersten Steuergerät nicht zu erwarten, dass der Primärkreis des Lagesensors aktiv betrieben wird. Daher findet nach dem Erkennen eines Ausfalls des ersten Steuergeräts durch das zweite Steuergerät in dem zweiten Steuergerät eine Betriebsartenumschaltung auf eine sensorlose Rotorlageerfassung statt, basierend auf der das Lenkantriebssystem weiter betrieben wird.

Auf diese Weise kann ein Lenkantriebssystem realisiert werden, das eine hohe Ausfallsicherheit hat, wobei bezüglich eines herkömmlichen Lenkunterstützungsantriebs nur ein geringer zusätzlicher Aufwand für Komponenten und Funktionen zum Erreichen einer ausreichenden Redundanz notwendig ist.

Weiterhin kann das zweite Steuergerät ausgebildet sein, abhängig von dem Vorliegen oder Nicht-Vorliegen des Testsignals die Ansteuerung des zweiten Wicklungskreises basierend auf der von dem Lagesensor erfassten Lageinformation oder auf der durch die sensorlose

Ermittlung der Rotorlage bestimmten Lageinformation auszuführen.

Insbesondere kann die Testschaltung ausgebildet sein, das Testsignal bereitzustellen, wenn das Ansteuersignal für den Lagesensor durch das erste Steuergerät bereitgestellt wird, und das Testsignal nicht bereitzustellen, wenn das Ansteuersignal für den Lagesensor durch das erste Steuergerät nicht bereitgestellt wird. Auf diese Weise kann dem zweiten Steuergerät mithilfe des Testsignals eine Information bereitgestellt werden, die angibt, ob die über den Lagesensor erfasste Lageinformation gültig ist.

Weiterhin kann das erste Steuergerät ausgebildet sein, eine Fehlfunktion des zweiten

Steuergeräts festzustellen, indem das durch die entsprechende Stellgröße vorgegebene Drehmoment zu einem Verlauf der Drehzahl des Lenkantriebsmotors plausibilisiert wird. Die gegenseitige Erkennung von Fehlfunktionen ist notwendig, damit bei Erkennen eines Fehlers in einem der Steuergeräte das jeweils andere Steuergerät einem externen System, insbesondere einer autonomen Fahrfunktion des Kraftfahrzeugs melden können, dass die Redundanz durch die zweite ECU nicht mehr zur Verfügung steht. Die autonome Fahrfunktion wird dann beendet bzw. es wird verhindert, dass diese aktiviert werden kann.

Gemäß einem weiteren Aspekt ist ein Verfahren zum Betreiben des obigen

Lenkantriebssystems vorgesehen, mit folgenden Schritten:

Bereitstellen eines definierten wechselnden, insbesondere periodischen Testsignals durch das erste Steuergerät;

Empfangen des Testsignals durch das zweite Steuergerät; und

Ansteuern des Lenkantriebsmotors durch das zweite Steuergerät abhängig von dem definierten Testsignal.

Kurzbeschreibung der Zeichnungen

Ausführungsformen werden nachfolgend anhand der beigefügten Zeichnungen näher erläutert. Es zeigen:

Figur 1 eine schematische Darstellung eines Lenksystems mit einem elektromechanischen

Lenkantriebssystem;

Figur 2 eine schematische Darstellung eines Lenkantriebssystems gemäß einer

Ausführungsform; und

Figur 3 ein Flussdiagramm zur Veranschaulichung eines Verfahrens zum Betreiben des

Lenkantriebssystems der Figur 2.

Beschreibung von Ausführungsformen

Figur 1 zeigt eine schematische Darstellung eines Lenksystems 1 eines Kraftfahrzeugs. Das Lenksystem 1 umfasst eine Lenksäule 2, die mit einem Lenkrad 3 gekoppelt ist, so dass eine Lenkbewegung, die von einem Fahrer auf das Lenkrad 3 ausgeübt wird, als Handmoment auf die Lenksäule 2 wirkt. Die Lenksäule 2 überträgt das Handmoment auf ein Ritzel 4, das mit einer Zahnstange 5 gekoppelt ist, so dass bei einer Drehung der Lenksäule 2 die Zahnstange 5 linear bewegt wird. Die Zahnstange 5 ist zwischen zwei gelenkten Rädern 6 des Kraftfahrzeugs angeordnet. Die Räder 6 sind so gehalten, dass sie bei einer linearen Bewegung der Lenkstange 5 um eine Schwenkachse verschwenkt werden.

Die Lenksäule 2 oder die Zahnstange 5 ist weiterhin mit einem Lenkantrieb 7 gekoppelt, um einen Lenkeingriff bereitzustellen. Der Lenkeingriff kann einem Lenkeingriffsmoment, das auf die Lenksäule 2 wirkt, oder einer Lenkeingriffskraft auf die Zahnstange 5 entsprechen. Im vorliegenden, in Figur 1 gezeigten Ausführungsbeispiel wirkt der Lenkantrieb 7 auf die

Zahnstange 5.

Es ist weiterhin ein Lenkungssteuersystem 10 vorgesehen, das zur Steuerung des

Lenksystems 1 und zur Umsetzung einer Lenkeingriffsvorgabe LV ausgebildet ist. Mithilfe eines Drehmomentsensors 8 an der Lenksäule 2 kann ein über das Lenkrad 3 auf die Lenksäule 2 aufgebrachtes Handmoment bestimmt und eine entsprechende Handmomentangabe HM an das Lenksteuersystem 10 übermittelt werden. Entsprechend kann die Lenksäule 2 mit einem Lenkwinkelsensor 9 versehen sein, der einen Drehwinkel der Lenksäule 2 erfasst und eine entsprechende Lenkwinkelangabe LW an das Lenkungssteuersystem 10 bereitstellt. Anstelle oder zusätzlich zum Lenkwinkelsensor 9 kann ein Lagewinkelsensor vorgesehen sein, der eine exakte Rotorlage eines Lenkunterstützungsmotors des Lenkantriebs 7 bestimmt.

Das Lenkungssteuersystem 10 realisiert eine Vielzahl von Lenkfunktionen, die über eine Ansteuerung des Lenkantriebs 7 in das Lenksystem 1 und den Lenkvorgang eingreifen.

Derartige Lenkfunktionen können u. a. eine Fahrbahnrückmeldungsoptimierung, eine

Schiefziehkompensation, eine Blockiererkennung, eine Anpassung des Lenkgefühls beim Über- /Untersteuern, eine zahnstangenkraftabhängige Lenkunterstützung, eine

Unterstützungskraftregelung und eine optimierte aktive Rückstellung umfassen. Weiterhin kann das Lenkungssteuersystem 10 ausgebildet sein, die Lenkeingriffsvorgabe LV z. B. von einer autonomen Fahrfunktion zu empfangen und entsprechend einen Berechnungsalgorithmus in eine Lenkeingriffsgröße AS zur Ansteuerung des Lenkantriebs 7 des Lenksystems 1

umzusetzen.

Der Lenkantrieb 7 wird durch das Lenkantriebssystem 15 der Figur 2 gebildet. Figur 2 zeigt eine detailliertere schematische Darstellung eines Lenkantriebssystems 15 mit hoher

Ausfallsicherheit. Das Lenkantriebssystem 15 weist einen Lenkantriebsmotor 1 1 auf. Der Lenkantriebsmotor 1 1 ist als eine elektronisch kommutierte elektrische Maschine ausgebildet und weist zwei Wicklungskreise 1 1 a, 1 1 b auf, die unabhängig voneinander bestromt werden, um jeweils ein Teilantriebsmoment bereitzustellen. Die beiden Wicklungskreise 1 1 a, 1 1 b sind in einem gemeinsamen Stator angeordnet und wirken auf einen gemeinsamen Rotor, so dass durch die Wicklungskreise 1 1 a, 1 1 b jeweils eine Teilmaschine gebildet wird. Im gezeigten Ausführungsbeispiel weist jeder der Wicklungskreise 1 1 a, 1 1 b drei Phasen mit entsprechenden Phasenwicklungen 12 auf, die in geeigneter Weise durch Anlegen von Phasenspannungen von dem Lenkungssteuersystem 10 bestromt werden.

Dazu umfasst das Lenkungssteuersystem 10 ein erstes Steuergerät 1 10, das für den ersten Wicklungskreis 1 1 a Phasenspannungen gemäß einem Kommutierungsschema bereitstellt. Das Kommutierungsschema wird abhängig von einer sensorisch erfassten Rotorlage bereitgestellt. Weiterhin umfasst das Lenkungssteuergerät 10 ein zweites Steuergerät 120, das für den zweiten Wicklungskreis 1 1 b Phasenspannungen gemäß einem Kommutierungsschema bereitstellt. Das Kommutierungsschema kann ebenfalls abhängig von einer sensorisch erfassten Rotorlage bereitgestellt werden.

Die Rotorlage wird mithilfe eines Lagesensors 13 ermittelt. Der Lagesensor 13 weist einen Primärkreis auf, der eine Magnetspule 13a umfasst. Die Magnetspule 13a wird durch ein Ansteuersignal bestromt, um in einem anisotrop ausgebildeten weichmagnetischen Element an einer Rotorwelle 14 des Lenkantriebsmotors 1 1 ein definiertes Sensormagnetfeld mit vorgegebener Charakteristik einzuprägen. Mithilfe eines Sekundärkreises, der eine

Magnetfeldsensoreinheit 13b, die ortsfest um das weichmagnetische Element an der Rotorwelle 14 angeordnet sind, umfasst, kann nun die räumliche Orientierung des sich durch das weichmagnetische Element einstellenden Sensormagnetfelds erfasst und entsprechende Messsignale bereitgestellt werden. Die Magnetfeldsensoreinheit 13b kann einen oder mehrere Magnetfeldsensoren umfassen, wie z. B. GMR-Sensoren, Hall-Sensoren und dergleichen. Bei mehreren Magnetfeldsensoren können diese gegeneinander rotiert sein, um zusätzlich zur Rotorlage auch eine Drehrichtungsinformation zu erhalten. Durch Auswertung der erfassten Messsignale kann die Rotorlage in an sich bekannter Weise abgeleitet werden.

Das zweite Steuergerät 120 ist ebenfalls mit dem Sekundärkreis der Magnetfeldsensoreinheit 13b des Lagesensors 13 verbunden und führt eine entsprechende Auswertung der Messsignale der Magnetfeldsensoreinheit 13b aus, um die Rotorlage zu erfassen. Zusätzlich weist das zweite Steuergerät 120 eine Messeinheit 122, insbesondere eine Spannungsmesseinheit auf, um Phasenspannungen an den Phasensträngen des zweiten Wicklungskreises 1 1 b zu messen und gemäß an sich bekannter Verfahren eine Ermittlung der Rotorlage ohne Verwendung eines Lagesensors durchzuführen. Gängige Verfahren werten dazu Zeitpunkte von Nulldurchgängen von Induktionsspannungen in den Phasensträngen aus, wie z. B. bei dem Back-EMF- Verfahren.

Beiden Steuergeräten 1 10, 120 wird von einem Stellgrößenblock 130 eine erste und zweite Stellgröße K1 , K2 vorgegeben, die ein Teildrehmoment zur Bereitstellung durch die jeweilige Teilmaschine vorgibt. Die jeweilige Stellgröße K1 , K2 wird in den Steuergeräten 1 10, 120 entsprechend eines Kommutierungsschemas in Phasenspannungen zum Anlegen an die Phasenstränge der jeweiligen Wicklungskreise 1 1 a, 1 1 b gewandelt und die Teilmaschinen entsprechend betrieben. Der Stellgrößenblock 130 empfängt eine externe Vorgabe z.B. von einer autonomen Fahrfunktion und teils die Vorgabe in die Vorgaben für die Teildrehmomente auf.

Das erste und das zweite Steuergerät 1 10, 120 sind über eine Testleitung 16 verbunden, über die ein Testsignal T von dem ersten Steuergerät 1 10 an das zweite Steuergerät 120 bereitgestellt wird. Das Testsignal T wird von einer Testschaltung 1 1 1 in dem ersten

Steuergerät 1 10 in definierter Weise bereitgestellt und kann ein kontinuierlich sich in festen Zeitabständen veränderndes, insbesondere periodisches Triggersignal sein. Die Testschaltung 1 1 1 ist ausgebildet, die Funktionsfähigkeit des ersten Steuergeräts 1 10 in geeigneter und an sich bekannter Weise zu überprüfen, indem eine oder mehrere der Steuergerätefunktionen getestet werden, und das Testsignal T auszugeben, solange eine ordnungsgemäße Funktion festgestellt wird.

Das zweite Steuergerät 120 weist eine Testsignalempfangsschaltung 121 auf, die mit der Testleitung 16 verbunden ist und das Testsignal T empfangen kann. Auf diese Weise kann das zweite Steuergerät 120 durch Feststellen eines Vorhandenseins oder Nicht-Vorhandenseins des Testsignals T, ob das erste Steuergerät 1 10 ordnungsgemäß arbeitet oder nicht.

Das Ansteuersignal, das von dem ersten Steuergerät 1 10 zur Ansteuerung des Primärkreises des Lagesensors 13 generiert wird, kann als ein Wechselsignal mit einer Frequenz

bereitgestellt werden. Zur Auswertung der Messsignale der Magnetfeldsensoreinheit 13b in dem zweiten Steuergerät kann das Testsignal T entsprechend der Frequenz des

Ansteuersignais moduliert werden, so dass mithilfe des Testsignals T die Messsignale der Magnetfeldsensoreinheit 13b ausgewertet werden können. Auch kann die Frequenz in anderer Weise von dem ersten Steuergerät 1 10 zu dem zweiten Steuergerät 120 übertragen werden. Um eine Ausfallsicherheit bereitzustellen, wird in den Steuergeräten 1 10, 120 ein Verfahren ausgeführt, wie es durch das Flussdiagramm der Figur 3 näher erläutert wird.

In Schritt S1 wird durch die zweite Steuereinheit 120 überprüft, ob das Testsignal T anliegt und dem gewünschten Verlauf des Testsignals T entspricht. Wird festgestellt, dass das Testsignal T anliegt (Alternative. Ja), kann die zweite Steuereinheit 120 davon ausgehen, dass das erste Steuergerät 1 10 ordnungsgemäß funktioniert und sich entsprechend auf die Angaben der Messsignale der Magnetfeldsensoreinheit 13b des Lagesensors 13 verlassen kann.

Entsprechend kann in Schritt S2 eine Kommutierung des zweiten Wicklungskreises 1 1 b zur Bereitstellung des durch die erste Stellgröße K1 geforderten Drehmoments durch das zweite Steuergerät 120 vorgenommen werden. Dazu wird die Rotorlage durch Auswertung der Messsignale von dem Lagesensor 13 bestimmt und für die Bestimmung eines aktuell anzulegenden Kommutierungsmusters bestimmt. Danach wird das Verfahren mit Schritt S4 fortgesetzt.

Wird in Schritt S1 festgestellt, dass das Testsignal T nicht länger von dem ersten Steuergerät 1 10 bereitgestellt wird (Alternative: Nein), wird auf eine Fehlfunktion in dem ersten Steuergerät 1 10 geschlossen. Wird eine Fehlfunktion des ersten Steuergerätes 1 10 festgestellt, so wird in Schritt S3 eine Betriebsart in dem zweiten Steuergerät 120 umgeschaltet und die Messsignale von dem Lagesensor 13 nicht länger berücksichtigt. Stattdessen wird eine sensorlose

Lageerfassung aktiviert, die basierend auf Phasenspannungen des zweiten Wicklungskreises 1 1 b die Rotorlage schätzt, um so eine ordnungsgemäße Ansteuerung gemäß dem

Kommutierungsschema durch das zweite Steuergerät 120 zu gewährleisten. Durch den sensorlosen Betrieb des zweiten Wicklungskreises 1 1 b des Lenkantriebmotors 1 1 sind Einschränkungen in Haptik und Leistung zu erwarten, da der sensorlose Betrieb insbesondere bei geringen Drehzahlen nur sehr ungenau möglich ist. Jedoch soll nach Auftreten des Fehlers in dem ersten Steuergerät 1 10 ein Weiterbetrieb des Lenksystems 1 nur für eine kurze

Zeitdauer bis zur Übernahme der Lenkung durch den Fahrer oder bis zum Stillstand des Kraftfahrzeugs gewährleistet werden, so dass Einschränkungen der Funktionalität in Kauf genommen werden können. Weiterhin wird das Verfahren mit Schritt S5 fortgesetzt und ein Notlaufbetrieb an die autonome Fahrfunktion signalisiert.

Das erste Steuergerät 1 10 überprüft in Schritt S4 den basierend auf der Stellgröße K1 durch den ersten Wicklungskreis 1 1 a angelegten Motorstrom und plausibilisiert diesen anhand der Winkelgeschwindigkeit, d. h. der Ableitung der erfassten Rotorlagen. Wird dabei festgestellt, dass sich der Lenkantriebsmotor 1 1 nicht innerhalb eines zu erwartenden Toleranzbandes der Winkelgeschwindigkeit bewegt, kann dadurch das erste Steuergerät 1 10 feststellen, dass das zweite Steuergerät 120 nicht ordnungsgemäß arbeitet und nicht für die Bereitstellung des zweiten Teilantriebsmoments sorgt. Wird dies festgestellt (Alternative: Ja), erfolgt in Schritt S5 das Signalisieren eines Notlaufbetriebs an die autonome Fahrfunktion, durch die der Fahrer z. B. zur Übernahme der Lenkung aufgefordert werden kann oder das Kraftfahrzeug im

autonomen Fahrbetrieb sicher zum Stillstand gebracht wird.

Andernfalls (Alternative: Nein) wird kein Fehler in einem der Steuergeräte 1 10, 120 erkannt und in Schritt S6 eine Kommutierung des ersten Wicklungskreises 1 1 a zur Bereitstellung des durch die erste Stellgröße K1 geforderten Drehmoments durch das erste Steuergerät 120

vorgenommen werden.

Es kann vorgesehen sein, dass das erste Steuergerät 1 10 bei Ausfall des zweiten Steuergeräts 120 das entsprechend der Stellgröße K1 bereitzustellende Teildrehmoment der ersten

Teilmaschine 1 1 a erhöht. Analog kann vorgesehen sein, dass das zweite Steuergerät 120 bei Ausfall des ersten Steuergeräts 1 10 das entsprechend der Stellgröße K2 bereitzustellende Teildrehmoment der zweiten Teilmaschine 1 1 b erhöht. Die Erhöhung kann kurzfristig erfolgen, bis die autonome Fahrfunktion abgeschaltet ist, d.h. der Fahrer hat die Lenkung übernommen oder das Fahrzeug ist im Stillstand. Während dieser Zeit kann eine temporäre Überlastung der ersten Teilmaschine zugelassen werden

Die Steuergeräte 1 10, 120 und die Wicklungskreise 1 1 a, 1 1 b der Teilmaschinen sind so ausgebildet, dass das durch die Wicklungskreise 1 1 a, 1 1 b entsprechend der Stellgrößen K1 , K2 bereitzustellende Stellmoment ausreichend groß ist, um einen autonomen Fahrbetrieb für zumindest eine vorbestimmte Zeitdauer aufrechtzuerhalten. Insbesondere können die

Teilantriebsmomente jeweils dem halben Gesamtantriebsmoment entsprechen.

Bei anderen Konfigurationen kann vorgesehen sein, das Lenkantriebssystem 15 mit mehr als zwei Steuergeräten auszubilden, um die Redundanz zu erhöhen. Bezugszeichenliste

1 Lenksystem

Lenksäule

Lenkrad

Ritzel

Zahnstange

gelenkte Räder

Lenkantrieb

Drehmomentsensor

Lenkwinkelsensor

10 Lenkungssteuersystem

1 10, 120 Steuergeräte

1 1 1 Testschaltung

121 Testsignalempfangsschaltung

122 Messeinheit

1 1 Lenkantriebsmotor

1 1 a, 1 1 b Wicklungskreise

12 Phasenwicklungen

13 Lagesensors

13a Magnetspule

13b Magnetfeldsensoreinheit

14 Rotorwelle

15 Lenkantriebssystem

16 Testleitung

AS Lenkeingriffsgröße

LV Lenkeingriffsvorgabe

HM Handmomentenangabe