DE102010031456A1

DE102010031456A1 - Verfahren zur sicherheitsbedingten Abschaltung eines elektrischen Netzes

Info

Publication number: DE102010031456A1
Application number: DE102010031456A
Authority: DE
Inventors: Berengar Krieg; Andreas Heyl
Original assignee: Robert Bosch GmbH; SB LiMotive Germany GmbH; SB LiMotive Co Ltd
Current assignee: Robert Bosch GmbH; Samsung SDI Co Ltd
Priority date: 2010-07-16
Filing date: 2010-07-16
Publication date: 2012-01-19
Also published as: WO2012007329A3; WO2012007329A2; EP2593325A2

Abstract

Es wird ein Verfahren zur sicherheitsbedingten Abschaltung eines elektrischen Netzes (10) sowie eine Sicherheitseinrichtung (100) zur Ausführung des Verfahrens beschrieben. An das elektrische Netz (10) sind mehrere elektrische Komponenten (11, 12, 13, 14, 15, 16) angeschlossen, welche wenigstens eine elektrische Energiequelle (11) und wenigstens einen elektrischen Verbraucher beinhalten. Die elektrische Energiequelle (11) wird abgeschaltet oder vom elektrischen Netz (10) abgekoppelt, wenn eine Sicherheitsleitungsschleife (20) unterbrochen wird. Betriebsdaten mindestens einer der elektrischen Komponenten (16) werden durch mindestens eine Überwachungseinheit (22) überwacht. Die Sicherheitsleitungsschleife (20) wird unterbrochen, wenn auf Grundlage der Betriebsdaten durch die Überwachungseinheit (22) eine sicherheitskritische Situation festgestellt wird.

Description

Die vorliegende Erfindung betrifft ein Verfahren zur sicherheitsbedingten Abschaltung eines elektrischen Netzes, eine zur Ausführung des erfindungsgemäßen Verfahrens geeignete Sicherheitseinrichtung, eine zur Ausführung des erfindungsgemäßen Verfahrens geeignete Batterie sowie ein Kraftfahrzeug, welches die erfindungsgemäße Sicherheitseinrichtung oder Batterie umfasst.
Stand der Technik
Aus dem Stand der Technik sind Verfahren zur sicherheitsbedingten Abschaltung eines elektrischen Netzes bekannt, bei welchen eine Sicherheitsleitungsschleife (auch Interlock- oder Pilotlinie beziehungsweise Interlock- oder Pilotleitung genannt) eingesetzt wird, bei deren Unterbrechung eine zum elektrischen Netz gehörige elektrische Energiequelle abgeschaltet oder vom elektrischen Netz abgekoppelt wird, wenn eine Personengefährdung durch spannungsführende Teile zu befürchten ist.
So wird in elektrischen Netzen in Fahrzeugen mit einer Nennspannung, welche 60 Volt übersteigt, eine Sicherheitsleitungsschleife eingesetzt, welche als eine Signalschleife ausgeführt ist. Die Erzeugung des Signals erfolgt in der Regel in einer Energiequelle (zum Beispiel in einer Batterie), welche das elektrische Netz mit Strom versorgt. Das Signal wird durch alle Stecker des elektrischen Netzes und alle mit dem Netz verbundenen Komponenten geführt. Dabei wird das System so ausgeführt, dass bei Öffnen einer Steckverbindung oder einer Abdeckung, welche den Zugang zu spannungsführenden Teilen verhindert, zwangsläufig die Sicherheitsleitungsschleife unterbrochen wird. Die Auswertung des Signals erfolgt in allen Teilnehmern des Netzes, welche als Energiequelle wirken. Bei Unterbrechungen der Sicherheitsleitungsschleife schaltet jede dieser Komponenten das Einspeisen von Energie in das Netz ab und führt gegebenenfalls eine Entladung des Netzes aus. Die typischerweise erforderliche Zeit zwischen Unterbrechung der Sicherheitsleitungsschleife und Abschaltung des durch diese geschützten Netzes liegt im Bereich unter einer Sekunde.
Außerdem sind aus dem Stand der Technik Überwachungsmechanismen bekannt, die in Fahrzeugen und Anlagen vorgesehen sind, bei denen durch elektronische Baugruppen oder durch Funktionen, die auf diesen Baugruppen ausgeführt werden, eine Gefährdung ausgehen kann. Beispielsweise sind Momentenüberwachungseinheiten in Motorsteuergeräten bekannt, welche eine kontinuierliche Momentenüberwachung ausführen. Allgemein werden solche Überwachungseinheiten in der zu überwachenden Komponente selbst integriert, was je nach Einstufung der Gefährdung (zum Beispiel gemäß ISO26262) zu erheblichem Aufwand führen kann, zum Beispiel zum erforderlichen Einsatz von Zwei-Rechner-Systemen.
Die Überwachungseinheiten können aber auch in separaten Komponenten vorgesehen sein, welche über freie Rechenkapazitäten verfügen. In diesem Fall muss die separate Komponente über einen speziellen Eingriffsmechanismus verfügen, welcher die Gefährdung in der zu überwachenden Komponente unterbinden kann. Die Integration der Überwachungseinheiten in separaten Komponenten hat den Vorteil, dass die Überwachung im Gesamtsystem verteilt wird und es dadurch zu einem flexiblen Aufbau kommt, durch den gegebenenfalls Rechnerressourcen eingespart werden können.
Offenbarung der Erfindung
Erfindungsgemäß wird ein Verfahren zur sicherheitsbedingten Abschaltung eines elektrischen Netzes bereitgestellt. An das elektrische Netz sind mehrere elektrische Komponenten angeschlossen, welche wenigstens eine elektrische Energiequelle (zum Beispiel eine Batterie, bevorzugt eine Lithium-Ionen-Batterie) und wenigstens einen elektrischen Verbraucher beinhalten. Die elektrische Energiequelle wird abgeschaltet oder vom elektrischen Netz abgekoppelt, wenn eine Sicherheitsleitungsschleife (auch Interlock- oder Pilotlinie beziehungsweise Interlock- oder Pilotleitung genannt), an welcher die elektrischen Komponenten liegen bzw. welche durch die elektrischen Komponenten geführt wird, unterbrochen wird. Das Unterbrechen der Sicherheitsleitungsschleife kann durch Auftrennen/Unterbrechen des Signalpfades, durch Schalten auf ein elektrisches Potential, welches nicht dem Geschlossen-Zustand entspricht, oder durch eine anderweitig gestaltete Störung des Signalflusses erfolgen. Die Unterbrechung kann an irgendeinem Punkt der Sicherheitsleitungsschleife erfolgen, aber auch darin bestehen, dass ein von der Sicherheitsleitungsschleife transportiertes Signal (beispielsweise ein Gleichspannungssignal, ein Konstantstromsignal oder ein Wechselstromsignal definierten zeitlichen Verhaltens) abgeschaltet wird. Betriebsdaten mindestens einer der elektrischen Komponenten werden durch mindestens eine Überwachungseinheit, insbesondere durch eine elektronische Recheneinheit, überwacht. Die Sicherheitsleitungsschleife wird unterbrochen, wenn auf Grundlage der Betriebsdaten durch die Überwachungseinheit eine sicherheitskritische Situation festgestellt wird. Da die Unterbrechung der Sicherheitsleitungsschleife dazu führt, dass das vor ungewolltem Kontakt geschützte Netz von der Energiequelle isoliert wird, kann die kontrollierte Unterbrechung der Sicherheitsleitungsschleife dazu genutzt werden, Gefährdungen, die unmittelbar oder auch mittelbar durch die Nutzung der Energie des elektrischen Netzes entstehen können, zu unterbinden. Somit ist die Sicherheitsleitungsschleife als zusätzlicher Abschaltpfad in der Überwachung elektronischer Systeme einsetzbar.
In einer bevorzugten Ausführungsform der Erfindung wird das elektrische Netz bei Unterbrechung der Sicherheitsleitungsschleife entladen. Außerdem ist bevorzugt, dass mindestens eine Überwachungseinheit Teil einer ersten elektrischen Komponente ist und die Betriebsdaten einer zweiten elektrischen Komponente überwacht. Dadurch kann es zu einer Umverteilung der Rechenkapazitäten kommen. Die freien Rechenkapazitäten der ersten elektrischen Komponente können genutzt werden, um die gegebenenfalls vorhandenen Rechenkapazitäten der zweiten elektrischen Komponente zu entlasten. Einzige Bedingung ist, dass die erste elektrische Komponente zumindest mittelbaren Zugriff auf die Sicherheitsleitungsschleife hat.
Das erfindungsgemäße Verfahren kann flexibel auf verschiedene Situationen angewendet werden. Die elektrische Energiequelle kann eine Batterie, insbesondere eine Lithium-Ionen Batterie, sein, und ein durch die Batterie fließender Batteriestrom kann durch eine erste Überwachungseinheit überwacht werden. Die Sicherheitsleitungsschleife kann unterbrochen werden, wenn der Batteriestrom einen vorbestimmten Stromschwellenwert überschreitet.
In einer anderen Ausführung des erfindungsgemäßen Verfahrens kann das elektrische Netz ein Traktionsnetz eines elektrischen Kraftfahrzeugs sein, an welches ein elektrischer Motor angeschlossen ist. Ein von einer Drehmomentsteuereinrichtung an den elektrischen Motor gesendetes Solldrehmoment kann durch eine zweite Überwachungseinheit überwacht werden. Dabei kann die Sicherheitsleitungsschleife unterbrochen werden, wenn das Solldrehmoment nicht anderen von der zweiten Überwachungseinheit erfassten Betriebsdaten entspricht. Insbesondere kann eine Unterbrechung erfolgen, wenn der Betrag des Solldrehmoments höher ist als der Betrag eines Drehmomentvergleichswerts, welcher von der zweiten Überwachungseinheit auf Grundlage der anderen Betriebsdaten berechnet wird.
Typischerweise werden von der zweiten Überwachungseinheit folgende Betriebsdaten überwacht: eine von einem Fahrer des Kraftfahrzeugs bestimmbare Größe, insbesondere eine Fahrpedalstellung und/oder eine Raddrehzahl und/oder eine Motordrehzahl und/oder eine Fahrzeuggeschwindigkeit.
In einer weiteren Ausführung des erfindungsgemäßen Verfahrens wird ein an dem elektrischen Motor gestelltes Drehmoment durch eine dritte Überwachungseinheit überwacht und die Sicherheitsleitungsschleife unterbrochen, wenn das gestellte Drehmoment nicht einem von einer Drehmomentsteuereinrichtung an den elektrischen Motor gesendeten Sollmoment entspricht.
Ein weiterer Aspekt der Erfindung betrifft eine Sicherheitseinrichtung, welche wenigstens eine elektrische Energiequelle (zum Beispiel eine Batterie, bevorzugt eine Lithium-Ionen-Batterie) und wenigstens einen elektrischen Verbraucher umfasst, welche an ein elektrisches Netz anschließbar sind. Die Sicherheitseinrichtung umfasst weiterhin eine durch die elektrischen Komponenten geführte Sicherheitsleitungsschleife, bei deren Unterbrechung die elektrische Energiequelle abschaltbar oder vom elektrischen Netz abkoppelbar ist. Eine Überwachungseinheit der Sicherheitseinrichtung, welche bevorzugt als elektronische Recheneinheit ausgelegt ist, ist dazu ausgebildet, das erfindungsgemäße Verfahren zur sicherheitsbedingten Abschaltung des elektrischen Netzes auszuführen.
Bevorzugt ist, dass die Überwachungseinheit unmittelbaren Zugriff auf die Sicherheitsleitungsschleife hat, indem sie beispielsweise ein Relais oder einen MOSFET (Metall-Oxid-Halbleiter-Feldeffekttransistor) ansteuert, welche jeweils dazu ausgelegt sind, die Sicherheitsleitungsschleife zu unterbrechen.
Ein weiterer Aspekt der Erfindung betrifft eine Batterie. Die Batterie ist so konfiguriert, dass sie abgeschaltet oder von einem elektrischen Netz abgekoppelt wird, wenn eine durch sie geführte Sicherheitsleitungsschleife unterbrochen wird. Hierbei kann die Unterbrechung entweder innerhalb oder auch außerhalb der Batterie erfolgen. Außerdem kann sie darin bestehen, dass ein von der Sicherheitsleitungsschleife transportiertes Signal (beispielsweise ein Gleichspannungssignal) abgeschaltet wird, insbesondere durch die Batterie selbst. Die Batterie umfasst eine Überwachungseinheit, insbesondere eine elektronische Recheneinheit, welche dazu ausgelegt ist, Betriebsdaten einer elektrischen Komponente zu überwachen und die Sicherheitsleitungsschleife zu unterbrechen, wenn sie auf Grundlage der Betriebsdaten eine sicherheitskritische Situation feststellt.
Unter Verwendung der erfindungsgemäßen Batterie als elektrische Energiequelle kann das erfindungsgemäße Verfahren ausgeführt werden.
Ein weiterer Aspekt der Erfindung betrifft ein Kraftfahrzeug, insbesondere ein elektrisches Kraftfahrzeug, welches die erfindungsgemäße Sicherheitseinrichtung oder Batterie umfasst.
Zeichnungen
Ausführungsbeispiele der Erfindung werden anhand der Zeichnung und der nachfolgenden Beschreibung näher erläutert.
Es zeigt:
1 eine Sicherheitseinrichtung gemäß einem ersten Ausführungsbeispiel der Erfindung.
1 zeigt eine insgesamt mit 100 bezeichnete Sicherheitseinrichtung als Teil eines nicht dargestellten elektrischen Fahrzeugs. Die Sicherheitseinrichtung 100 umfasst die elektrischen Komponenten 11, 12, 13, 14, 15 und 16. Die erste elektrische Komponente 11 ist eine Energiequelle in Form einer Lithium-Ionen-Batterie. Die Lithium-Ionen-Batterie 11 versorgt die elektrischen Komponenten 12, 13 und 14 über ein Hochvoltnetz 10 mit elektrischer Energie. Dabei sind die elektrischen Komponenten 11, 12, 13 und 14 über Hochvoltstecker 17 mit dem Hochvoltnetz 10 verbunden. Die Lithium-Ionen-Batterie 11 speist ein durch einen Signalgenerator 18 erzeugtes Gleichspannungssignal auf einem geschlossenen Kreis, welcher als Sicherheitsleitungsschleife 20 ausgeführt ist und an welchen die elektrischen Komponenten 12, 13 und 14 als Teilnehmer des Hochvoltnetzes angeschlossen sind. Wenn einer der Hochvoltstecker 17 gezogen wird, wird die Sicherheitsleitungsschleife 20 unterbrochen, vorzugsweise noch bevor der Hochspannungspfad unterbrochen ist. Analog wird die Sicherheitsleitungsschleife 20 beim Öffnen einer nicht dargestellten Abdeckung einer elektrischen Komponente des Kraftfahrzeugs unterbrochen. Eine Auswerteeinheit 19a erkennt die Unterbrechung der Sicherheitsleitungsschleife 20 und schaltet das Hochvoltnetz 10 ab, indem die elektrische Lithium-Ionen-Batterie 11 entweder abgeschaltet oder vom Hochvoltnetz 10 abgekoppelt wird.
Ohne Beschränkung der Allgemeinheit bildet die Hochvoltleitung 10 ein Traktionsnetz des elektrischen Fahrzeugs, an dem die Komponente 14 angeschlossen ist, welche aus einem Inverter beziehungsweise einem Pulswechselrichter und einem Elektromotor besteht. Die elektrische Komponente 14 kann auch als Generator betrieben werden, in welchem Fall eine in der elektrischen Komponente 14 angeordnete Auswerteeinheit 19b die Sicherheitsleitungsschleife 20 überwacht und bei deren Unterbrechung die als Generator wirkende elektrische Komponente 14 vom Hochvoltnetz 10 abkoppelt.
Im Folgenden wird das in 1 dargestellte Ausführungsbeispiel in der Situation beschrieben, in welcher die elektrische Komponente 14 als elektrischer Motor betrieben wird und einen nicht näher dargestellten Pulswechselrichter und einen elektrischen Motor umfasst. Die elektrischen Komponenten 11 bis 16 sind an einen CAN(Controller Area Network)-Bus 21 angeschlossen, welcher der Kommunikation zwischen den einzelnen Komponenten dient. Die elektrische Komponente 16 ist ein Fahrzeug- bzw. Momentenkoordinator, welcher den elektrischen Motor in der elektrischen Komponente 14 ansteuert. Der Momentenkoordinator 16 erfasst relevante Betriebsdaten, z. B. die von einem Fahrer bestimmte Fahrpedalstellung, die Raddrehzahl des elektrischen Fahrzeugs, die Motordrehzahl des elektrischen Motors oder die Fahrzeuggeschwindigkeit. Auf Grundlage dieser Betriebsdaten errechnet der Momentenkoordinator 16 ein Sollmoment des elektrischen Motors und sendet dieses an die elektrische Komponente 14.
In der elektrischen Komponente 13, welcher im Normalbetrieb eine beliebige andere Hauptfunktion zukommt als die Momentenkoordination, ist eine Überwachungseinheit 22 in Form einer elektronischen Recheneinheit vorgesehen, welche über den CAN-Bus 21 ebenfalls Betriebsdaten erfasst, welche zur Berechnung eines Solldrehmoments dienen. Unabhängig vom Momentenkoordinator 16 berechnet die Überwachungseinheit 22 softwaregestützt ein Solldrehmoment und vergleicht es mit dem vom Momentenkoordinator 16 auf den CAN-Bus 21 gesendeten Solldrehmoment.
Wenn die Überwachungseinheit 22 feststellt, dass der Betrag des vom Momentenkoordinator berechneten Solldrehmoments höher ist als der Betrag eines Drehmomentvergleichswert, welcher von der Überwachungseinheit 22 auf Grundlage der Betriebsdaten berechnet wird, so steuert die Überwachungseinheit 22 ein nicht näher dargestelltes Relais 23 an, welches die Sicherheitsleitungsschleife 20 unterbricht.
Die Auswerteeinheit 19a erkennt diese Unterbrechung und setzt eine Abschaltung des Hochvoltnetzes 10 in Gang. Dies geschieht dadurch, dass die Lithium-Ionen-Batterie 11 vom Hochvoltnetz 10 getrennt wird und der in der elektrischen Komponente 14 angeordnete Pulswechselrichter das Hochvoltnetz 10 und die Induktivitäten im elektrischen Motor entlädt. Dadurch kann der elektrische Motor in der elektrischen Komponente 14 kein Moment mehr aufbauen, und es kommt zu keiner weiteren Gefährdung durch eine zu hohe Momentenstellung.
Auf diese Weise wird bei einer fehlerhaften Berechnung des Solldrehmoments durch den Momentenkoordinator 16 ein zusätzlicher, redundanter Abschaltmechanismus in Form einer Unterbrechung der Sicherheitssignalleitung 20 zur Verfügung gestellt, welcher eine Gefährdung des Fahrers verhindern kann.
Das beschriebene Beispiel entspricht einer Anordnung, in welcher die Überwachungseinheit 22 in der elektrischen Komponente 13 angeordnet ist und die Funktionsweise der elektrischen Komponente 16 kontrolliert. Die Erfindung ist aber nicht auf eine solche Anordnung beschränkt.
In weiteren, nicht genauer dargestellten Ausführungsbeispielen können in den elektrischen Komponenten 11 bis 13 vorgesehene Überwachungseinheiten dazu genutzt werden, die kritischen Funktionen sowohl der Komponente 14 als auch der Komponente 16 zu überwachen. Ebenso können die Komponenten 12 bis 14 eine Überwachung der Komponente 11 übernehmen. So fließt beispielsweise nach Unterbrechung der Sicherheitsleitungsschleife 20 kein Strom durch die Lithium-Ionen Batterie 11, so dass eine weitere Erwärmung der Lithium-Ionen-Batterie 11 verhindert wird.
Während eine in den Komponenten 12 bis 14 angeordnete Überwachungseinheit softwaregestützt eine Trenneinrichtung ansteuern muss, welche die Sicherheitssignalleitung 20 unterbricht, kann eine in der elektrischen Komponente 11 angeordnete Überwachungseinheit direkt den Signalgenerator 18 ansteuern und die Generierung des Signals abschalten.
Üblicherweise ist die Sicherheitsleitungsschleife 20 so konfiguriert, dass die genaue Anordnung der Überwachungseinheit unkritisch ist, solange die Überwachungseinheit direkten oder mittelbaren Zugriff auf die Sicherheitsleitungsschleife 20 hat. In speziellen Anordnungen kann es vorzuziehen sein, dass die Überwachung jeder Komponente, deren Fehlfunktion zu einer Gefährdung führt, in jeder der anderen Komponenten, die im Sicherheitsleitungsschleifenpfad zwischen der Generierung des Signals (z. B. in der Lithium-Ionen-Batterie 11) und der Signalauswertung der zu überwachenden Komponente, beziehungsweise deren die Gefährdung auslösenden Stellglieds, liegen, erfolgt.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Nicht-Patentliteratur

ISO26262 [0004]

Claims

Verfahren zur sicherheitsbedingten Abschaltung eines elektrischen Netzes (10), wobei an das elektrische Netz (10) mehrere elektrische Komponenten (11, 12, 13, 14, 15, 16) angeschlossen sind, welche wenigstens eine elektrische Energiequelle (11) und wenigstens einen elektrischen Verbraucher beinhalten, und wobei die elektrische Energiequelle (11) abgeschaltet oder vom elektrischen Netz (10) abgekoppelt wird, wenn eine durch die elektrischen Komponenten geführte Sicherheitsleitungsschleife (20) unterbrochen wird, dadurch gekennzeichnet, dass Betriebsdaten mindestens einer der elektrischen Komponenten (16) durch mindestens eine Überwachungseinheit (22), insbesondere eine elektronische Recheneinheit, überwacht werden und dass die Sicherheitsleitungsschleife (20) unterbrochen wird, wenn auf Grundlage der Betriebsdaten durch die Überwachungseinheit (22) eine sicherheitskritische Situation festgestellt wird.
Verfahren nach Anspruch 1, wobei das elektrische Netz (10) entladen wird, wenn die Sicherheitsleitungsschleife (20) unterbrochen wird.
Verfahren nach Anspruch 1 oder 2, wobei mindestens eine Überwachungseinheit (22) Teil einer ersten elektrischen Komponente (13) ist und die Betriebsdaten einer zweiten elektrischen Komponente (16) überwacht.
Verfahren nach einem der vorangehenden Ansprüche, wobei die elektrische Energiequelle (11) eine Batterie ist, eine sicherheitsrelevante Batteriegröße, insbesondere ein durch die Batterie (11) fließender Batteriestrom, eine Spannung, eine Temperatur und/oder ein Ladungsinhalt, durch eine erste Überwachungseinheit überwacht wird und die Sicherheitsleitungsschleife (20) unterbrochen wird, wenn die Batteriegröße einen vorbestimmten Wertebereich verlässt.
Verfahren nach einem der vorangehenden Ansprüche, wobei das elektrische Netz (10) ein Traktionsnetz eines elektrischen Kraftfahrzeugs ist, an welches ein elektrischer Motor angeschlossen ist.
Verfahren nach Anspruch 5, wobei ein von einer Drehmomentsteuereinrichtung (16) an den elektrischen Motor gesendetes Solldrehmoment durch eine zweite Überwachungseinheit (22) überwacht wird und die Sicherheitsleitungsschleife (20) unterbrochen wird, wenn das Solldrehmoment nicht anderen von der zweiten Überwachungseinheit (22) erfassten Betriebsdaten entspricht, insbesondere wenn ein Wert des Solldrehmoments eine sicherheitskritische Abweichung zu einem Drehmomentvergleichswert aufweist, welcher von der Überwachungseinheit (22) auf Grundlage der anderen Betriebsdaten berechnet wird.
Verfahren nach Anspruch 6, wobei die anderen Betriebsdaten, welche von der zweiten Überwachungseinheit (22) erfasst werden, eine von einem Fahrer des Kraftfahrzeugs bestimmbare Größe, insbesondere eine Fahrpedalstellung, und/oder eine Raddrehzahl und/oder eine Motordrehzahl und/oder eine Fahrzeuggeschwindigkeit umfassen.
Verfahren nach einem der Ansprüche 5 bis 7, wobei ein an dem elektrischen Motor gestelltes Drehmoment durch eine dritte Überwachungseinheit überwacht wird und die Sicherheitsleitungsschleife (20) unterbrochen wird, wenn das gestellte Drehmoment nicht einem von einer Drehmomentsteuereinrichtung an den elektrischen Motor gesendeten Sollmoment entspricht.
Sicherheitseinrichtung (100) umfassend wenigstens eine elektrische Energiequelle (11) und wenigstens einen elektrischen Verbraucher (12, 13, 14, 15, 16), welche an einem elektrischen Netz (10) anschließbar sind, sowie eine durch die elektrische Energiequelle (11) und den elektrischen Verbraucher (12, 13, 14, 15, 16) geführte Sicherheitsleitungsschleife (20), wobei die elektrische Energiequelle (11) abschaltbar oder vom elektrischen Netz (10) abkoppelbar ist, wenn die Sicherheitsleitungsschleife (20) unterbrochen ist, dadurch gekennzeichnet, dass die Sicherheitseinrichtung (100) eine Überwachungseinheit (22), insbesondere eine elektronische Recheneinheit, umfasst und dazu ausgelegt ist, ein Verfahren nach einem der vorangehenden Ansprüche auszuführen.
Batterie (11), welche abschaltbar oder von einem elektrischen Netz (10) abkoppelbar ist, wenn eine durch sie geführte Sicherheitsleitungsschleife (20) unterbrochen ist, dadurch gekennzeichnet, dass die Batterie (11) eine Überwachungseinheit (22), insbesondere eine elektronische Recheneinheit, umfasst, welche dazu ausgelegt ist, Betriebsdaten einer elektrischen Komponente (16) zu überwachen und die Sicherheitsleitungsschleife (20) zu unterbrechen, wenn sie auf Grundlage der Betriebsdaten eine sicherheitskritische Situation feststellt.
Batterie (11) nach Anspruch 10, wobei mit der Batterie (11) als elektrischer Energiequelle ein Verfahren nach einem der Ansprüche 1 bis 8 ausführbar ist.
Kraftfahrzeug, insbesondere elektrisches Kraftfahrzeug, umfassend eine Sicherheitseinrichtung (100) nach Anspruch 9 oder eine Batterie (11) nach Anspruch 10 oder 11.