CN101255842A - 引擎起动控制器 - Google Patents

Abstract

引擎起动控制器，包含：电池；起动电动机，其被所述电池驱动以起动引擎；激活开关，其对所述起动电动机发送起动命令，以起动引擎；激活电路，其将所述起动电动机连接到所述电池，以提供驱动电流；以及引擎起动控制单元，其在收到所述激活开关发出的起动命令时，发出用来操作所述激活电路的操作命令，并将所述驱动电流提供给所述起动电动机，所述引擎起动控制器进一步包括：旁路电路，其直接对所述激活电路发送已从所述激活开关发出的起动命令。

Description

引擎起动控制器

技术领域

本发明涉及引擎起动控制器，其具有起动电动机，用来通过使用电池作为电源来起动引擎，并且更特定地涉及引擎起动控制器，其适合在以下情形中起动引擎，其中由于在引擎起动时造成的电池电压暂时下降，导致用来控制引擎起动的电控单元(ECU)不运行。

背景技术

作为通过驱动汽车中安装的起动电动机来起动引擎的引擎起动控制器，熟知的控制器配备有能源控制ECU，用来执行起动电动机的驱动控制，以及引擎ECU，其执行引擎的驱动控制(举例来说，见第2006-183613号未审查日本专利申请)。此类引擎起动控制器尤其适用于引擎起动控制器具有智能点火系统时。

智能点火系统用无线方法执行汽车和钥匙的ID检查。如果ID符合，系统响应驾驶者对操作单元(起动器开关)的按压，起动引擎，该操作单元诸如放置在汽车车厢中的按钮开关。智能点火系统也称为触控起动系统(Push Start System)。

此类引擎起动控制器提高了操控性。另一方面，在使用容量下降的电池来起动引擎的情形中，由于流入起动电动机的高电流，电池电压瞬时降低。结果，引擎起动系统的ECU不运行，这偶尔使引擎无法起动。

为了解决引擎起动系统的ECU的不运行，上述申请中披露的引擎起动控制器设计为，以致将能源控制ECU的下限工作电压设置为低于引擎ECU的下限工作电压。即使在电池容量下降时起动电动机，电池电压暂时下降到低于引擎ECU的工作电压，只要电池电压维持在允许能源控制ECU正常工作的水平，就能起动引擎。

然而，该公告的引擎起动控制器需要除引擎ECU之外，独立安装能源控制ECU，用来实施起动电动机的驱动控制，通过使用能源控制ECU来检测引擎ECU的操作，并预先将检测结果保存在能源控制ECU。另外，能源控制ECU的下限工作电压必须设置为低于引擎ECU的，以保证能起动。因此，该公告所述的控制器增加了对成本升高的担忧。同时，其复杂结构使失效概率升高。

此外，如果诸如构成ECU的微计算机的CPU不当操作，导致以下错误判断，即按下了起动器开关(寄存器的连续打开状态)，会不当起动引擎。

解决这些问题的一个可能方式是形成以下配置，从起动器开关到引擎起动系统的ECU形成冗余配置(redundant configuration)。

然而，具有冗余配置的引擎起动控制器结构复杂，因此会增加成本。

发明内容

本发明是用来解决上述问题。本发明的目的是提供引擎起动控制器，其能可靠地检测用户按压起动器开关，并且即使电池容量降低，也能用简单结构可靠地防止引擎误起动。

为了实现该目的，本发明所对应的引擎起动控制器包含：电池；起动电动机，其被所述电池驱动以起动引擎；激活开关，其对所述起动电动机发送起动命令，以起动引擎；激活电路，其将所述起动电动机连接到所述电池，以提供驱动电流；以及引擎起动控制单元，其在收到所述激活开关发出的起动命令时，发出用来操作所述激活电路的操作命令，并将所述驱动电流提供给所述起动电动机，所述引擎起动控制器进一步包括：旁路电路，其直接对所述激活电路发送已从所述激活开关发出的起动命令。

通过此后给出的详细说明，本发明应用性的进一步的范围将显而易见。然而，应当理解，在指示本发明首选实施例的同时，详细说明和具体示例仅作为示例给出，因为对本领域的技术人员而言，通过详细说明，本发明精神和范围内的诸多改变和修改将显而易见。

附图说明

以下参照附图，说明本发明的实质，及其其它目的和优势。在附图中，相似的参考标号指定相同或相似的部件，其中：

图1是方框图，显示本发明一个实施例所对应的引擎起动控制器大体部分的结构；

图2是流程图，显示图1所示引擎起动控制器的操作程序；

图3是流程图，显示图2所示起动命令处理的算法；

图4是流程图，显示图3所示起动命令处理算法的后续部分；

图5是流程图，显示图3所示起动命令处理算法的另一后续部分；以及

图6是示图，显示引擎起动时引擎起动控制器的操作信号和电池电压的变化。

具体实施方式

以下参照附图，说明本发明所对应的引擎起动控制器。

图1显示安装在汽车中的引擎，其由本发明的引擎起动控制器起动。汽车包括起动电动机2，其通过对引擎1提供扭矩来起动引擎，扭柄转角传感器3，其安装在引擎1上并充当检测引擎1旋转状态的转速检测单元，电池4，其对起动电动机2，安装在汽车中的诸多电子装置和类似装置提供能量，以及引擎起动控制单元(引擎ECU)5，其对起动电动机2提供从电池4发出的能量，并起动引擎1。

由正在检测引擎旋转状态的扭柄转角传感器3获得的转速检测信号进入引擎ECU 5的转速检测输入终端SENS。

代替使用扭柄转角传感器3，虽然没有特别显示，可以使用以下信号作为转速检测单元，例如，引擎控制的输入/输出信号，指示引擎1上所附着发电机的能量产生状态的信号，电池的电流信号，指示引擎或类似装置液压状态的信号。也可以组合使用两个或多个上述信号。简而言之，转速检测单元并不特别限制，但必须只是检测引擎1的转速。

用来控制引擎ECU 5的CPU 10具有允许操作信号输入终端IGSW，其接收从用户操作的点火开关IG输出的允许操作信号，从而对包括引擎1的安装在汽车中的装置提供允许命令，从而允许装置起动其操作，以及起动信号输入终端STSW，其接收从起动器开关ST输出的起动信号，以实施引擎1的起动操作。CPU 10确定满足预定起动条件，并输出引擎激活信号，用来从激活信号输出终端EGON给出激活命令到下述激活电路。激活信号输出终端EGON中插有限流电阻RB1，其连接到发射极接地的晶体管Q2的基极。晶体管Q2的基极和CPU 10的起动信号输入终端STSW连接到二极管DB。二极管DB的正极连接到起动信号输入终端STSW，二极管DB的负极通过限流电阻RB2连接到晶体管Q2的基极。

晶体管Q2具有集电极，连接到发射极连接到电池4正极的晶体管Q3的基极。晶体管Q3的集电极连接到开关SW的一端。当汽车在可起动状态中时，开关SW检测可起动状态并关闭电路。可起动状态包括操作了停车刹车(未显示)的停车状态，以及如果汽车是自动传动汽车，汽车传动挂空档的状态，和按下离合器踏板的状态，如果汽车是手动传动汽车。

晶体管Q2和Q3具有以下功能，即发送操作信号，用来操作激活电路。由开关SW检测到的可起动状态被传输到CPU 10的可起动输入终端NEUT，从而使CPU 10能检测汽车是否在可起动状态。开关SW的另一端连接到继电器X线圈的一端，继电器X的另一端接地，从而激活继电器X的接触点，其将起动电动机2的一端连接到电池的正极，起动电动机2的另一端接地。继电器X作为激活电路，其将起动电动机2连接到电池4，并提供驱动电流。

晶体管Q2的基极连接到发射极接地的晶体管Q1的集电极。晶体管Q1的基极连接到CPU 10的起动截断(intercept)终端COFF。晶体管Q1充当截断单元，如果尽管CPU 10没有从起动器开关ST收到起动命令，操作命令被发送到晶体管Q2和Q3形成的激活电路，就截断操作命令。

从连接晶体管Q3和开关SW的监控线，延伸穿过限流电阻RB3的监控线m2连接到CPU 10的继电器状态检测终端STRY。连接开关SW和继电器X的监控线m1连接到继电器电压检测终端STA，其检测继电器X供电电压的情况。

以下参照图2到5所示的流程图，说明本发明所对应的引擎起动控制器的操作，其整体构成如上所述。

流程图显示在电池4容量不足，并且流入起动电动机2的高电流瞬时将电池4的电压降低(瞬时压降)到电池4的电压值低于引擎ECU 5的下限工作电压的情形中，当起动电动机2转动以起动引擎1时执行的操作程序。此外，流程图是应用于操作了停车刹车(未显示)，从而使汽车进入停车状态的情形，以及汽车传动挂空档的情形。流程图还应用于如果汽车是手动传动汽车，按下离合器踏板(可起动状态)同时开关SW在关闭位置的情形。

当按下起动器开关ST时，起动信号发送到CPU 10的起动信号输入终端STSW。当确定按下了起动器开关ST时(步骤S1)，CPU 10确认下述起动禁止命令无效(步骤S2)，并激活激活信号输出终端EGON。在该时间点，不从电池4对起动电动机2提供能量。因此，电池4的电压充分维持在规定值(例如，12V)，如图6所示。

一旦激活信号输出终端EGON激活，电流通过限流电阻RB1和RB2，流入晶体管Q2的基极，并将晶体管Q2从关闭转换到打开。在打开晶体管Q2的同时，晶体管Q3也从关闭转换到打开。然后激发激活电路继电器X的线圈，以关闭接触点X。接触点X的关闭将电池4的能量提供到起动电动机2，以致起动引擎1。

起动电动机2在该点开始转动，并且高水平起动突如电流瞬时从电池4流入起动电动机2。结果，电池4的端电压迅速下降。然后由于容量不足，电池4的电压下降到引擎ECU5(CPU 10)的下限工作电压之下。引擎ECU 5然后停止工作，并且CPU 10的激活信号输出终端EGON变为不活动的(或紊乱)。

通过按下起动器开关ST产生的激活信号继续通过二极管DB，传输到晶体管Q2的基极。因此，激发继电器X的线圈，并且接触点X保持在关闭位置。随着到起动电动机2的瞬时起动突如电流减小，电池4的电压逐渐回复到超过引擎ECU 5的下限工作电压。结果，引擎ECU 5(CPU 10)开始运行。

当CPU 10开始运行时，扭柄转角传感器3做出以下确定，引擎1是否正在运行，以及转速是否小于100rpm(引擎起动确定)(步骤S3)。如果CPU 10根据步骤S2中从扭柄转角传感器3传输的检测信号，确定引擎1正在运行，CPU 10激活激活信号输出终端EGON，并打开接触点X(步骤S4)。

在步骤S3中，激活信号输出终端EGON通过限流电阻RB1和RB2，提供到晶体管Q2的基极，从而使晶体管Q2从关闭转换到打开。在晶体管Q2打开的同时，晶体管Q3也从关闭转换到打开。因此接触点X维持在关闭位置。因此，即使打开起动器开关ST，接触点X保持关闭。电池4的能量提供到起动电动机2，从而使引擎1继续起动操作。

一旦引擎1在步骤S4中起动，并且扭柄转角传感器3检测到引擎1的转速超过起动结束速度(start end speed)(例如，400rpm：完全爆炸结束速度(complete explosion endspeed))(步骤S5)，CPU 10执行下述起动命令处理(步骤S6)。

在引擎1的完全爆炸之后，CPU 10停留在待机状态，直到引擎1停止(步骤S7)。如果步骤S7检测到引擎1并未运行，CPU 10取消起动命令的截断(步骤S8)。

如果步骤S5确定引擎1的转速小于完全爆炸结束速度(例如，400rpm)，CPU 10做出以下确定，起动信号输入终端STSW保持有效的时间段是否为预定时间段(例如，5秒)或更长(步骤S9)，该时间段是电池4的能量提供到起动电动机2，同时激活电路的继电器X的接触点X打开的时间段。

如果在步骤S9确定电池4对起动电动机2提供能量的时间超过预定时间段，将执行步骤S6和后续处理。如果步骤S9确定电池4对起动电动机2提供能量的时间少于预定时间段(例如，5秒)，即，步骤S9确定要求起动电动机2起动引擎1的时间少于预定时间段，流程返回至步骤S5，并继续引擎1的起动操作。

如果步骤S1确定未按下起动器开关ST，或者如果步骤S2确定禁止起动命令，或者如果步骤S3确定引擎未运行或者引擎的转速等于或大于100rpm，CPU 10执行步骤S7和后续处理。

以下参照图3到5所示的流程图，详细说明CPU 10在步骤S6中执行的起动命令处理。

CPU 10从允许操作信号输入终端IGSW，检测点火开关IG的位置(步骤S10)。如果确定点火开关IG打开，CPU 10进一步做出以下确定，来自引擎起动控制单元(引擎ECU5)的操作命令是否有效(步骤S11)。如果步骤S11确定来自引擎ECU 5的操作命令有效，CPU10做出以下确定，先前起动时是否已经执行截断单元(步骤S12)。如果步骤S12确定先前起动时未执行截断单元，CPU 10就截断起动命令(步骤S13)。

接着，CPU 10确定激活电路是否正在工作(步骤S14)。如果激活电路正在工作，将检测到截断电路故障，并储存故障诊断编码(步骤S15)。其后，设置来自CPU 10的起动命令禁止标志(步骤S16)。来自CPU 10的起动命令被阻止(步骤S17)，并结束起动命令处理。

如果步骤S14确定激活电路正在工作，将检测到截断电路正常，并擦除故障诊断编码(步骤S18)。来自CPU 10的起动命令禁止标志被清除(步骤S19)，并执行步骤S17。

如果步骤S10确定点火开关IG关闭，将激活来自CPU 10的起动命令，并截断起动命令(步骤S20)。其后，将做出以下确定，激活电路是否正在工作(步骤S21)。如果激活电路正在工作，将检测到来自CPU 10的起动命令的传输电路，或者截断电路存在故障，并将储存故障诊断编码(步骤S22)。将设置来自CPU 10的起动命令禁止标志(步骤S23)。与此同时，将截断来自CPU 10的起动命令和起动命令A，并结束起动命令处理(步骤S24)。

如果步骤S21确定激活电路不在工作，将检测到来自CPU 10的起动命令的传输电路，或者截断电路正常，并擦除故障诊断编码(步骤S25)。然后清除来自CPU 10的起动命令禁止标志(步骤S26)，并发出起动命令(步骤S24)。

如果步骤S12确定先前起动中执行了截断单元，CPU 10做出以下确定，是否按下(打开)还是未按下(关闭)起动器开关ST(步骤S27)。如果步骤S27确定未按下起动器开关ST，来自CPU的起动命令将被阻止(步骤S28)，并做出以下确定，激活电路是否正在工作(步骤S29)。

如果步骤S29确定激活电路正在工作，将检测到来自CPU 10的起动命令的传输电路有故障，并储存故障诊断编码(步骤S30)。将设置来自CPU 10的起动命令禁止标志(步骤S31)，并截断起动命令(步骤S32)。然后结束起动命令处理。

如果步骤S29确定激活电路不在工作，将检测到来自CPU 10的起动命令的传输电路正常，并擦除故障诊断编码(步骤S33)。将清除来自CPU 10的起动命令禁止标志(步骤S34)，并执行步骤S32以及后续处理。如果步骤S27确定按下了起动器开关ST，将结束起动命令处理。

操作命令的实施可以(1)与截断同时，(2)在截断之后，或者(3)在截断之前。如果在发出操作命令之后执行截断，最好在发出操作命令与开始截断(延时)之间设置时间段，该时间段设在起动电动机实际转动之前的时间限制内。

如上所述，CPU 10充当完全爆炸起动检测单元，检测引擎1完全爆炸起动的结束，监控单元，监控激活电路的运行，存储单元，储存来自起动器开关ST的起动命令，以及错误检测单元，检测引擎起动控制器的反常情况。

以下说明通过使用本发明的引擎起动控制器，防止寄存器持续打开状态的单元。

当CPU，例如构成引擎ECU 5的微计算机，不当操作，并对激活电路发出误起动命令时，引擎ECU 5激活起动截断终端COFF。晶体管Q1然后打开，并且晶体管Q2的基极减低到接地势。结果，即使处于活动状态，激活信号输出终端EGON也将被晶体管Q1关闭。这防止了引擎1的不当起动。

毋庸多言，如果按下起动器开关ST，并且未激活引擎ECU 5的启动信号输出终端STSW，起动截断终端COFF可以保持在活动状态，以致引擎1并不起动。最好这么做，因为可以更可靠地防止引擎1的误起动。

以下说明通过使用本发明的引擎起动控制器，检测继电器X故障的单元。如上所述，从连接晶体管Q3和开关SW的监控线，延伸穿过限流电阻RB3的监控线m2连接到CPU10的继电器状态检测终端STRY。将开关STRY和继电器X互相连接的监控线m1连接到继电器电压检测终端STA，其检测继电器X供电电压情况。

继电器状态检测终端STRY和继电器电压检测终端STA监控提供到继电器X的电压。当确认继电器X的供电电压中产生的冲击电压等于或大于约定电压(大于晶体管Q3耐压的电压)时，CPU 10将确定继电器X存在故障。

或者，如果使用了监控线m1和m2，可以检测到产生了过量冲击电压，举例来说，当与以上不同的组件连接到继电器X时，或者当继电器X中放置来抑制冲击电压的电阻未连接时。

本发明的引擎起动控制器能通过使用监控线m1和m2，检测继电器X的故障。因此，能增加引擎起动控制器的可维护性。

引擎起动控制器进一步具有旁路电路，其直接对继电器X提供已被发送到起动器开关ST的起动命令。旁路电路使得即使在电池4的容量下降，同时在起动引擎时流过起动电动机2的起动突入电流导致电池4的电压瞬间下降，并且引擎ECU 5由于电压下降失效，而无法对继电器X发送操作命令的情形中，也能起动引擎而不失败。

如果出于某种原因，虽然没有来自起动器开关ST的起动命令，引擎ECU 5输出起动命令，用来起动引擎1，因为会截断此种起动命令的截断单元，虽然引擎ECU 5不当操作，仍可以防止引擎1的误起动。

引擎ECU 5具有附着到引擎1的转速检测单元(例如，扭柄转角传感器，凸轮转角传感器，起动器活动信号，气流传感器，等等)。因此，如果转速检测单元检测到引擎在运行，而没有来自起动器开关ST的起动命令，起动截断终端COFF将可靠地截断发送到激活电路的操作命令。因此，即使出于某种原因，引擎ECU不当操作，也能防止引擎的误起动。

引擎起动控制器的控制系统具有冗余配置，以致当引擎起动控制器从起动器开关ST收到起动命令时，引擎起动控制单元发出操作命令，并且扭柄转角传感器3检测引擎1的转速。举例来说，在引擎起动控制单元引起保持起动器开关ST状态的寄存器读取错误的情形中(由寄存器的持续打开状态，辐射效应，等等导致的不当操作)，能防止没有用户操作起动器开关ST，而引擎1不当起动。本发明进一步允许防止起动时间段增加上起动器开关ST起动命令的识别所需时间量(例如，500毫秒)。

如果在电池4的电压由于在引擎1响应起动器开关ST的起动命令开始运行时，电容不足而瞬时下降之后，重置CPU 10，扭柄转角传感器3将检测到电池4的电压回复到一定程度，并且CPU 10发出操作命令。因此，可以进一步可靠地改进引擎1的起动。

即使发生问题，例如，起动器开关ST存在机械故障，并进入持续打开状态(起动器开关ST的持续打开位置)，在引擎1的完全爆炸起动之后，将截断操作命令。然后可以防止起动电动机2在引擎1的完全爆炸起动之后继续转动。因为防止了起动电动机2在引擎1的完全爆炸起动之后继续转动，可以避免位于起动电动机2与引擎1之间的离合器发生故障(引擎起动之后离合器啮合引起的故障)。

引擎起动控制器基于CPU 10的监控结果，检测截断单元或引擎起动控制单元的错误。因此即使截断单元或引擎起动控制单元发生错误，也能防止引擎起动控制器的不当操作。

当引擎起动控制单元在截断单元截断操作命令之后，阻止操作命令时，如果虽然截断单元已经截断了来自引擎起动控制单元的操作命令，而仍然检测到激活电路的操作，错误检测单元将检测到截断单元存在错误。因此，即使截断单元发生错误，也能防止引擎起动控制器的不当操作。

如果截断单元在引擎起动控制单元截断操作命令之后，截断了来自引擎起动控制单元的操作命令，并且虽然没有来自激活开关的起动命令，监控单元仍检测到激活电路的操作，错误检测单元将检测到引擎起动控制单元存在错误。因此，即使引擎起动控制单元中发生错误，也能防止引擎起动控制器的不当操作。

引擎起动控制器正确地确定截断单元和引擎起动控制单元中哪个存在错误，因为截断单元的错误与引擎起动控制单元的错误，是在每次用起动器开关ST激活引擎1时，基于错误检测单元检测到的状态(错误检测结果)，交替检测到的。

因为引擎起动控制单元的操作命令是通过使用错误检测结果被阻止的，引擎起动控制器能正确地避免引擎1的误起动。尤其，如果引擎起动控制单元的操作命令是通过使用一个以上错误检测结果被阻止时，本发明的引擎起动控制器能进一步有效避免引擎的误起动。

引擎起动控制器具有重大的实用意义，包括能在截断单元或引擎起动控制单元的错误事件中，防止引擎起动控制单元的不当操作，即使引擎起动控制器具有同时使用起动器开关ST和点火开关IG的系统。

本发明的引擎起动控制器并不限于附图所示的上述实施例。可以进行诸多修改，而不背离本发明的范围。

Claims (11)

1.一种引擎启动控制器，其特征在于，包含：

电池；

起动电动机，其被所述电池驱动以起动引擎；

激活开关，其对所述起动电动机发送起动命令，以起动引擎；

激活电路，其将所述起动电动机连接到所述电池，以提供驱动电流；以及

引擎起动控制单元，其在收到所述激活开关发出的起动命令时，发出用来操作所述激活电路的操作命令，并将所述驱动电流提供给所述起动电动机，所述引擎起动控制器进一步包括：

旁路电路，其直接对所述激活电路发送已从所述激活开关发出的起动命令。

2.如权利要求1所述的引擎起动控制器，其特征在于：

所述旁路电路具有截断单元，如果所述操作命令从所述引擎起动控制单元被发送到所述激活电路，而没有来自所述激活开关的启动命令，那么所述截断单元将截断所述操作命令，。

3.如权利要求1所述的引擎起动控制器，其特征在于：

所述引擎起动控制单元具有检测所述引擎的转速的转速检测单元；以及

当所述引擎起动控制单元收到来自所述激活开关的所述起动命令时，所述引擎起动控制单元发出操作命令，并且所述转速检测单元检测所述引擎的转速。

4.如权利要求3所述的引擎起动控制器，其特征在于，进一步包含：

完全爆炸起动检测单元，其基于所述转速检测单元的检测结果，检测所述引擎的完全爆炸起动，其中：

当所述完全爆炸起动检测单元检测到所述引擎的完全爆炸起动时，所述截断单元将截断来自所述引擎起动控制单元的所述操作命令。

5.如权利要求3所述的引擎起动控制器，其特征在于，进一步包含：

完全爆炸起动检测单元，其基于所述转速检测单元的检测结果，检测所述引擎的完全爆炸起动，其中：

当所述完全爆炸起动检测单元检测到所述引擎的完全爆炸起动时，所述引擎起动控制单元将阻止所述操作命令。

6.如权利要求1所述的引擎起动控制器，其特征在于，进一步包含：

监控单元，其监控所述激活电路的操作；以及

错误检测单元，其基于所述监控单元的监控结果，至少检测所述截断单元和所述引擎起动控制单元之一的错误。

7.如权利要求6所述的引擎起动控制器，其特征在于：

尽管在所述截断单元截断从所述引擎起动控制单元发出的所述操作命令之后，所述引擎起动控制单元阻止所述操作命令，但是当所述监控单元检测到所述激活电路的操作时，所述错误检测单元仍将确定所述截断单元存在错误。

8.如权利要求6所述的引擎起动控制器，其特征在于：

尽管在所述引擎起动控制单元阻止所述操作命令之后，所述截断单元截断所述操作命令的情形下，没有来自所述激活开关的所述起动命令，但是当所述监控单元检测到所述激活电路的操作时，错误检测单元仍所述确定引擎起动控制单元存在错误。

9.如权利要求8所述的引擎起动控制器，其特征在于，进一步包括：

存储单元，其储存来自所述激活开关的起动命令，其中，

所述错误检测单元基于引擎每次被所述激活开关激活时，存储单元的储存结果，交替地检测所述截断单元的错误与所述引擎起动控制单元的错误。

10.如权利要求6所述的引擎起动控制器，其特征在于：

当所述错误检测单元一次或多次检测到所述截断单元的错误或者所述引擎起动控制单元的错误时，所述引擎起动控制单元阻止所述操作命令。

11.如权利要求1所述的引擎起动控制器，其特征在于，进一步包含：

点火开关，其独立于所述激活开关，发出相对于所述引擎的激活命令和停止命令，其中：

当所述点火开关关闭时，同时截断从所述引擎起动控制单元发出的所述操作命令和从所述截断单元发出的所述操作命令。

Images