[发明专利]用于发动机起动的安全软件层保护

说明书

技术领域

本发明涉及车辆控制系统，并且更具体地涉及一种用于发动机起动的控制系统安全软件层保护。

背景技术

车辆可包括驱动动力传动系以推进车辆的内燃机。在某些情况下，动力传动系包括自动变速器，该自动变速器增大由发动机产生的驱动转矩。在发动机起动开始(即，使用起动电机的发动机的起动)的情况下，传统车辆使用开关确定变速器是否在非动力传递范围(例如，驻车(P)或空档(N))内。仅当变速器处于P或N位置时才允许发动机起动，否则(例如，当变速器在驱动档(D)或倒档(R))禁止起动。

在传统车辆系统中，多个控制模块中的一个可使用单独的P/N开关做出是否允许发动机起动的独立判断，该P/N开关连接到变速器的机械驻车机构。在这种系统中，保证正确的发动机起动信号的责任在于该特定的控制模块。控制器区域网(CAN)系统总是可靠的，因为可识别可靠传输的信号中的任何故障，并且禁止发动机起动。可导致发动机的不安全起动的故障源包括但不限于传感器故障、控制模块硬件故障和控制模块软件故障。

如果冗余传感器安全性要求高，则安全性要求高的系统中的传感器故障通常要求在系统设计中使用冗余传器。可用安全性要求高的微处理器构架检测控制模块硬件故障，并且存在用于这些构架的现有工业标准。可通过具有用于安全性要求高的变量的计算的次级路径防止控制模块软件故障。这些次级路径必须为被认为是安全性要求高的特征的特定特征具体地设计。TCM软件中的软件故障会导致发送到ECM的错误的CAN消息，这会导致当变速器处于动力流动状态(例如，D或R范围)中时，允许发动机起动。

发明内容

因此，本发明提供一种用于车辆的发动机起动安全控制系统，该车辆具有由发动机驱动的变速器。该发动机起动安全控制系统包括第一模块和第二模块，第一模块基于内部模式开关(IMS)信号产生第一发动机起动标志，第二模块基于修正的IMS信号产生第二发动机起动标志。第三模块基于第一和第二发动机起动标志选择性地产生发动机起动允许信号。

在另一个特征中，发动机起动安全控制系统还包括与变速器相联的范围选择器手柄和基于范围选择器手柄的位置产生IMS信号的传感器。

在另一个特征中，如果第一发动机起动标志和第二发动机起动标志都被设置，则第三模块产生发动机起动允许信号。

在另一个特征中，如果第一发动机起动标志未被设置，则第三模块产生发动机起动禁止信号。

在另一个特征中，如果在阈值时间后第二发动机起动标志未被设置，则第三模块产生发动机起动禁止信号。

在另一个特征中，发动机起动安全控制系统还包括第四模块，该第四模块基于IMS信号产生修正的IMS信号。

在另一个特征中，修正的IMS信号是IMS信号的二的补码。

本发明的其它方面的应用将从以下提供的详细说明而变得明显。应理解，详细说明和具体示例在指示本发明的优选实施例的同时仅是意在说明的目的，而不是意在限制本发明的范围。

附图说明

本发明将从详细说明和附图变得被更完全地理解，在附图中：

图1是实施本发明的发动机起动安全控制系统的车辆的功能方块图；

图2是示出通过发动机起动安全控制系统执行的示例性步骤的流程图；以及

图3是执行本发明的发动机起动安全控制的示例性模块的功能方块图。

具体实施方式

以下对优选实施例的说明本质上仅是示例性的，而决不是意在限制本发明及其应用或使用。为了清楚的目的，在附图中将使用相同的附图标记指示相同的的元件。如这里所使用的，术语模块是指专用集成电路(ASIC)、电子电路、执行一个或多个软件或固件程序的处理器(共用、专用或成组)和存储器、组合逻辑电路和/或提供所述功能性的其它适当的部件。

现在参照图1，示出示例性车辆系统10。车辆系统10包括通过联接装置16驱动变速器14的发动机12。在变速器14包括自动变速器的情况下，联接装置16是变矩器。发动机12在气缸(未示出)内燃烧燃料和空气的混合物，以驱动可滑动地布置在气缸内的活塞。活塞驱动曲轴(未示出)以产生驱动转矩。通过节气门18吸入空气并且吸入到进气歧管20中，进气歧管将空气分配给单独的气缸。通过燃烧过程产生的废气通过排气歧管(未示出)排出到后处理系统(未示出)。