CN109716300A - 故障检测方法 - Google Patents

Abstract

检测发动机控制计算机（2）的故障的方法；发动机控制计算机（2）至少包括：•硬件层、软件层，软件层包括负载（20）的至少一个激活周期、所述负载（20）的m个激活阶段，其中：致动负载（20），第一次延时，停用负载（20），第二次延时，其特征在于，该故障检测方法包括测量时间窗口，在此期间执行以下步骤：•初始化测量变量，•检测负载（20）的致动，•如果以下条件中的至少一个有效，则进行发动机控制计算机（2）的重新初始化：oΔT1>ΔT1_ref，oΔT2<ΔT2_ref，oΔT3>ΔT3_ref，oΔT4<ΔT4_ref。

Description

故障检测方法

技术领域

本发明一般涉及保护电子设备，例如计算机。

更具体地，本发明涉及专用于检测至少一个输出上的、可能导致计算机部分或全部损坏的所述计算机的故障的方法。

本发明特别适用于机动车领域。本发明可以例如在发动机控制计算机中实现。

背景技术

当今，机动车辆包括越来越多的车载电子设备，例如计算机。这些计算机可以专用于驾驶室的管理、制动系统的管理以及发动机的管理。发动机计算机，也称为发动机控制计算机，被适配成管理发动机的功能，例如进气、排气和/或喷射。

为了管理这些功能，发动机控制计算机具有被适配成执行使得能够操纵（commande）和控制（contrôle）发动机（例如，热力发动机）的任务的计算和控制单元、被适配成存储例如计算机程序的至少一个存储器、适配级和功率级。因此，在管理柴油发动机的喷射的情况中，发动机控制计算机具有被适配成操纵喷射器的功率级。产生相对高的功率并且有时可能发生故障并导致发动机控制计算机的部分或全部损坏。

这些故障可能是软件故障，例如适配级处的信息丢失引起喷射器的连续激活或者相对长持续时间的激活，这可能导致喷射器损坏和/或热力发动机熄火，甚至在最坏的情况下导致所述热力发动机损坏。这些故障还可能损坏发动机控制计算机。实际上，发动机控制计算机的一个或多个功率输出的相对长持续时间的激活可能引起所述输出的过度消耗并导致功率级或发动机控制计算机过热或甚至损坏。

为了保护发动机控制计算机免于这样的故障，已知在发动机控制计算机处安装保护装置，以根据所确定的策略监视输出级的状态。这些保护装置在检测到输出级处的故障时引起发动机控制计算机部分或全部重置为零，从而避免其损坏。

有时，在非常特定且通常是偶然的配置中，保护装置并未足够早地检测到功率级的输出处的故障，这可能引起发动机控制计算机损坏。

发明内容

本发明提出了一种旨在保护发动机控制计算机免于故障的方法，使得能够部分或全部地弥补所述现有技术的技术缺陷。

为此，本发明的第一方面提出了一种检测发动机控制计算机故障的方法；发动机控制计算机至少包括：

• 硬件层，其具有计算和控制单元、操纵单元、被适配成操纵至少一个负载的功率模块，

• 软件层，其至少部分地由计算和控制单元执行，并且包括启动负载的至少一个激活周期的n个步骤，负载的一个激活周期包括所述负载的m个激活阶段，负载的一个激活阶段包括以下步骤：

• 借助于具有第一持续时间的第一操纵信号来致动负载，

• 第一次延时第一最短保持时间，

• 借助于具有第二持续时间的第二操纵信号来停用负载，

• 第二次延时第二最短保持时间，

其特征在于，该故障检测方法包括测量时间窗口，所述测量时间窗口具有等于负载的激活阶段的持续时间的持续时间，并且在此期间执行以下步骤：

a）初始化测量变量ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min、Seuil_max和défaut，

b）检测负载的致动，

c）在负载的激活阶段期间测量：

o第一操纵信号的第一持续时间，

o第二操纵信号的第二持续时间，

o第一最短保持时间的第一延时，

o第二最短保持时间的第二延时，

o第五操纵信号的最小幅度和最大幅度，

d）记录步骤c）中进行的测量的值：

o在变量ΔT1中记录第一操纵信号的第一持续时间的值，

o在变量ΔT3中记录第二操纵信号的第二持续时间的值，

o在变量ΔT2中记录第一最小保持时间的第一延时的值，

o在变量ΔT4中记录第二最小保持时间的第二延时的值，

o在变量Seuil_min中记录最小幅度的值，以及

o在变量Seuil_max中记录最大幅度的值。

e）将步骤d）中存储的变量ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min、Seuil_max的值与相应的参考值ΔT1_ref、ΔT2_ref、ΔT3_ref、ΔT4_ref、Seuil_min_ref、Seuil_max_ref进行比较，

f）如果以下条件中的至少一个有效，则进行发动机控制计算机的重新初始化：

oΔT1>ΔT1_ref，

oΔT2<ΔT2_ref，

oΔT3>ΔT3_ref，

oΔT4<ΔT4_ref。

借助于这种方法，现在可以在可能的故障和发动机控制计算机损坏之前检测到操纵负载的输出处的发动机控制计算机的故障。

为了区分异常类型的重要性，有利地提出例如：在步骤f）中，在变量défaut=0并且以下条件中的至少一个有效的情况下，进行发动机控制计算机的软件层和硬件层的重新初始化的补充步骤：

oΔT1>ΔT1_ref，

oΔT2<ΔT2_ref，

oΔT4<ΔT4_ref。

因此，可以检测可能引起发动机控制计算机损坏的异常情况，并通过完全、即软件部分以及组件部分重置为零来保护发动机控制计算机。

为了检测潜在具有破坏性但程度较轻的其他情况，还提出例如：在步骤f）中，对于变量défaut=0并且以下条件中的至少一个有效的情况，进行发动机控制计算机的操纵单元的重新初始化的补充步骤：

oΔT1>ΔT1_ref，

oΔT3>ΔT3_ref。

有利地，借助于该步骤，可以重新初始化发动机控制计算机的仅软件部分。

为了改善该区分，还提出了一种变型，即在步骤f）中，在变量défaut=1并且以下条件中的至少一个有效的情况下，进行发动机控制计算机的软件层的重新初始化的补充步骤：

oΔT1>ΔT1_ref，

oΔT3>ΔT3_ref。

当对故障的严重性持怀疑态度时，那么提出例如：在步骤f）中，在变量défaut>1的情况下，进行发动机控制计算机的软件层和硬件层的重新初始化的补充步骤。

为了在计算机运行时保护计算机，规定例如在测量时间窗口中执行的步骤重复次数e次；次数e对应于启动负载的至少一个激活周期的步骤数n。

为了优化发动机控制计算机中占用的存储器空间，在变型中提出参考值ΔT1_ref、ΔT3_ref相同。

在热力发动机的情况下，提出例如所述负载是喷射器。

例如，该方法可以操纵柴油发动机的喷射器。

附图说明

通过阅读以下描述，本发明的其他特征和优点将变得更加明显。该描述纯粹是例示性的，并且应该参考附图来阅读，在附图中：

- 图1是发动机控制计算机的架构的原理示意图，

- 图2是图1中所示的发动机控制计算机的简化视图，

- 图3是示出在前两个图的发动机控制计算机中行进的主要信号的状态的图形，

- 图4是根据本发明的方法的故障检测算法，以及

- 图5是图4的方法的软件层的例示性原理示意图。

具体实施方式

图1示出了计算机2的架构的原理示意图。图1的计算机2例如是安装在具有柴油动力设备的机动车辆上的发动机控制计算机。因此，发动机控制计算机2除了其他之外还包括计算和控制单元4、操纵单元6、耦合到功率输出10的功率模块8和通信总线12。

计算和控制单元4除了其他之外还包括主微控制器14、被适配成存储程序的至少一个存储器16和输入/输出级18。计算和控制单元4的各种元件通过链路彼此耦合，未免图中内容过多而未在图中示出所述链路。主微控制器14例如是节律为128 MHz频率的32位多核微控制器。

通信总线12例如是SPI（针对英文的“Serial Peripheral Interface（串行外围接口）”）型通信总线，其被适配成接收并向发动机控制计算机2的模块传送通信信号和控制信号。输入/输出级18例如是模/数转换器，其被适配成接收操纵信号并将操纵信号传送给发动机控制计算机2的模块。

当然，本领域技术人员在阅读上述段落和附图时将容易理解，仅描述了对理解本发明有用的单元。此外，在上面的段落中简洁地使用和介绍的组件类型纯粹是作为例示给出的。

计算和控制单元4除了其他之外还包括上面描述的组件层（其也可以被本领域技术人员称为“硬件或HW”层）和软件层（或者也称为“软件或SW”层）。软件层非常复杂并且包括使得能够控制和/或操纵内燃机的各种软件段。在随后的描述中，内燃机有时称为热力发动机。存在使得能够操纵热力发动机的各种参数的称为应用软件的软件段和被适配成驱动和控制热力发动机的至少一个喷射器20的至少一个软件段。

该软件段被适配成驱动和控制热力发动机的喷射器20，并且通常被本领域技术人员称为“基本软件”。它使得能够根据已确定的策略来控制热力发动机经由喷射器20的喷射。当然，本领域技术人员将理解，软件层被适配成借助于适配的电子组件来将操纵信号发送到发动机控制计算机2的各个模块，即操纵单元6和功率模块8。因此，根据实时事件、中断、内部时钟（本领域技术人员也称为“内部定时器”）、由主微控制器14执行的计算以及还有响应于源于热力发动机的信号来发送称为喷射请求的请求。用于操纵喷射器20的信号将在说明书后文中介绍。

操纵单元6包括例如第一从微控制器22和至少一个转换模块23，其被适配成转换源于计算单元4的电信号。第一从微控制器22被适配成执行由主微控制器14请求的任务以及分析/处理源于功率模块8的信号。此外，第一从微控制器22包括被适配成执行对喷射器20的位置的跟踪的软件层。因此，借助于该软件层，可以精确地知道喷射器20的实时状态。为此，操纵单元6在这些输入中的一个上接收源于功率模块8的名为V_inj_retour的信号，该信号表示喷射器20的位置。在实施变型中，第一从微控制器22可以是ASIC（英文“Application Specific Integrated Circuit（专用集成电路）”的首字母缩合词）型的可编程组件。功率模块8将不再在说明书中进一步描述，因为其架构对于本领域技术人员来说是公知的。

为了保护发动机控制计算机2以及喷射器20免于可能的故障，将监视模块24集成到发动机控制计算机2中。该监视模块24包括例如第二从微控制器26。监视模块24借助于通信总线12耦合到计算和控制单元4并且借助于控制总线28耦合到功率模块8。在图1所示的示例中，控制总线28包括单个连接。作为变型并且根据发动机控制计算机2的类型以及要操纵的发动机的类型，控制总线28可以包括数目n个连接。这种类型的控制总线28可以是例如本领域技术人员已知的异步串行通信总线。

在内燃机喷射的操纵和控制期间可能发生故障。这些故障可以是物理的，即例如喷射器20的故障；在这种情况下，发动机控制计算机2检测故障喷射器20并将其通知给驾驶员。就发动机控制计算机2的架构的复杂性和喷射器20的实时操纵的方面而言，可能发生软件故障，例如操纵单元6做出的请求操纵喷射器20的时间太长或相对于发动机的燃烧循环偏移。因此，当发生这种类型的故障时，于是可能导致计算机损坏。

喷射器20例如是压电喷射器。在随后的描述中，喷射器20将在第一种方法中被视为电容器。喷射器20的行为的这种简化将允许更好地理解本发明。应当注意，本领域技术人员经常使用这种类型的方法来例示压电喷射器的操作。

图2是图1中所示的发动机控制计算机2的简化视图。其中描述了计算和控制单元4、操纵单元6、功率模块8、喷射器20、监视模块24和控制总线28。代替通信总线12示出了仅对于理解本发明的方法有用的信号。

因此，第一链路30和第二链路32将计算和控制单元4耦合到操纵单元6。第一链路30和第二链路32分别传送第一操纵信号30_1和第二操纵信号32_1。第三链路34和第四链路36将操纵单元6耦合到功率模块8。第三链路34和第四链路36分别传送第三操纵信号34_1和第四操纵信号36_1。这些信号将在本说明书的文本的后文中介绍。在优选实施例中，第一链路30、第二链路32、第三链路34和第四链路36是具有单向数据传输的链路。在实施变型中，这四个链路中的至少一个是双向的，从而降低了发动机控制计算机2的内部布线的复杂性。

第五链路38将功率模块8耦合到喷射器20。当然，本领域技术人员将理解，第五链路38的数量与要操纵的喷射器20的数量成比例。因此，为了图2的示意图的更好的可读性，示出了单个第五链路38。该第五链路38被适配成将第五操纵信号38_1传送到喷射器20，使得能够操纵它。

图3示出了在喷射循环的喷射阶段期间的第一操纵信号30_1、第二信号32_1、第三操纵信号34_1、第四操纵信号36_1和第五操纵信号38_1。为了便于其阅读，在图3中示出了单个喷射阶段。然而，本领域技术人员已知喷射循环包括确定数量的喷射阶段。在图3的示例中，喷射阶段具有持续时间D，其值为600μs（1μs = 10^-6s）；该值纯粹是例示性的而非限制性的。

由计算和控制单元4传送的第一操纵信号30_1表示喷射命令，或者如本说明书前文提及的，如果将喷射器20视为电容器，则第一操纵信号30_1表示电容器充电命令。激活的持续时间取决于喷射器20的类型，在图3的示例中，考虑第一操纵信号30_1具有第一持续时间30_1_D，其值为200μs（1μs= 10^-6s）。通过将第一操纵信号30_1置为“1”或通过其高态来表征该第一持续时间30_1_D。在喷射阶段的其余时间期间，第一操纵信号30_1处于低态或“0”。

由计算和控制单元4传送的第二操纵信号32_1表示喷射停止命令，或者如本说明书前文提及的，如果将喷射器20视为电容器，则第二操纵信号32_1表示电容器放电命令。停用喷射器20的持续时间还取决于喷射器20的类型。在图3的示例中，考虑第二操纵信号32_1具有第二持续时间32_1_D，其值为200μs（1μs= 10^-6s）。通过将第二操纵信号32_1置为“1”或通过其高态来表征该第二持续时间32_1_D。在喷射阶段的其余时间期间，第二操纵信号32_1处于低态或“0”。

第三操纵信号34具有值为200μs的第三持续时间34_1_D。在优选实施例中，第三持续时间34_1_D的值与第一持续时间30_1_D的值相同。

第四操纵信号36具有值为200μs的第四持续时间36_1_D。在优选实施例中，第四持续时间36_1_D的值与第二持续时间34_1_D的值相同。

第三操纵信号34和第四操纵信号36例如是PWM（针对英文的“Pulse WidthModulation（脉宽调制）”，或法语称为脉冲宽度调制）型信号。因此，借助于第三操纵信号34和第四操纵信号36，可以操纵一个或多个喷射器20。PWM信号的主要特征在于频率，并且尤其是占空比的值。根据要操纵的喷射器20，可以修改第三操纵信号34_1和第四操纵信号36_1的频率以及占空比。在喷射阶段的其余时间期间，第三操纵信号34_1和第四操纵信号36_1处于低态或“0”。上文列举的数值纯粹是作为例示给出，而绝非为了限制本发明的范围。

如图3所示，第五操纵信号38_1响应于第三操纵信号34_1和第四操纵信号36_1而在持续时间D的喷射阶段上具有电容器的充电和放电的一般形式。第五操纵信号38_1具有最小幅度38_1_m和最大幅度38_1_M。最小幅度38_1_m的值例如是27V。该最小值对应于阈值，从该阈值开始喷射器20不再被认为是活动的。最大幅度38_1_M的值例如是140V。最大幅度38_1_M的值是作为示例给出的，并且其优选地被包括在130V和180V之间。最大幅度38_1_M的值对应于喷射器20从其处开始被激活——即燃料被喷洒到热力发动机的对应燃烧室中——的值。最小幅度38_1_m和最大幅度38_1_M的值由第三操纵信号34和第四操纵信号36各自的第三持续时间34_1_D和第四持续时间36_1_D来控制。

为了避免任何故障，本领域技术人员知道在第三操纵信号34_1的高态和第四操纵信号38_1的高态之间留下最小保持时间T_m。该最小保持时间T_m在本说明书中有时也可以称为第一延时。例如，最小保持时间T_m具有10μs的最小值（1μs= 10^-6s）。在最小保持时间T_m小于10μs（1μs= 10^-6s）的情况下，喷射器20上的故障情况是可能的，这可能引起喷射器20损坏或发动机控制计算机2损坏。

下面将描述的本发明的方法使得能够检测至少一个喷射器20的操纵故障，从而同时保护所述喷射器20和发动机控制计算机2。

图4示出以算法形式的所述故障检测方法。该故障检测方法可以在计算和控制单元4中或在操纵单元6中或在监视模块24中实现。

图5象征性地示出了图4的本发明的方法的软件层。当然，图4中示出的本发明的方法的软件层可以添加到已经存在于操纵单元6中的软件层中。作为变型，为了改善本发明方法的性能和可靠性，该方法可以在ASIC型的可编程组件中实现。所述ASIC型程序组件可以是操纵单元6或控制单元4。还可以设想在专用组件中实现本发明的方法。该专用组件可以添加到发动机控制计算机2的内部结构（在其壳体中）或以外部方式，例如经由通信总线耦合到发动机控制计算机2的外部模块。

本发明的方法在于添加了测量窗口50。该测量窗口50允许测量由操纵单元6和功率模块8传送的信号的状态。因此，如图5所示，本发明的方法监视的信号是第三操纵信号34_1、第四操纵信号36_1和第五操纵信号38_1。当然，为了促进与计算和控制单元4的通信，本发明的方法处理源于通信总线12的信息。此外，本发明的方法（及其软件层）还被适配成经由所述通信总线12产生信息。

为了保护发动机控制计算机2，这里介绍的故障检测方法被适配成发出第六操纵信号60_1、第七操纵信号60_2和第八操纵信号60_3。在实施示例中，这三个操纵信号被集成到通信总线12，并允许与计算和控制单元4进行通信以进行故障监视。

在随后的描述中将介绍根据本发明的故障检测方法且如图4中所示的步骤。为了简化方法的说明并且如上面在说明书中解释的，喷射器20将被视为电容器，因此将在此讨论充电或放电来代替喷射器20的激活或停用。此外，为了简化方法的描述，将在如图3所示的单个喷射阶段的情况下介绍该方法。

本发明的方法始于启动的第一步骤70_1。例如，当将点火钥匙置于机动车辆的点火装置（neiman）中时，可以激活该第一步骤70_1。

在启动的第一步骤70_1之后，执行初始化的第二步骤70_2。在该第二步骤70_2的初始化期间，将多个变量重置为零。在此处描述的示例中，使用了八个变量，并且其被命名为FLAG、ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min、Seuil_max和défaut。当然，变量的数量取决于发动机控制计算机2的类型和/或发动机及其喷射的类型。有利地，可以修改变量的数量。

之后执行监视充电或放电命令的第三步骤70_3。当检测到充电或放电命令时，于是启动激活测量的第四步骤70_4。为提供参考，在此采用喷射阶段包括（喷射器20的）一个充电命令和一个放电命令的情况。该激活测量的第四步骤70_4包括在喷射阶段期间测量：

• 第一操纵信号30_1的第一持续时间30_1_D，

• 第二操纵信号32_1的第二持续时间32_1_D，

• 最短保持时间T_m，

• 充电命令和放电命令之间的持续时间T_cd。

在激活测量的第四步骤70_4期间还测量第五操纵信号38_1的最小幅度38_1_m和最大幅度38_1_M。

第四步骤70_4在整个喷射阶段期间是活动的，即只要喷射阶段没有终止第四步骤70_4就是活动的，这由等待喷射阶段结束的第五步骤70_5示出。

在对应于步骤70_5的喷射阶段结束时，该方法包括记录变量值的第六步骤70_6，如下：

• 在变量ΔT1中记录第一操纵信号30_1的第一持续时间30_1_D的值，

• 在变量ΔT3中记录第二操纵信号32_1的第二持续时间32_1_D的值，

• 在变量ΔT2中记录最小保持时间T_m的值，

• 在变量ΔT4中记录与充电命令和放电命令之间的时间相对应的持续时间T_cd的值，

• 在变量Seuil_min中记录最小幅度38_1_m的值，以及

• 在变量Seuil_max中记录最大幅度38_1_M的值。

如上所述，喷射循环可以包括多个喷射阶段。因此，本发明的方法包括检测喷射循环结束的第七步骤70_7。

在具有例如五个喷射阶段的喷射循环的情况下，本发明的方法执行五次测量并将前一步骤中呈现的变量记录五次。当然，本领域技术人员将容易理解，在这种情况下，数据将独立地存储在为此而预备的存储器中。作为变型，该方法可以在喷射循环结束时包括步骤，该步骤包括用于对每个变量的五个值取平均值的数学运算（其未在算法上示出）。

之后执行分析参数的第八步骤70_8。该第八步骤70_8包括将变量ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min和Seuil_max的值与预先记录在例如发动机控制计算机2的闪存中的参考值进行比较。例如在发动机控制计算机2在工厂中的编程期间根据要控制的喷射类型来记录参考值。这些值被命名为：ΔT1_ref、ΔT2_ref、ΔT3_ref、ΔT4_ref、Seuil_min_ref、Seuil_max_ref。

然后将变量ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min和Seuil_max的值与值ΔT1_ref、ΔT2_ref、ΔT3_ref、ΔT4_ref、Seuil_min_ref、Seuil_max_ref进行比较。根据每个比较的结果和将在随后的描述中介绍的预先建立的条件，本发明的方法将执行各种动作。该方法规定，如果没有检测到任何故障情况，则défaut变量保持为“0”，并且在不遵守所述条件中的至少一个的情况下，将défaut变量置为“1”。

此后，执行测试défaut变量的第九步骤70_9。在défaut变量为“0”的情况下，根据本发明的方法，这意味着在喷射循环期间未检测到任何故障。在这种情况下，故障检测方法再次置于第三步骤70_3，并且再次执行先前描述的步骤。

在défaut变量为“1”的情况下，这意味着在前一个喷射循环期间检测到了潜在故障，并且执行下面的步骤。

有利地，当检测到可能的故障时，重要的是要知道该故障对于发动机控制计算机2以及喷射器20是否危险。以原始方式，本发明的方法根据在第八步骤70_8中进行的比较的结果而提供被视为对发动机控制计算机2具有破坏性的情况以及被视为对发动机控制计算机2风险较小但根据本发明的方法需要对发动机控制计算机2的至少一个模块采取行动的情况。下面的表1提到了所述情况。

表1：故障的可能情况。

8个情况被索引为对发动机控制计算机2有风险。

在这八种情况中，本发明的方法将情况No.1、情况No.2和情况No.3视为对发动机控制计算机2具有破坏性。

本发明的方法将情况No.4、情况No.6和情况No.7视为对发动机控制计算机2不具破坏性，但是要求对所述发动机控制计算机2的至少一个模块的行动。

最后，情况No.5和情况No.8被潜在地视为对发动机控制计算机2具有破坏性，因此需要对发动机控制计算机2的至少一个模块的行动。

为了确定存在的实际情况，该方法包括识别故障类型的第十步骤70_10。因此，设想了三种可能性：

• “损坏”型故障，

• “潜在损坏”型故障，其需要对发动机控制计算机2采取行动，以及

• “不具破坏性”类型的故障，但需要对发动机控制计算机2采取行动。

根据本发明的方法，情况1至3对应于发动机控制计算机2的损坏情况。更确切地说，这三种情况对应于如果不采取任何行动则可能损坏功率模块8。

为了避免这种损坏，本发明的方法有利地提出了将发动机控制计算机2全部重置为零的第十一步骤71_1，即软件层和硬件层重置为零。因此，发动机控制计算机2被重新启动并且可以开始新的喷射循环。该第十一步骤71_1仅需要几毫秒并且对于驾驶员来说不可察觉。借助于本发明的方法，在本发明方法的该步骤期间不会产生任何发动机熄火。

作为变型，该方法提供了附加地将FLAG变量重置为零的第十二步骤71_2。

在未在算法中示出的另一变型中，还可以规定在确定数量的第十一步骤71_1之后在车辆的仪表板上显示警报信息。

在通过该方法检测到的故障不是破坏性情况的故障的情况下（即情况1至3），则执行识别故障的第十三步骤72_1。

该第十三步骤72_1使得能够识别我们是正面对“潜在损坏”型故障（即参考表1，情况No.5和No.8）还是“不具破坏性”类型的故障（即参考表1，情况No.4、No.6和No.7）。为此，第十三步骤72_1测试FLAG变量。

在识别出“不具破坏性”类型的故障的情况下，这对应于FLAG变量为“0”的情况，于是执行将硬件重置为零的第十四步骤72_2。

该第十四步骤72_2包括将操纵单元6重置为零。

一旦执行了硬件重置为零，该方法就提供了第十五步骤72_3，它使FLAG变量递增“1”。一旦执行了该第十五步骤72_3，该方法就提供返回到第三步骤70_3。

在FLAG变量具有不同于“0”的值的情况下，执行测试FLAG变量的第十六步骤73_1。

该方法的第十六步骤73_1包括了解FLAG变量是否具有等于“1”的值。

在FLAG变量等于“1”的情况下，执行第十七步骤73_2并且其包括将操纵单元6的软件重置为零。

此后，该方法提供第十八步骤73_3，其中使FLAG变量递增“1”。

在FLAG变量大于“1”的情况下，执行第十九步骤74_1，其包括将发动机控制计算机2全部重置为零。因此，执行发动机控制计算机2的硬件部分和软件部分。

此后，在第二十步骤74_2中将FLAG变量重置为零。

如步骤73_3和74_2之后的图4的算法所示，该方法在第三步骤70_3处重新启动。

借助于本发明的方法，现在可以通过借助于用于测量喷射器操纵信号的时间窗口进行监视来检测故障情况并检测可能的故障情况。借助于本发明，降低了发动机控制计算机的损坏风险，从而提高了车辆驾驶质量并且还提高了所述车辆的安全性。实际上，当发动机控制计算机损坏时，发动机停机并且车辆停止，这在某些情况下可能是危险的。有利地，这种方法将易于集成并且可集成到发动机控制计算机的现有软件层中。而且，这种方法仅占用非常少的额外存储器空间，因此产生非常低的附加费用。

当然，本发明不限于上文描述的和在附图中示出的优选实施例以及所展现的实施变型，而是扩展到本领域技术人员可理解到的所有变型。

Claims (9)

1.检测发动机控制计算机（2）的故障的方法；发动机控制计算机（2）至少包括：

• 硬件层，其具有计算和控制单元（4）、操纵单元（6）、被适配成操纵至少一个负载（20）的功率模块（8），

• 软件层，其至少部分地由计算和控制单元（4）执行，并且包括启动负载（20）的至少一个激活周期的n个步骤，负载（20）的一个激活周期包括所述负载（20）的m个激活阶段，负载（20）的一个激活阶段包括以下步骤：

• 借助于具有第一持续时间（30_1_D）的第一操纵信号（30_1）来致动负载（20），

• 第一次延时第一最短保持时间（T_m），

• 借助于具有第二持续时间（32_1_D）的第二操纵信号（32_1）来停用负载（20），

• 第二次延时第二最短保持时间（T_m），

其特征在于，该故障检测方法包括测量时间窗口，所述测量时间窗口具有等于负载的激活阶段的持续时间的持续时间，并且在此期间执行以下步骤：

a）初始化测量变量ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min、Seuil_max和défaut，

b）检测负载（20）的致动，

c）在负载的激活阶段期间测量：

o第一操纵信号（30_1）的第一持续时间（30_1_D），

o第二操纵信号（32_1）的第二持续时间（32_1_D），

o第一最短保持时间（T_m）的第一延时，

o第二最短保持时间（T_m）的第二延时，

o第五操纵信号（38_1）的最小幅度（38_1_m）和最大幅度（38_1_M），

d）记录步骤c）中进行的测量的值：

o在变量ΔT1中记录第一操纵信号（30_1）的第一持续时间（30_1_D）的值，

o在变量ΔT3中记录第二操纵信号（32_1）的第二持续时间（32_1_D）的值，

o在变量ΔT2中记录第一最小保持时间（T_m）的第一延时的值，

o在变量ΔT4中记录第二最小保持时间（T_cd）的第二延时的值，

o在变量Seuil_min中记录最小幅度（38_1_m）的值，以及

o在变量Seuil_max中记录最大幅度（38_1_M）的值；

e）将步骤d）中存储的变量ΔT1、ΔT2、ΔT3、ΔT4、Seuil_min、Seuil_max的值与参考值ΔT1_ref、ΔT2_ref、ΔT3_ref、ΔT4_ref、Seuil_min_ref、Seuil_max_ref进行比较，

f）如果以下条件中的至少一个有效，则进行发动机控制计算机（2）的重新初始化：

oΔT1>ΔT1_ref，

oΔT2<ΔT2_ref，

oΔT3>ΔT3_ref，

oΔT4<ΔT4_ref。

2.根据权利要求1所述的检测控制计算机（2）的故障的方法，在步骤f）中还包括以下补充步骤：

g）在变量défaut=0并且以下条件中的至少一个有效的情况下，进行发动机控制计算机（2）的软件层和硬件层的重新初始化：

oΔT1>ΔT1_ref，

oΔT2<ΔT2_ref，

oΔT4<ΔT4_ref。

3.根据权利要求1所述的检测控制计算机（2）的故障的方法，在步骤f）中还包括以下补充步骤：

h）对于变量défaut=0并且以下条件中的至少一个有效的情况，进行操纵单元（6）的重新初始化：

oΔT1>ΔT1_ref，

oΔT3>ΔT3_ref。

4.根据权利要求1所述的检测控制计算机（2）的故障的方法，在步骤f）中还包括以下补充步骤：

i）在变量défaut=1并且以下条件中的至少一个有效的情况下，进行发动机控制计算机（2）的软件层的重新初始化：

oΔT1>ΔT1_ref，

oΔT3>ΔT3_ref。

5.根据权利要求1所述的检测控制计算机（2）的故障的方法，在步骤f）中还包括：

j）在变量défaut>1的情况下，进行发动机控制计算机（2）的软件层和硬件层的重新初始化。

6.根据权利要求1至5中的任一项所述的检测控制计算机（2）的故障的方法，其特征在于，在测量时间窗口中执行的步骤重复次数e次；次数e对应于启动负载（20）的至少一个激活周期的步骤数n。

7.根据权利要求1至6中的任一项所述的检测控制计算机（2）的故障的方法，其特征在于，相应的参考值ΔT1_ref、ΔT3_ref相同。

8.根据权利要求1至7中的任一项所述的检测控制计算机（2）的故障的方法，其特征在于，负载（20）是喷射器。

9.根据权利要求8所述的检测控制计算机（2）的故障的方法，其特征在于，喷射器是用于柴油发动机的喷射器。