FR2756050A1

FR2756050A1 - Analysing vehicle on board systems faults

Info

Publication number: FR2756050A1
Application number: FR9613983A
Authority: FR
Inventors: Sylvain Joris; Souza Olivier De
Original assignee: Automobiles Peugeot SA
Current assignee: Automobiles Peugeot SA
Priority date: 1996-11-15
Filing date: 1996-11-15
Publication date: 1998-05-22
Anticipated expiration: 2016-11-15
Also published as: FR2756050B1

Abstract

After the vehicle is started (10) cyclic analyses are instituted to detect on board system faults (11,12). Any faults detected are stored as non-confirmed faults (13) and a first aid strategy is triggered (14) which continues to operate the system but with a reduced capability. Vehicle ignition is monitored (15) so that when it is de-energised a non-confirmed fault is deleted (16). Further analysis (17,18) checks whether non-confirmed faults have disappeared or should be considered as validated. For validated faults a second first aid strategy is triggered (20) allowing reduced operation. Validated faults which disappear are considered fugitive and counted (21,24).

Description

La présente invention concerne un procédé et un dispositif d'analyse des défauts de fonctionnement d'un système embarqué à bord d'un véhicule automobile. The present invention relates to a method and a device for analyzing malfunctions of an onboard system on board a motor vehicle.

Actuellement, lorsqu'un ou plusieurs organes d'un système complexe embarqué à bord d'un véhicule automobile, tel que par exemple une unité de traitement d'informations associée à des capteurs, deviennent défectueux, le système dans son ensemble est mis hors service. Currently, when one or more organs of a complex system on board a motor vehicle, such as for example an information processing unit associated with sensors, become defective, the system as a whole is decommissioned. .

On conçoit que ceci présente un certain nombre d'inconvénients pour le bon fonctionnement du reste du véhicule. It is understood that this has a number of disadvantages for the proper functioning of the rest of the vehicle.

Le but de l'invention est donc de résoudre ces problèmes en proposant un procédé et un dispositif qui permettent de conserver le plus longtemps possible au moins une partie des fonctionnalités associées au système en avertissant ou non l'utilisateur du véhicule. The object of the invention is therefore to solve these problems by proposing a method and a device which make it possible to keep as long as possible at least part of the functionalities associated with the system by warning or not the user of the vehicle.

Une mise hors service du système n'est alors admise que si la sécurité des occupants du véhicule est mise en jeu et une action n'est entreprise que si un défaut de fonctionnement de ce système est parfaitement identifié. A decommissioning of the system is then allowed only if the safety of the occupants of the vehicle is involved and action is taken if a malfunction of this system is fully identified.

A cet effet, l'invention a pour objet un procédé d'analyse des défauts de fonctionnement d'un système embarqué à bord d'un véhicule automobile, caractérisé en ce qu'il comporte les étapes suivantes
1) - analyse cyclique du fonctionnement du sys thème pour détecter l'apparition d'un défaut de fonctionnement de celui-ci,
2) - mémorisation du défaut sous la forme d'un défaut non confirmé,
3) - déclenchement d'une stratégie préventive de secours sous la forme d'un fonctionnement dans un premier mode semi-dégradé du système,
4) - surveillance du contact du véhicule pour effacer le défaut non confirmé mémorisé en cas de coupure du contact,
5) - analyse du fonctionnement du système pour transformer le défaut non confirmé en défaut validé en cas de persistance du défaut ou effacer le défaut non confirmé en cas de disparition de celui-ci,
6) - mémorisation du défaut validé, et
7) - déclenchement d'une stratégie de secours après validation sous la forme d'un fonctionnement dans un second mode semi-dégradé du système.For this purpose, the subject of the invention is a method for analyzing operating defects of an on-board system on a motor vehicle, characterized in that it comprises the following steps
1) - cyclic analysis of the operation of the sys theme to detect the occurrence of a malfunction thereof,
2) - memorization of the defect in the form of an unconfirmed defect,
3) - triggering a backup preventive strategy in the form of operation in a first semi-degraded mode of the system,
4) - monitoring of the vehicle contact to clear the unconfirmed fault memorized in the event of a contact break,
5) - analysis of the operation of the system to transform the unconfirmed defect into validated defect in case of persistence of the defect or to erase the unconfirmed defect in the event of its disappearance,
6) - memorization of the validated fault, and
7) - triggering of a backup strategy after validation in the form of operation in a second semi-degraded mode of the system.

Selon un autre aspect, l'invention a également pour objet un dispositif d'analyse du fonctionnement d'un système embarqué à bord d'un véhicule automobile, pour la mise en oeuvre de ce procédé. According to another aspect, the invention also relates to a device for analyzing the operation of an onboard system on board a motor vehicle, for the implementation of this method.

L'invention sera mieux comprise à l'aide de la description qui va suivre, donnée uniquement à titre d'exemple et faite en se référant aux dessins annexés sur lesquels
- La figure 1 représente un schéma synoptique illustrant la structure générale d'un dispositif d'analyse selon l'invention ;
- La figure 2 représente un organigramme illustrant les différentes étapes d'un procédé d'analyse selon l'invention ; et
- La figure 3 représente un organigramme illustrant les différentes étapes d'un procédé d'analyse selon l'invention, appliqué à l'analyse du fonctionnement d'un capteur de vitesse d'un système de suspension électronique d'un véhicule automobile.The invention will be better understood with the aid of the description which follows, given solely by way of example and with reference to the appended drawings in which:
FIG. 1 represents a block diagram illustrating the general structure of an analysis device according to the invention;
FIG. 2 represents a flowchart illustrating the various steps of an analysis method according to the invention; and
FIG. 3 represents a flowchart illustrating the various steps of an analysis method according to the invention, applied to the analysis of the operation of a speed sensor of an electronic suspension system of a motor vehicle.

L'invention se rapporte donc à un procédé et à un dispositif d'analyse du fonctionnement d'un système embarqué à bord d'un véhicule automobile, tel que celui désigné par la référence générale 1 sur la figure 1. The invention thus relates to a method and a device for analyzing the operation of an onboard system on board a motor vehicle, such as that designated by the general reference 1 in FIG.

Ce système dont il y a lieu de surveiller le fonctionnement peut par exemple être un système de suspension électronique d'un véhicule automobile, relié à une unité de traitement d'informations désignée par la référence générale 2 sur cette figure 1 qui sera également appelée UC par la suite. Le système reçoit une information de vitesse du véhicule, par exemple à partir d'un capteur de vitesse désigné par la référence générale 3. This system whose operation is to be monitored can for example be an electronic suspension system of a motor vehicle, connected to an information processing unit designated by the general reference 2 in this figure 1 which will also be called UC thereafter. The system receives vehicle speed information, for example from a speed sensor designated by the general reference 3.

On comprendra à la lecture de la description qui va suivre, que le procédé et le dispositif d'analyse selon l'invention ne sont pas limités à une telle application. It will be understood from the following description that the method and the analysis device according to the invention are not limited to such an application.

On a en effet représenté sur la figure 2, un organigramme illustrant les différentes fonctions d'un pro-cédé d'analyse selon l'invention. FIG. 2 shows a flowchart illustrating the various functions of an analysis procedure according to the invention.

Cet organigramme débute par une étape désignée par la référence générale 10 de mise en marche du véhicule. This flowchart begins with a step designated by the general reference 10 of starting the vehicle.

Ensuite est prévue une étape d'analyse cyclique du fonctionnement du système pour détecter l'apparition d'un défaut de fonctionnement de celui-ci, cette étape comportant une première phase 11 de surveillance des défauts et une seconde phase 12 de détection d'une anomalie sur l'un des éléments du système pour valider ce défaut sous la forme d'un défaut non confirmé afin de le mémoriser lors d'une étape 13. Next, there is provided a step of cyclically analyzing the operation of the system to detect the occurrence of a malfunction thereof, this step comprising a first fault monitoring phase 11 and a second phase 12 of detecting a fault. anomaly on one of the elements of the system to validate this defect in the form of an unconfirmed defect in order to memorize it during a step 13.

Cette étape 13 correspond en effet à une mémorisation d'un défaut détecté sous la forme d'un défaut non confirmé. This step 13 corresponds to a storage of a fault detected in the form of an unconfirmed fault.

Ensuite, lors de l'étape 14, on déclenche une stratégie préventive de secours SPDS sous la forme d'un fonctionnement dans un premier mode semi-dégradé du système, qui sera décrit plus en détail par la suite. Then, in step 14, an emergency SPDS backup strategy is initiated in the form of operation in a first semi-degraded mode of the system, which will be described in more detail later.

Après cette étape 14 de déclenchement de la stratégie préventive de secours, on surveille, lors de l'étape 15, le contact du véhicule pour effacer, en 16, le défaut non confirmé, en cas de coupure du contact. Par contre, s'il n'y a pas de coupure du contact, on analyse, en 17, le fonctionnement du système pour transformer le défaut non confirmé en défaut validé, en cas de persistance du défaut, lors d'une étape 18, le défaut non confirmé étant alors mémorisé sous la forme d'un défaut validé lors de cette étape. After this step 14 of triggering the emergency backup strategy, it is monitored, in step 15, the contact of the vehicle to clear, in 16, the unconfirmed fault, in case of breakage of the contact. On the other hand, if there is no break in the contact, the operation of the system is analyzed, at 17, to transform the unconfirmed defect into a validated defect, in case of persistence of the defect, during a step 18, the unconfirmed fault is then stored in the form of a fault validated during this step.

Par contre, si le défaut disparaît et n'est pas validé lors de cette étape 17, on efface, lors de l'étape 19, le défaut non confirmé. On the other hand, if the fault disappears and is not validated during this step 17, the unconfirmed fault is deleted in step 19.

Si le défaut non confirmé a été validé et mémorisé, lors de l'étape 18, on déclenche, en 20, une stratégie de secours après validation sous la forme d'un fonctionnement dans un second mode semi-dégradé du système, qui sera décrit plus en détail par la suite. If the unconfirmed fault has been validated and stored, in step 18, a backup strategy is triggered in 20 after validation in the form of operation in a second semi-degraded mode of the system, which will be described. in more detail later.

Après cette étape 20 de déclenchement de la stratégie de secours après validation, on teste, en 21, le système pour déterminer si le défaut est toujours présent ou non. Si c'est le cas, en 22, on constate qu'un défaut validé est en mémoire. Si ce n'est pas le cas, le défaut validé est transformé en défaut fugitif, lors de l'étape 23, et mémorisé sous cette forme. Puis, en 24, on crée un compteur affecté au défaut fugitif correspondant et on établit celui-ci à une valeur X prédéterminée. After this step 20 for triggering the backup strategy after validation, the system 21 is tested to determine whether the fault is still present or not. If it is the case, in 22, it is found that a validated defect is in memory. If this is not the case, the validated defect is transformed into transient defect, in step 23, and stored in this form. Then, at 24, a counter assigned to the corresponding transient fault is created and this is set to a predetermined value X.

On notera à cet égard que l'étape 12 de détection de l'anomalie peut être associée à une étape de test, en 25, pour déterminer si le compteur correspondant est ou non à zéro, et éventuellement à une étape 26 de décrémentation de ce compteur, si celui-ci n'est pas à zéro, à chaque coupure du contact du véhicule. It will be noted in this regard that the step 12 of detecting the anomaly can be associated with a test step, at 25, to determine whether the corresponding counter is zero or not, and possibly at a step 26 of decrementing this counter, if it is not zero, at each break of the vehicle contact.

Une autre façon de faire consisterait à transformer le défaut validé mémorisé de l'étape 18 en défaut fugitif, si, à la suite d'une coupure et d'une remise du contact du véhicule, ce défaut a disparu. Another way to do this would be to turn the validated fault stored in step 18 into transient fault, if, following a cut and a reset of the vehicle contact, this defect has disappeared.

On conçoit alors que ce procédé d'analyse des défauts de fonctionnement d'un système embarqué à bord d'un véhicule automobile est basé sur une analyse en deux étapes. It is then conceivable that this method for analyzing malfunctions of an onboard system on board a motor vehicle is based on a two-step analysis.

La première étape concerne la détection d'un défaut dit non confirmé qui est un défaut élémentaire, c 'est-à-dire l'anomalie la plus courte survenue ne permettant pas encore de dire que l'organe correspondant est réellement défectueux. Ce défaut non confirmé est pris en compte en tant que tel après avoir été détecté et validé lors d'une première étape de validation, par application de critères de détection tels que par exemple une durée, un nombre de kilomètres parcourus, un niveau de température, etc... The first step concerns the detection of a so-called unconfirmed defect which is an elementary defect, that is to say the shortest anomaly has not yet made it possible to say that the corresponding member is really defective. This unconfirmed defect is taken into account as such after being detected and validated during a first validation step, by application of detection criteria such as for example a duration, a number of kilometers traveled, a temperature level. , etc ...

Une fois ce défaut détecté, l'unité de traitement d'informations UC peut appliquer une stratégie dite préventive de secours qui est en fait un fonctionnement selon un premier mode semi-dégradé du système. Ce défaut non confirmé disparait alors à chaque coupure du contact ou lorsque les critères de réhabilitation de l'organe sont remplis. Once this fault has been detected, the information processing unit UC may apply a so-called preventive backup strategy which is in fact an operation according to a first semi-degraded mode of the system. This unconfirmed defect then disappears at each cut of the contact or when the criteria of rehabilitation of the organ are fulfilled.

La deuxième étape de ce procédé concerne le passage de ce défaut du statut non confirmé à un statut de défaut validé, c'est-à-dire que l'anomalie constatée s'est maintenue et que le défaut est réellement présent. The second step of this method concerns the transition from this defect of the unconfirmed status to a validated default status, that is to say that the anomaly has been maintained and the defect is actually present.

Ce défaut est mémorisé en tant que défaut validé après avoir été détecté par exemple n fois successivement au cours d'une deuxième étape de validation, constituant en quelque sorte un filtre temporel. Une fois ce défaut validé mémorisé, l'unité de traitement d'informations UC peut appliquer une stratégie dite de secours après validation qui est également un fonctionnement selon un mode semi-dégradé du système et qui peut être différent du premier mis en oeuvre lors de l'application de la stratégie préventive de secours.This defect is stored as validated fault after having been detected for example n times successively during a second validation step, constituting a kind of time filter. Once this validated fault has been memorized, the information processing unit UC can apply a so-called backup strategy after validation which is also a semi-degraded operation of the system and which may be different from the first implemented during the application of the preventive rescue strategy.

A ce stade, si le défaut disparaît ou s'il y a coupure du contact du véhicule, ce défaut passe de l'état validé à l'état fugitif. At this point, if the fault disappears or if the vehicle contact is cut off, this fault goes from the validated state to the fugitive state.

On notera également que dans les cas de défauts graves de fonctionnement, pouvant toucher à la sécurité des occupants du véhicule, la stratégie préventive de secours et la stratégie de secours après validation peuvent être identiques. It should also be noted that in the case of serious operating defects, which may affect the safety of the occupants of the vehicle, the emergency rescue strategy and the backup strategy after validation may be identical.

Il en est de même pour les étapes de validation des défauts non confirmés et validés. It is the same for the validation steps of unconfirmed and validated defects.

Ceci permet de réagir rapidement face aux problèmes et d'alerter ou non rapidement le conducteur du véhicule. This allows you to react quickly to problems and quickly alert or not the driver of the vehicle.

Lorsque le défaut est validé, il y a en même temps création d'un compteur ayant pour valeur X par exemple. Lorsque ce défaut validé devient fugitif, ce compteur est dècrémenté à chaque coupure du contact jusqu a zéro. On conçoit ainsi qu'au bout de X mises sous tension du véhicule, le défaut fugitif disparaît complètement s'il ne s'est plus reproduit. Ceci permet de dater l'apparition du défaut. When the fault is validated, there is at the same time creation of a counter having the value X for example. When this validated fault becomes fugitive, this counter is decremented at each break of the contact to zero. It is thus conceivable that at the end of X energized the vehicle, the fugitive defect disappears completely if it has not reproduced. This allows to date the appearance of the defect.

Ainsi qu'on l'a indiqué précédemment, une autre façon de faire serait de garder le défaut validé mémorisé après la coupure du contact. A la mise sous tension suivante du véhicule, ce défaut ne deviendrait fugitif que si son absence est confirmée. As previously indicated, another way of doing things would be to keep the validated fault memorized after the ignition has been switched off. At the next power up of the vehicle, this defect would become fleeting only if its absence is confirmed.

Le tableau ci-dessous illustre une telle analyse pour la détection de défauts.

The table below illustrates such an analysis for the detection of defects.

PONCTION <SEP> ANOMALIE <SEP> STRATEGIE <SEP> DE <SEP> STRATEGIE <SEP> NOMBRE <SEP> DE <SEP> | <SEP> STRATEGIE <SEP> ANNULATION
<tb> OU <SEP> ORGANE <SEP> DETECTEE <SEP> DETECTION <SEP> PREVENTIVE <SEP> DETECTIONS <SEP> | <SEP> DE <SEP> SECOURS <SEP> STRATEGIE
<tb> <SEP> TESTE <SEP> DE <SEP> SECOURS <SEP> POUR <SEP> VALIDATION <SEP> | <SEP> APRES <SEP> DE <SEP> SECOURS
<tb> <SEP> VALIDATION
<tb> <SEP> 1 <SEP> 2 <SEP> 3 <SEP> 4 <SEP> 5 <SEP> 5 <SEP> 6 <SEP> <SEP> 7
<tb>
1 - Fonction ou organe testé : nom de l'organe testé (capteur actionneur, calculateur, etc...) ou de la fonction (alimentation, etc...),
2 - Anomalie détectée : liste des différentes anomalies détectables,
3 - Stratégie de détection : condition(s) de détection permettant de déceler l'anomalie,
4 - Stratégie préventive de secours : définition du mode dégradé mis en oeuvre dès la détection d'un défaut et avant sa validation,
5 - Nombre de détections pour validation : un défaut doit être détecté n fois consécutives pour être enregistré dans la mémoire de l'unité de traitement d'informations en tant que défaut validé (dans ce cas, un compteur associé sera mis à une valeur X),
6 - Stratégie de secours après validation : définition du mode dégradé mis en oeuvre dès que le défaut est validé,
7 - Annulation de la stratégie : condition(s) nécessaire(s) au retour à un mode de fonctionnement normal (annulation de l'une ou l'autre des stratégies de secours) et de remise à zéro du compteur associé à ce défaut.PUNCTURE <SEP> ANOMALY <SEP> STRATEGY <SEP> FROM <SEP> STRATEGY <SEP> NUMBER <SEP> FROM <SEP> | <SEP> STRATEGY <SEP> CANCELLATION
<tb> OR <SEP> ORGAN <SEP> DETECTED <SEP> DETECTION <SEP> PREVENTIVE <SEP> DETECTIONS <SEP> | <SEP> FROM <SEP> SECOURS <SEP> STRATEGY
<tb><SEP> TESTED <SEP> FROM <SEP> SECURE <SEP> FOR <SEP> VALIDATION <SEP> | <SEP> AFTER <SEP> FROM <SEP> SECOURS
<tb><SEP> VALIDATION
<tb><SEP> 1 <SEP> 2 <SEP> 3 <SEP> 4 <SEP> 5 <SEP> 5 <SEP> 6 <SEP><SEP> 7
<Tb>
1 - Tested function or organ: name of the tested device (actuator sensor, computer, etc ...) or function (power supply, etc ...),
2 - Detected anomaly: list of different detectable anomalies,
3 - Detection strategy: detection condition (s) to detect the anomaly,
4 - Emergency preventive strategy: definition of the degraded mode implemented as soon as a fault is detected and before its validation,
5 - Number of detections for validation: a fault must be detected n consecutive times to be recorded in the memory of the information processing unit as validated fault (in this case, an associated counter will be set to an X value )
6 - Backup strategy after validation: definition of the degraded mode implemented as soon as the fault is validated,
7 - Cancellation of the strategy: condition (s) necessary to return to a normal operating mode (canceling one or the other of the backup strategies) and resetting the counter associated with this defect.

Comme il ressort de ce qui précède, les étapes de détection et de validation d'un défaut non confirmé et de transformation de ce défaut non confirmé en défaut validé, réalisées par exemple lors des étapes 12 et 17 décrites en regard de la figure 2, peuvent consister en fait à détecter le défaut pendant deux périodes de temps différentes, celle associée à l'étape 17 de transformation du défaut non confirmé en défaut validé étant plus longue que celle associée à l'étape 12 de détection d'un défaut non confirmé. As can be seen from the foregoing, the steps of detecting and validating an unconfirmed defect and transforming this unconfirmed defect into a validated defect, carried out for example during the steps 12 and 17 described with reference to FIG. may consist in fact to detect the fault for two different periods of time, that associated with the step 17 of transformation of the unconfirmed defect into validated defect being longer than that associated with step 12 of detecting an unconfirmed defect .

Comme on l'a indiqué précédemment également, les stratégies préventive de secours et de secours après validation peuvent consister en des modes de fonctionnement semi-dégradé du système. As previously indicated also, the rescue and rescue after validation strategies may consist of semi-degraded modes of operation of the system.

Ces modes de fonctionnement semi-dégradé peuvent alors comporter des étapes de simulation d'informations et/ou d'inhibition de certaines fonctionnalités du système. These modes of semi-degraded operation can then include steps of information simulation and / or inhibition of certain features of the system.

Un tel fonctionnement sera mieux compris à la lumière de la figure 3, qui illustre un procédé d'analyse des défauts de fonctionnement d'un système associé à un capteur de vitesse du véhicule, dans lequel le défaut de fonctionnement est l'absence de signal de sortie de vitesse du capteur lorsque le véhicule roule. Such an operation will be better understood in the light of FIG. 3, which illustrates a method for analyzing malfunctions of a system associated with a vehicle speed sensor, in which the malfunction is the absence of a signal. sensor speed output when the vehicle is moving.

Sur cette figure 3, les étapes 30 à 46 correspondent respectivement aux étapes 10 à 26 de la figure 2. In this FIG. 3, the steps 30 to 46 respectively correspond to the steps 10 to 26 of FIG.

Le tableau ci-dessous correspond à cette analyse.

The table below corresponds to this analysis.

<SEP> FONCTION <SEP> ANOMALIE <SEP> STRATEGIE <SEP> DE <SEP> STRATEGIE <SEP> NOMBRE <SEP> DE <SEP> STRATEGIE <SEP> DE <SEP> ANNULATION
<tb> OU <SEP> ORGANE <SEP> OETECTEE <SEP> DETECTION <SEP> PREVENTIVE <SEP> DETECTIONS <SEP> SECOURS <SEP> STRATEGIE
<tb> <SEP> TESTE <SEP> DE <SEP> SECOURS <SEP> POUR <SEP> VALIDA- <SEP> APRES <SEP> DE <SEP> SECOURS
<tb> <SEP> TION <SEP> VALIDATION
<tb> Capteur <SEP> de <SEP> Capteur <SEP> Accélérateur <SEP> Automatisme <SEP> 30 <SEP> Automatisme <SEP> 50 <SEP> m <SEP> par
<SEP> vitesse <SEP> débranché <SEP> enfoncé <SEP> de <SEP> plus <SEP> conserve <SEP> conservé <SEP> courus <SEP> ou
<tb> véhicule <SEP> ou <SEP> hors <SEP> de <SEP> 20 <SEP> % <SEP> ou <SEP> pa- <SEP> avec <SEP> vitesse <SEP> avec <SEP> vitesse <SEP> coupure <SEP> de
<tb> <SEP> service <SEP> pillon <SEP> enfoncé <SEP> véhicule <SEP> = <SEP> véhicule <SEP> - <SEP> contact
<tb> <SEP> plus <SEP> de <SEP> x <SEP> * <SEP> 80 <SEP> km/h <SEP> et <SEP> 130 <SEP> Km/h <SEP> et
<tb> <SEP> pendant <SEP> 10 <SEP> s <SEP> inhibition <SEP> inhibition
<tb> <SEP> consécutives <SEP> et <SEP> des <SEP> passages <SEP> i <SEP> des <SEP> passages
<tb> <SEP> pas <SEP> de <SEP> signal <SEP> en <SEP> ferme <SEP> sur <SEP> en <SEP> ferme <SEP> sur
<tb> <SEP> vitesse <SEP> angle <SEP> volant <SEP> angle <SEP> volant
<tb> <SEP> 1 <SEP> 2 <SEP> 3 <SEP> 4 <SEP> 5 <SEP> 6 <SEP> <SEP> 7
<tb>
On conçoit alors que l'étape 31 concerne la surveillance des défauts sur le capteur de vitesse du véhicule. La détection d'une anomalie peut par exemple résulter de la détection d'un accélérateur enfoncé de plus de 20 % ou d'un papillon enfoncé de plus de X %, alors qu'il n'y a pas de signal de vitesse présent en sortie du capteur.<SEP> FUNCTION <SEP> ANOMALY <SEP> STRATEGY <SEP> FROM <SEP> STRATEGY <SEP> NUMBER <SEP> FROM <SEP> STRATEGY <SEP> FROM <SEP> CANCEL
<tb> OR <SEP> ORGAN <SEP> ENTECTED <SEP> DETECTION <SEP> PREVENTIVE <SEP> DETECTIONS <SEP> EMERGENCY <SEP> STRATEGY
<tb><SEP> TEST <SEP> FROM <SEP> SECURE <SEP> FOR <SEP> VALIDA- <SEP> AFTER <SEP> FROM <SEP> HELP
<tb><SEP> TION <SEP> VALIDATION
<tb> Sensor <SEP> of <SEP> Sensor <SEP> Accelerator <SEP> Automatism <SEP> 30 <SEP> Automation <SEP> 50 <SEP> m <SEP> by
<SEP> speed <SEP> unplugged <SEP> depressed <SEP> of <SEP> plus <SEP> retains <SEP> retained <SEP> run <SEP> or
<tb> vehicle <SEP> or <SEP> out <SEP> from <SEP> 20 <SEP>% <SEP> or <SEP> pa- <SEP> with <SEP> speed <SEP> with <SEP> speed <SEP> cut <SEP> of
<tb><SEP> service <SEP> pillon <SEP> depressed <SEP> vehicle <SEP> = <SEP> vehicle <SEP> - <SEP> contact
<tb><SEP> plus <SEP> of <SEP> x <SEP> * <SEP> 80 <SEP> km / h <SEP> and <SEP> 130 <SEP> Km / h <SEP> and
<tb><SEP> during <SEP> 10 <SEP> s <SEP> inhibition <SEP> inhibition
<tb><SEP> consecutive <SEP> and <SEP> of <SEP> passages <SEP> i <SEP> of <SEP> passages
<tb><SEP> not <SEP> of <SEP> signal <SEP> in <SEP> closes <SEP> on <SEP> in <SEP> closes <SEP> on
<tb><SEP> speed <SEP> angle <SEP> steering wheel <SEP> angle <SEP> steering wheel
<tb><SEP> 1 <SEP> 2 <SEP> 3 <SEP> 4 <SEP> 5 <SEP> 6 <SEP><SEP> 7
<Tb>
It is then conceivable that step 31 concerns the monitoring of defects on the vehicle speed sensor. The detection of an anomaly can for example result from the detection of an accelerator depressed by more than 20% or a throttle depressed by more than X%, whereas there is no speed signal present in sensor output.

La validation du défaut non confirmé correspondant peut par exemple consister en une détection de l'absence du signal pendant dix secondes (10 s) consécutives avant la mémorisation de ce défaut sous une forme non confirmée lors de l'étape 33. The validation of the corresponding unconfirmed defect may for example consist in detecting the absence of the signal for ten consecutive seconds before storing this defect in an unconfirmed form during step 33.

Le déclenchement en 34 de la stratégie préventive de secours peut alors consister à conserver l'automatisme du système correspondant avec une vitesse simulée et fictive imposée par l'unité de traitement d'informations
UC par exemple de 80 km/h et en une inhibition des sousprogrammes utilisant la vitesse pouvant créer un fonctionnement ératique touchant à la sécurité des occupants du véhicule.The triggering at 34 of the backup preventive strategy can then consist in keeping the automatism of the corresponding system with a simulated and fictitious speed imposed by the information processing unit.
UC for example of 80 km / h and an inhibition of subprogrammes using the speed that can create an erratic operation affecting the safety of the occupants of the vehicle.

L'étape de transformation du défaut non confirmé en défaut confirmé peut par exemple consister en une détection d'une absence de signal pendant par exemple 30 fois 10 secondes, avant d'appliquer la stratégie de secours après validation, lors de l'étape 40, au cours de laquelle l'automatisme du système est conservé avec une vitesse fictive imposée par l'unité de traitement d > in- formations UC de 130 km/h et l'inhibition des sousprogrammes utilisant la vitesse, pouvant créer un fonctionnement ératique de celui-ci. The step of transforming the unconfirmed defect into a confirmed defect may, for example, consist in detecting a lack of signal for, for example, 30 times 10 seconds, before applying the backup strategy after validation, during step 40. , during which the system automation is maintained with a fictitious speed imposed by the UC information processing unit of 130 km / h and the inhibition of speed-based subprograms, which can create an erratic operation of this one.

On conçoit alors que le procédé et le disposition selon l'invention présentent un certain nombre d'avantages dans la mesure où ils permettent de conserver le plus longtemps possible au moins une partie des fonctionnalités du système. It will be understood that the method and the arrangement according to the invention have a number of advantages insofar as they make it possible to preserve as long as possible at least part of the functionalities of the system.

Claims

1. A method for analyzing malfunctions of a system (1) on board a motor vehicle, characterized in that it comprises the following steps

1) - cyclic analysis (in 11, 12) of the operation of the system to detect the occurrence of a malfunction thereof,

2) - storage (in 13) of the defect in the form of an unconfirmed defect,

3) triggering (at 14) a backup preventive strategy in the form of operation in a first semi-degraded mode of the system,

4) - monitoring (in 15) of the vehicle contact to clear (in 16) the unconfirmed fault stored in case of contact break,

5) - analysis (in 17) of the operation of the system to transform (in 18) the unconfirmed defect validated defect in case of persistence of the defect or erase (in 19) the unconfirmed defect in case of disappearance thereof,

6) - storing (in 18) the validated fault, and

7) - triggering (in 20) a backup strategy after validation in the form of operation in a second semi-degraded mode of the system.

2.- Method according to claim 1, characterized in that it comprises after step 7) triggering (in 20) of the backup strategy after validation, a step of analyzing (21) the operation of the system to detect the disappearance of the validated defect and in this case, turn it into a fugitive defect (in 23).

3. A method according to claim 2, characterized in that the step (23) for transforming a fault validated into a transient fault is associated with a step of creating (at 24) a counter assigned to the corresponding transient fault and at the establishment (at 24) thereof to a predetermined value, and in that this counter is decremented (at 25, 26), to zero, at each cutoff of the vehicle contact.

4.- Method according to claim 1, characterized in that the validated fault stored is converted into transient fault if, following a cut and a reset of the vehicle contact, this defect has disappeared.

5. A method according to any one of the preceding claims, characterized in that the system (1) whose operation is to be analyzed is a system associated with a sensor (3) of vehicle speed, the defect of operation is the absence of speed output signal when the vehicle is traveling.

6. A method according to claim 5, characterized in that steps 1) and 5) consist in detecting the absence of output signal of the sensor for two different periods of time, that associated with step 5) being longer than that associated with step 1).

7.- Method according to claim 5 or 6, characterized in that the rescue and rescue strategies after validation consist in simulating for the rest of the system, predetermined speed signals and to inhibit certain functions thereof.

8. A device for analyzing the operation of an onboard system on board a motor vehicle, for the implementation of a method according to any one of the preceding claims, characterized in that it comprises a unit of information processing (2) associated with the system (1) whose operation is to be analyzed and receiving information relating to the state of the vehicle contact.