[发明专利]用于电马达的控制器及其控制电马达的扭矩输出的方法

权利要求书

1.一种用于具有电马达的电动车辆的控制器，该控制器包括：

马达控制处理器模块，构造为产生至少一个马达命令，以控制电马达的扭矩输出；

第一主处理器监视器模块，构造为确定马达控制处理器模块的健康状态，且如果其确定马达控制处理器模块没有起作用，则产生第一故障信号；

第二主处理器监视器模块，构造为确定马达控制处理器模块的健康状态，且如果其确定马达控制处理器模块没有起作用，则产生第二故障信号；

表决控制模块，构造为接收来自第一主处理器监视器模块的第一故障信号和来自第二主处理器监视器模块的第二故障信号中的至少一个，且如果其接收到第一故障信号和第二故障信号二者，则产生超驰命令；和

超驰控制模块，构造为从表决控制模块接收超驰命令，并执行超驰命令；

其中，超驰命令对马达控制处理器模块进行超驰控制；

其中，第二故障信号是用于关闭电马达的关闭命令，该关闭命令基于电马达的马达速度。

2.如权利要求1所述的控制器，其中，第一主处理器监视器模块和第二主处理器监视器模块中的至少一个构造为，经由种子-秘钥交换而确定马达控制处理器模块的健康状态，其中，第一主处理器监视器模块和第二主处理器监视器模块中的所述至少一个产生种子值和预期秘钥，并将该种子值传送至马达控制处理器模块，和马达控制处理器模块产生与种子值相对应的返回秘钥，并将其返回至第一主处理器监视器模块和第二主处理器监视器模块中的所述至少一个，当返回秘钥不等于预期秘钥时，第一主处理器监视器模块和第二主处理器监视器模块的所述至少一个确定马达控制处理器模块没有起作用。

3.如权利要求1所述的控制器，其中，第一故障信号和第二故障信号中的至少一个是通过/失败信号。

4.如权利要求1所述的控制器，其中，关闭命令是三相断开关闭命令和三相短路关闭命令中的一个，其中，当电马达以低于预定速度的速度运行时，三相断开关闭命令是适当的，当电马达以高于预定速度的速度运行时，三相短路关闭命令是适当的。

5.如权利要求4所述的控制器，其中，超驰命令等于第二故障信号。

6.一种经由控制器控制电马达的扭矩输出的方法，该控制器具有构造为产生马达命令的马达控制处理器模块、第一主处理器监视器模块、第二主处理器监视器模块、表决控制模块和超驰控制模块，该方法包括：

通过第一主处理器监视器模块确定马达控制处理器模块的健康状态；

如果第一主处理器监视器模块确定马达控制处理器模块没有起作用，则产生要传送至表决控制模块的第一故障信号；

通过第二主处理器监视器模块确定马达控制处理器模块的健康状态；

如果第二主处理器监视器模块确定马达控制处理器模块没有起作用，则产生要传送至表决控制模块的第二故障信号；

如果表决控制模块没有接收到来自第一主处理器监视器模块的第一故障信号和来自第二主处理器监视器模块的第二故障信号二者，则执行马达命令；

如果表决控制模块接收到来自第一主处理器监视器模块的第一故障信号和来自第二主处理器监视器模块的第二故障信号，则通过表决控制模块产生超驰命令，以超控马达命令；

将超驰命令传送至超驰控制模块；

通过超驰控制模块执行超驰命令；

其中，第二故障信号的产生包括，基于电马达的马达速度，确定适当的关闭命令以关闭电马达。

7.如权利要求6所述的方法，其中，第二故障信号是三相断开关闭命令和三相短路关闭命令中的一个，其中，当电马达的马达速度低于预定速度时，三相断开关闭命令是适当的，当马达速度等于或高于预定速度时，三相短路关闭命令是适当的，且其中，超驰命令的产生基于第二故障信号。