DE102009012939B4

DE102009012939B4 - Method and apparatus for transmitting three independent digital sensor signals

Info

Publication number: DE102009012939B4
Application number: DE200910012939
Authority: DE
Inventors: Dirk Dreyer
Original assignee: Volkswagen AG
Current assignee: Volkswagen AG
Priority date: 2009-03-12
Filing date: 2009-03-12
Publication date: 2012-04-26
Anticipated expiration: 2029-03-13
Also published as: DE102009012939A1

Abstract

Verfahren zur Übertragung von drei unabhängigen, digitalen Sensorsignalen (SA,h; SB,n; SC,n) über zwei voneinander unabhängige Signalleitungen (3, 4) zur Durchführung einer Funktion, mittels dreier unabhängiger Sensoren (A–C) und mindestens einem Controller (2), wobei der Controller (2) die Sensorsignale (SA–SC) digitalisiert und/oder aufbereitet, wobei die drei digitalen Sensorsignale (SA,h; SB,n; SC,n) durch den Controller (2) auf die zwei Signalleitungen (3, 4) in zwei Datenkanäle (DK1, DK2) aufgeteilt werden, wobei im Normalzustand ein hochaufgelöstes Sensorsignal (SA,h) auf der einen Signalleitung (3) und die beiden anderen Sensorsignale (SB,n; SC,n) auf der anderen Signalleitung (4) übertragen werden, wobei bei Ausfall einer beliebigen Signalleitung (3, 4) auf der jeweils verbleibenden Signalleitung (4, 3) zwei Sensorsignale (SB,n; SC,n) übertragen werden, um einen Notbetrieb durchzuführen.Method for the transmission of three independent, digital sensor signals (SA, h; SB, n; SC, n) via two independent signal lines (3, 4) to carry out a function using three independent sensors (A-C) and at least one controller (2), the controller (2) digitizing and / or processing the sensor signals (SA-SC), the three digital sensor signals (SA, h; SB, n; SC, n) being transferred to the two by the controller (2) Signal lines (3, 4) are divided into two data channels (DK1, DK2), with a high-resolution sensor signal (SA, h) on one signal line (3) and the other two sensor signals (SB, n; SC, n) in the normal state the other signal line (4), with two sensor signals (SB, n; SC, n) being transmitted on the remaining signal line (4, 3) in the event of failure of any signal line (3, 4) in order to carry out emergency operation.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur Übertragung von drei unabhängigen, digitalen Sensorsignalen.The invention relates to a method and a device for transmitting three independent, digital sensor signals.

Insbesondere bei sicherheitsrelevanten Systemen, wie beispielsweise elektromechanischen Lenksystemen in Kraftfahrzeugen, stellt sich das Problem einer redundanten Datenübertragung. Dabei ist es bekannt, drei voneinander unabhängige Sensoren zu verwenden, so dass auf der Empfängerseite eine 2-aus-3-Entscheidung möglich ist. Hierdurch kann auch der Ausfall eines Sensors oder dessen zugeordneter Signalleitung kompensiert werden. Der Nachteil eines solchen Systems ist der relativ große Hardware-Aufwand, da jedem unabhängigen Sensor eine eigene Signalleitung zugeordnet werden muss, um die Redundanz aufrechtzuerhalten.Particularly in safety-relevant systems, such as, for example, electromechanical steering systems in motor vehicles, the problem of redundant data transmission arises. It is known to use three independent sensors, so that on the receiver side a 2-out-of-3 decision is possible. As a result, the failure of a sensor or its associated signal line can be compensated. The disadvantage of such a system is the relatively large hardware overhead, since each independent sensor must be assigned its own signal line in order to maintain redundancy.

Aus der DE 100 37 737 B4 ist es bekannt, über eine Datenleitung einen von mehreren Sensorsignalen für eine Lageerfassung sowohl in einer hochauflösenden Form als auch in einer gering auflösenden Form über eine gemeinsame Signalleitung zu übertragen, wobei ein Controller die Sensorsignale digitalisiert und im Zeitmultiplex der Signalleitung zuteilt.From the DE 100 37 737 B4 It is known to transmit one of a plurality of sensor signals for position detection in a high-resolution form as well as in a low-resolution form via a data line via a common signal line, wherein a controller digitizes the sensor signals and allocates them in time multiplex to the signal line.

Aus der DE 100 54 745 A1 ist es bekannt, Signale von zwei redundanten Sensoren und einem weiteren Sensor über lediglich zwei Signalleitungen zu einer Auswerteeinheit zu übertragen. Dabei besteht eine im Normalbetrieb bevorzugte Direktverbindung der Auswerteeinheit zum ersten Sensor über eine erste Leitung. Das redundante Signal des zweiten Sensors und das Signal des weiteren Sensors werden über einen Multiplexer auf eine zweite Leitung zeitlich multiplext. Mittels des redundanten Signals des zweiten Sensors erfolgt im Normalbetrieb ein Plausibilitätscheck. Bei Ausfall des ersten Sensors verwendet die Auswerteeinheit das Signal des zweiten Sensors.From the DE 100 54 745 A1 It is known to transmit signals from two redundant sensors and a further sensor via only two signal lines to an evaluation unit. In this case, a preferred direct connection of the evaluation unit to the first sensor in normal operation is via a first line. The redundant signal of the second sensor and the signal of the other sensor are multiplexed in time via a multiplexer on a second line. By means of the redundant signal of the second sensor, a plausibility check is carried out in normal operation. If the first sensor fails, the evaluation unit uses the signal of the second sensor.

Der Erfindung liegt das technische Problem zugrunde, ein Verfahren und eine Vorrichtung zur Übertragung von drei unabhängigen, digitalen Sensorsignalen mit einem verringerten Hardware-Aufwand zu schaffen.The invention is based on the technical problem of providing a method and a device for transmitting three independent, digital sensor signals with a reduced hardware outlay.

Die Lösung des technischen Problems ergibt sich durch die Gegenstände mit den Merkmalen der Ansprüche 1 und 8. Weitere vorteilhafte Ausgestaltungen der Erfindung ergeben sich aus den Unteransprüchen.The solution of the technical problem results from the objects with the features of claims 1 and 8. Further advantageous embodiments of the invention will become apparent from the dependent claims.

Hierzu umfasst das Verfahren bzw. die Vorrichtung zur Übertragung von drei unabhängigen, digitalen Sensorsignalen zur Durchführung einer Funktion über zwei voneinander unabhängige Signalleitungen mindestens drei unabhängige Sensoren und mindestens einen Controller, wobei der Controller die Sensorsignale digitalisiert und/oder aufbereitet, wobei die drei digitalen Sensorsignale durch den Controller auf die zwei Signalleitungen in zwei Datenkanäle aufgeteilt werden, wobei im Normalzustand ein hochaufgelöstes Sensorsignal auf der einen Signalleitung und die beiden anderen Sensorsignale auf der anderen Signalleitung übertragen werden, wobei bei Ausfall einer beliebigen Signalleitung auf der dann jeweils verbleibenden Signalleitung zwei Sensorsignale übertragen werden, um einen Notbetrieb durchzuführen. Somit kann eine Signalleitung ohne Sicherheitseinbuße eingespart werden. Dabei sei angemerkt, dass der Begriff Signalleitung auch Doppeladern mit umfasst. Liefern die Sensoren bereits digitale Signale, so ist die Digitalisierung im Controller nicht notwendig. Die Funktion wird dabei mittels des hochaufgelösten Sensorsignals durchgeführt, wobei die beiden anderen, weniger hochaufgelösten Sensorsignale zur Plausibilisierung des hochaufgelösten Sensorsignals dienen. Die beiden Sensorsignale, die im Normalbetrieb auf der gemeinsamen Signalleitung übertragen werden, weisen vorzugsweise die gleiche Auflösung auf. Unter Normalbetrieb wird dabei ein Zustand verstanden, wo alle drei Sensoren und beide Signalleitungen einwandfrei arbeiten. Im Fehlerfall, wenn also eine Signalleitung ausfällt, werden über die jeweils verbleibende Signalleitung zwei weniger stark aufgelöste Signale übertragen. Fällt die Signalleitung mit dem hochaufgelösten Sensorsignal aus, kann die Übertragung über die jeweils verbleibende Signalleitung unverändert erfolgen. Fällt hingegen die Signalleitung mit den beiden Sensorsignalen aus, so überträgt der Controller dann auf der verbleibenden Signalleitung anstelle des einen hochaufgelösten Sensorsignals zwei weniger hochaufgelöste Sensorsignale, so dass jeweils mindestens zwei Sensorsignale an der Empfängerseite zur Verfügung stehen.For this purpose, the method and / or the device for transmitting three independent, digital sensor signals for carrying out a function via two independent signal lines comprises at least three independent sensors and at least one controller, wherein the controller digitizes and / or processes the sensor signals, the three digital sensor signals divided by the controller on the two signal lines into two data channels, wherein in the normal state, a high-resolution sensor signal on one signal line and the other two sensor signals on the other signal line are transmitted, in case of failure of any signal line on the then remaining signal line transmit two sensor signals to perform an emergency operation. Thus, a signal line without security loss can be saved. It should be noted that the term signal line also includes double cores. If the sensors already provide digital signals, digitization in the controller is not necessary. In this case, the function is carried out by means of the high-resolution sensor signal, the two other, less high-resolution sensor signals serving to check the plausibility of the high-resolution sensor signal. The two sensor signals, which are transmitted in normal operation on the common signal line, preferably have the same resolution. Under normal operation is understood a state where all three sensors and both signal lines work properly. In the event of a fault, that is, if a signal line fails, two less strongly resolved signals are transmitted via the respective remaining signal line. If the signal line fails with the high-resolution sensor signal, the transmission via the respective remaining signal line can take place unchanged. If, on the other hand, the signal line fails with the two sensor signals, the controller then transmits two less high-resolution sensor signals on the remaining signal line instead of the one high-resolution sensor signal, so that at least two sensor signals are available at the receiver side.

In einer bevorzugten Ausführungsform wird die Länge der Datenkanäle in Abhängigkeit mindestens eines Fahrzustandsparameters eingestellt. Somit kann die Auflösung an die Fahrsituation angepasst werden. Handelt es sich bei den Sensoren beispielsweise um Drehmoment- oder Drehwinkelsensoren einer elektromechanischen Lenkung, so kann beispielsweise vorgesehen sein, dass bei Lenkwinkelgeschwindigkeiten und/oder – beschleunigungen über einen Schwellwert Sensorsignale mit einer höheren Auflösung übertragen werden. Die Länge des Datenkanals ist dabei definiert als die Anzahl der übertragenen Bits des oder der Sensorsignale.In a preferred embodiment, the length of the data channels is set as a function of at least one driving state parameter. Thus, the resolution can be adapted to the driving situation. If the sensors are, for example, torque or rotational angle sensors of an electromechanical steering system, it may be provided, for example, that at steering angle velocities and / or accelerations above a threshold value, sensor signals with a higher resolution are transmitted. The length of the data channel is defined as the number of transmitted bits of the sensor signal (s).

In einer weiteren bevorzugten Ausführungsform wird die Aufteilung der beiden Sensorsignale bei Ausfall einer Signalleitung auf die verbleibende Signalleitung fest oder abhängig von einem Fahrzustandsparameter eingestellt. Die feste Zuordnung kann dabei derart sein, dass beide Sensorsignale die gleiche Auflösung aufweisen (z. B. jeweils 8 Bit) oder aber eine feste ungleichförmige Zuordnung (12 und 4 Bit), wobei dann das höher aufgelöste Signal für die Funktion verwendet wird und das niedriger aufgelöste Signal für die Plausibilisierung. Bezüglich der Abhängigkeit von mindestens einem Fahrzustandsparameter kann auf die vorliegenden Ausführungen zur Länge des Datenkanals Bezug genommen werden, wobei dann entweder die Länge des Datenkanals sich verändert oder aber bei gleicher Datenkanallänge die Aufteilung auf die beiden Sensorsignale sich verändert (z. B. 8–8 auf 12–4).In a further preferred embodiment, the division of the two sensor signals in the event of failure of a signal line is set to the remaining signal line fixed or dependent on a driving state parameter. The fixed assignment can be such that both sensor signals have the same resolution (eg 8 bits each) or a fixed non-uniform assignment (12 and 4 bits), in which case the higher-resolution signal is used for the function and the lower-resolution signal for the plausibility check. With regard to the dependency on at least one driving state parameter, reference may be made to the present statements on the length of the data channel, in which case either the length of the data channel is changed or, for the same data channel length, the distribution to the two sensor signals changes (eg 8-8 on 12-4).

In einer weiteren bevorzugten Ausführungsform wird bei Ausfall eines der beiden Sensorsignale auf der Signalleitung bei intakter anderer Signalleitung mit dem hochaufgelösten Sensorsignal die Funktion weiter durchgeführt, wobei das verbleibende Sensorsignal auf der anderen Signalleitung zur Plausibilisierung genutzt wird. Dies stellt einen ersten Notbetrieb dar, der entsprechend bewarnt werden kann, wobei der Ausfall einer kompletten Signalleitung einen zweiten Notbetrieb darstellt, der entsprechend härter bewarnt werden sollte. Dabei kann vorgesehen sein, dass die durchzuführende Funktion im ersten und/oder zweiten Notbetrieb leistungsmäßig beschränkt wird, also beispielsweise ein Hilfsmoment eines Servomotors einer elektromechanischen Lenkung beschränkt wird.In a further preferred embodiment, in the event of failure of one of the two sensor signals on the signal line with intact other signal line with the high-resolution sensor signal, the function further performed, the remaining sensor signal is used on the other signal line for plausibility. This represents a first emergency operation, which can be warned accordingly, the failure of a complete signal line represents a second emergency operation, which should be warned accordingly harder. It can be provided that the function to be performed in the first and / or second emergency operation is limited in terms of performance, so for example, an auxiliary torque of a servomotor of an electromechanical steering is limited.

In einer weiteren bevorzugten Ausführungsform werden die Sensorsignale mittels eines hinsichtlich Übertragungssicherheit abgesicherten Protokolls auf den Signalleitungen übertragen.In a further preferred embodiment, the sensor signals are transmitted on the signal lines by means of a protocol secured with regard to transmission reliability.

In einer weiteren bevorzugten Ausführungsform wird auf der Empfängerseite eine Signalleitung im Normalzustand als Datenkanal für die Durchführung der Funktion fest ausgewählt, was üblicherweise die Signalleitung mit dem hochaufgelösten Sensorsignal ist. Hierdurch ist die Verarbeitung auf der Empfängerseite insbesondere bei variabler Länge des Datenkanals vereinfacht.In a further preferred embodiment, a signal line in the normal state is permanently selected on the receiver side as a data channel for performing the function, which is usually the signal line with the high-resolution sensor signal. As a result, the processing on the receiver side is simplified in particular with variable length of the data channel.

In einer weiteren bevorzugten Ausführungsform ist die Länge der Datenkanäle auf beiden Signalleitungen gleich.In a further preferred embodiment, the length of the data channels on both signal lines is the same.

Die Erfindung wird nachfolgend anhand eines bevorzugten Ausführungsbeispiels näher erläutert. Die einzige Figur zeigt ein schematisches Blockschaltbild einer Vorrichtung zur Übertragung von drei unabhängigen, digitalen Sensorsignalen über zwei voneinander unabhängige Signalleitungen zur Durchführung einer Funktion.The invention will be explained in more detail below with reference to a preferred embodiment. The single figure shows a schematic block diagram of an apparatus for transmitting three independent digital sensor signals via two independent signal lines for performing a function.

Die Vorrichtung 1 zur Übertragung umfasst drei voneinander unabhängige Sensoren A–C, einen Controller 2, zwei voneinander unabhängige Signalleitungen 3, 4 und einen Empfänger 5, der beispielsweise als Steuergerät ausgebildet ist. Im Empfänger 5 wird dann in Abhängigkeit der übertragenen Sensorsignale eine Funktion durchgeführt. Dies kann beispielsweise die Ermittlung eines Servomoments einer elektromechanischen Lenkung sein.The device 1 for transmission comprises three independent sensors A-C, a controller 2 , two independent signal lines 3 . 4 and a receiver 5 , which is designed for example as a control unit. In the receiver 5 Then, a function is performed depending on the transmitted sensor signals. This can be, for example, the determination of a servo torque of an electromechanical steering.

Die drei Sensoren A–C liefern Sensorsignale S_A, S_B und S_C. Die Sensorsignale S_A, S_B und S_C können dabei sowohl analoge als auch bereits digitale Signale sein. Dabei sei angemerkt, dass die Sensoren A–C gleich aufgebaut sein können als auch unterschiedlich. So ist es möglich, dass die Sensoren A–C von Hause aus unterschiedliche Auflösung aufweisen und/oder nach unterschiedlichen Messprinzipien arbeiten. Nachfolgend wird davon ausgegangen, dass alle drei Sensoren A–C gleich aufgebaut sind.The three sensors A-C supply sensor signals S _A , S _B and S _C. The sensor signals S _A , S _B and S _C can be both analog and already digital signals. It should be noted that the sensors A-C can be the same structure as well as different. Thus, it is possible that the sensors A-C have different resolution from home and / or work according to different measurement principles. In the following it is assumed that all three sensors A-C have the same structure.

Der Controller 2 verteilt die Sensorsignale S_A, S_B und S_C auf die zwei Signalleitungen 3, 4 unter Bildung zweier Datenkanäle DK1 und DK2. Hierzu werden die Sensorsignale S_A, S_B und S_C aufbereitet und zuvor gegebenenfalls digitalisiert. Dabei erzeugt der Controller ein hochaufgelöstes Sensorsignal S_A,h und zwei niedriger aufgelöste Sensorsignale S_B,n und S_C,n. Beispielhaft sei angenommen, dass S_A,h 16 Bit lang und die beiden niedriger aufgelösten Signale S_B,n und S_C,n jeweils 8 Bit lang sind. Dabei bildet S_A,h den ersten Datenkanal DK1 und die beiden anderen Signale S_B,n; S_C,n den zweiten Datenkanal DK2, wobei beide Datenkanäle DK1, DK2 gleich lang sind. Die Übertragung erfolgt dabei mittels eines geeigneten fehlertoleranten Protokolls. Der Empfänger 5 plausibilisiert dann des hochaufgelöste Sensorsignal S_A,h anhand der beiden niedrigerer aufgelösten Sensorsignale S_B,n; S_C,n in Form einer 2-aus-3-Entscheidung. Wird das hochaufgelöste Sensorsignal S_A,h erfolgreich plausibilisiert, so wird dieses Sensorsignal im Empfänger 5 weiterverarbeitet. Dieser Zustand stellt den Normalzustand dar.The controller 2 distributes the sensor signals S _A , S _B and S _C on the two signal lines 3 . 4 forming two data channels DK1 and DK2. For this purpose, the sensor signals S _A , S _B and S _C prepared and previously digitized if necessary. The controller generates a high-resolution sensor signal S _{A, h} and two lower-resolution sensor signals S _{B, n} and S _{C, n} . By way of example, assume that S _{A, h are} 16 bits long and the two lower resolution signals S _{B, n} and S _{C, n are} each 8 bits long. In this case, S _{A, h forms} the first data channel DK1 and the two other signals S _{B, n} ; S _{C, n} the second data channel DK2, both data channels DK1, DK2 are the same length. The transmission takes place by means of a suitable fault-tolerant protocol. The recipient 5 then plausibility of the high-resolution sensor signal S _{A, H} based on the two lower-resolution sensor signals S _{B, n} ; S _{C, n} in the form of a 2-out-of-3 decision. If the high-resolution sensor signal S _{A, h} successfully plausibility, then this sensor signal is in the receiver 5 further processed. This condition represents the normal condition.

Fällt nun ein Sensorsignal S_B,n bzw. S_C,n auf der Signalleitung 4 aus, so empfängt der Empfänger 5 noch immer das hochaufgelöste Sensorsignal S_A,h über die Signalleitung 3 sowie das verbleibende niedriger aufgelöste Signal S_C,n bzw. S_B,n, mittels dessen, eine Plausibilisierung von S_A,h erfolgen kann. Die Funktion im Empfänger 5 kann daher weiter durchgeführt werden. Diese Plausibilisierung mit nur einem Sensorsignal stelle einen ersten Notbetrieb dar.Now falls a sensor signal S _{B, n} or S _{C, n} on the signal line 4 out, the receiver receives 5 still the high-resolution sensor signal S _{A, H} via the signal line 3 and the remaining lower-resolution signal S _{C, n} or S _{B, n} , by means of which, a plausibility of S _{A, h} can be done. The function in the receiver 5 can therefore be continued. This plausibility check with only one sensor signal represents a first emergency operation.

Fällt hingegen die Signalleitung 3 aus, empfängt der Empfänger 5 nur noch die beiden Sensorsignale S_B,n und S_C,n. Dabei kann das eine Sensorsignal S_B,n, für die Funktion und das andere Sensorsignal S_C,n zur Plausibilisierung verwendet werden. Dabei kann zusätzlich vorgesehen sein, dass der Controller 2 die Sensorsignale hinsichtlich der Auflösung anpasst (z. B. S_B,n, = 12 Bit und S_C,n = 4 Bit), damit der Funktion ein höher aufgelöstes Sensorsignal zur Verfügung steht. Diese unsymmetrische Umsetzung kann stets erfolgen, wenn die Signalleitung 3 ausfällt oder aber situativ abhängig von einem Fahrzustandsparameter. Dieser Ausfall der Signalleitung 3 stellt einen zweiten Notbetrieb dar.On the other hand, the signal line drops 3 out, the receiver is receiving 5 only the two sensor signals S _{B, n} and S _{C, n} . In this case, the one sensor signal S _{B, n} , for the function and the other sensor signal S _{C, n are used} for plausibility. It can additionally be provided that the controller 2 the sensor signals are adjusted in terms of resolution (eg S _{B, n} , = 12 bits and S _{C, n} = 4 bits), so that the function has a higher-resolution sensor signal available. This asymmetrical implementation can always be done when the signal line 3 fails or situational depending on a driving condition parameter. This failure of the signal line 3 represents a second emergency operation.

Fällt die Signalleitung 4 aus, so überträgt der Controller 2 über die verbleibende Signalleitung 3 dann zwei geringer aufgelöste Sensorsignale (z. B. S_B,n, S_C,n). Hinsichtlich der weiteren Abläufe kann dann auf die Ausführungen zum Ausfall der Signalleitung 3 verwiesen werden. Der Ausfall der Signalleitung 2 stellt daher auch einen zweiten Notbetrieb dar. Dabei sei angemerkt, dass prinzipiell zwei beliebige der drei vorhandenen Sensorsignale über die verbleibende Signalleitung 3 übertragen werden können.If the signal line falls 4 out, so transfers the controller 2 over the remaining signal line 3 then two lower resolution sensor signals (eg, S _{B, n} , S _{C, n} ). With regard to the further procedures, it is then possible to refer to the statements regarding the failure of the signal line 3 to get expelled. The failure of the signal line 2 therefore also represents a second emergency operation. It should be noted that in principle any two of the three existing sensor signals on the remaining signal line 3 can be transmitted.

Claims

Method for transmitting three independent, digital sensor signals (S _{A, h} ; S _{B, n} ; S _{C, n} ) via two independent signal lines ( 3 . 4 ) to perform a function using three independent sensors (A-C) and at least one controller ( 2 ), whereby the controller ( 2 ) the sensor signals (S _A -S _C ) digitized and / or processed, wherein the three digital sensor signals (S _{A, h} ; S _{B, n} ; S _{C, n} ) by the controller ( 2 ) on the two signal lines ( 3 . 4 ) are divided into two data channels (DK1, DK2), wherein in the normal state, a high-resolution sensor signal (S _{A, H} ) on the one signal line ( 3 ) and the two other sensor signals (S _{B, n} ; S _{C, n} ) on the other signal line ( 4 ), whereby in case of failure of any signal line ( 3 . 4 ) on the remaining signal line ( 4 . 3 ) two sensor signals (S _{B, n} ; S _{C, n} ) are transmitted to perform an emergency operation.

A method according to claim 1, characterized in that the length of the data channels (DK1, DK2) is set in dependence of at least one driving state parameter.

Method according to Claim 1 or 2, characterized in that the division of the resolution of the two sensor signals (S _{B, n} ; S _{C, n} ) in the event of the failure of a signal line ( 3 . 4 ) to the remaining signal line ( 4 . 3 ) or fixed depending on a driving condition parameter.

Method according to one of the preceding claims, characterized in that in case of failure of one of the two sensor signals (S _{B, n} ; S _{C, n} ) on the signal line ( 4 ) with an intact other signal line ( 3 ) with the high-resolution sensor signal (S _{A, h} ), the function is performed further.

Method according to one of the preceding claims, characterized in that the digital sensor signals (S _{A, h} ; S _{B, n} ; S _{C, n} ) are transmitted by means of a protocol secured with regard to transmission reliability.

Method according to one of the preceding claims, characterized in that on a receiver side ( 5 ) a signal line ( 3 . 4 ) in the normal state is firmly selected as a channel for performing the function.

Method according to one of the preceding claims, characterized in that the length of the data channels (DK1, DK2) on the two signal lines ( 3 . 4 ) is equal to.

Contraption ( 1 ) for the transmission of three independent, digital sensor signals (S _{A, h} ; S _{B, n} ; S _{C, n} ) via two independent signal lines ( 3 . 4 ) for performing a function comprising three independent sensors (A-C) and at least one controller ( 2 ), whereby the controller ( 2 ) the sensor signals (S _A , S _B , S _C ) digitized and / or processed, wherein the three digital sensor signals (S _{A, h} ; S _{B, n} ; S _{C, n} ) by the controller ( 2 ) on the two signal lines ( 3 . 4 ) are divided into two data channels (DK1, DK2), wherein in the normal state, a high-resolution sensor signal (S _{A, H} ) on the one signal line ( 3 ) and the two other sensor signals (S _{B, n} ; S _{C, n} ) on the other signal line ( 4 ), whereby in case of failure of any signal line ( 3 . 4 ) on the remaining signal line ( 4 . 3 ) two sensor signals (S _{B, n} ; S _{C, n} ) are transmitted to perform an emergency operation.

Apparatus according to claim 8, characterized in that the length of the data channels (DK1, DK2) in response to at least one driving condition parameter is adjustable.

Apparatus according to claim 8 or 9, characterized in that the division of the two sensor signals (S _{B, n} ; S _{C, n} ) in case of failure of a signal line ( 3 . 4 ) to the remaining signal line ( 4 . 3 ) is fixed or adjustable depending on a driving condition parameter.

Device according to one of claims 8 to 10, characterized in that in case of failure of one of the two sensor signals (S _{B, n} ; S _{C, n} ) on the signal line ( 4 ) with an intact other signal line ( 3 ) with the high-resolution sensor signal (S _{A, h} ), the function is performed further.

Device according to one of Claims 8 to 11, characterized in that the digital sensor signals (S _{A, h} ; S _{B, n} ; S _{C, n} ) are transmitted by means of a protocol secured with regard to transmission reliability.

Device according to one of claims 8 to 12, characterized in that on a Receiver side ( 5 ) a signal line ( 3 . 4 ) in the normal state is permanently selected as a channel for the evaluation.

Device according to one of claims 8 to 13, characterized in that the length of the data channels (DK1, DK2) on the two signal lines ( 3 . 4 ) is equal to.