[发明专利]用于安全执行动作的车辆电气系统

说明书

本发明涉及车辆尤其是机动车辆的用于安全执行动作的电气系统。

更确切地说，该电气系统包括致动器、处理器和装置，该致动器用于当激活联锁电信号时来执行动作，该处理器用于产生所述动作的控制电信号，该装置用于当产生控制电信号时来激活联锁电信号。

文献FR2805229公开了例如车辆的电气系统，该车辆的电气系统包括专用系统形式的致动器，该致动器用于在联锁电信号即断路指令信号出现时的情况下，执行动作，典型地执行防盗系统的闭锁操作。控制编程系统形式的处理器产生该动作的控制电信号，即断路命令。与型逻辑电路形式的装置在产生控制电信号时激活联锁电信号。

本文献所属的现有技术通常将给定信号的软件处理与同一信号的硬件处理进行对应，以便消除软件处理或硬件处理中的不足。然而，信号处理的冗余不可以消除信号本身的变坏，例如由于短路引起的讹用。由此在执行与车辆所处的状态不符合的动作时，可能产生令人烦恼的结果。

为了解决现有技术提出的问题，本发明旨在提供一种如前所述的、优良的电气系统，包括：

—控制机构，用于产生具有交变值和具有恒定值的状态电信号，该交变值表示可以执行所述动作的车辆状态，该恒定值表示不可以执行所述动作的车辆状态。

—完全硬件的第一链，其包括至少一个连接在控制机构和用于产生第一控制信号的装置之间的检测硬件单元，该第一控制信号重新复制状态信号值，

—第二链，其包括至少一个连接在控制机构和用于产生第二控制信号的装置之间的判定软件单元，该第二控制信号重新复制状态信号值，

其中在第一控制信号和第二控制信号各自重新复制表示可以执行所述动作的车辆状态的状态信号值的情况下，装置才用于激活联锁电信号。

有利地，检测硬件单元用于通过对状态电信号值存在变化或不存在变化进行检测而产生第一控制信号，并且判定软件单元用于通过对状态电信号的形状和/或频率与参考信号进行比较的判定而产生第二控制信号。

具体地，硬件单元包括低频截止滤波器。

有益地，致动器包括用于致动锁的发动机，以便执行转向柱锁闭的动作，并且可以执行锁闭动作的车辆状态是车辆速度为零。

优选地，状态信号的交变值为方波形状，并且状态信号的恒定值为零。

更具体地，处理器包括用于产生控制电信号的产生软件单元，该产生软件单元连接到用于接收所述动作的数字形式执行命令的采集软件单元上。

更具体地，该装置包括逻辑与电子门，该逻辑与电子门包括：

—第一输入，其连接至硬件单元上以用于接收第一控制信号，

—第二输入，其连接至判定软件单元上以用于接收第二控制信号，以及

—第三输入，其连接至产生软件单元上以用于接收控制信号。

可替代地，产生软件单元连接至判定软件以在车辆状态允许的情况下产生控制信号，并且该装置包括逻辑与门，该逻辑与门包括：

—第一输入，其连接至硬件单元以用于接收第一控制信号，以及

—第二输入，其连接至产生软件单元以用于接收控制信号。

更进一步具体地，第二链在控制机构和容纳判定软件单元的处理器之间包括防逆硬件机制。

在通过参考仅作为用于说明本发明实施例的示例而给出的附图的说明书中，本发明将被更好地理解，并且本发明的其它目的、特征、细节和优点将显得更清楚，其中：

—图1是根据本发明系统的示意图；

—图2是根据本发明另一系统的示意图。

在机动车辆中，自由的手起动需要使用由转向柱的锁定实际起作用的电子防盗装置。在某些情况下，如检验车辆的零速度或发动机停止的时候，该电子防盗装置(后面称为AVE)由数字形式的执行命令激活，该执行命令通常与其它数字信号多路传输地发送。这些激活条件不能构成用于保护转向防盗所要求的安全级别的足够安全行动。实际上，运行中的转向柱的锁定是不可控制并且最为严重的事情。

为了保证安全的动作，即恰如其分地并且仅仅恰如其分地执行转向柱锁定的情况下，按照在说明性的AVE的范围中的后面的描述，符合本发明的方案运用了补充的安全性，该补充的安全性基于由独立于多路传输网络的有线连接传送的运动车辆信息。

参照附图，控制机构4(如刹车控制单元)、处理器10(如微控制器)和发动机控制级5均由电源9供电。当车辆运动时，在车辆停止并且为零电压的情况下，由刹车控制单元(UC Frein)发送的状态电信号被编码成方波信号的形式。