FR2925794A1 - Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant - Google Patents

Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant Download PDF

Info

Publication number
FR2925794A1
FR2925794A1 FR0760230A FR0760230A FR2925794A1 FR 2925794 A1 FR2925794 A1 FR 2925794A1 FR 0760230 A FR0760230 A FR 0760230A FR 0760230 A FR0760230 A FR 0760230A FR 2925794 A1 FR2925794 A1 FR 2925794A1
Authority
FR
France
Prior art keywords
exc
ond
control
micro
signals
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR0760230A
Other languages
English (en)
Other versions
FR2925794B1 (fr
Inventor
Marc Ranier
Brice Lecole
Regis Gubian
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Valeo Equipements Electriques Moteur SAS
Original Assignee
Valeo Equipements Electriques Moteur SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Valeo Equipements Electriques Moteur SAS filed Critical Valeo Equipements Electriques Moteur SAS
Priority to FR0760230A priority Critical patent/FR2925794B1/fr
Priority to CN2008801223156A priority patent/CN101904085B/zh
Priority to PCT/FR2008/052380 priority patent/WO2009081066A2/fr
Priority to US12/808,244 priority patent/US8489311B2/en
Priority to EP08864498.4A priority patent/EP2235817B1/fr
Publication of FR2925794A1 publication Critical patent/FR2925794A1/fr
Application granted granted Critical
Publication of FR2925794B1 publication Critical patent/FR2925794B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W20/00—Control systems specially adapted for hybrid vehicles
    • B60W20/10—Controlling the power contribution of each of the prime movers to meet required power demand
    • B60W20/11—Controlling the power contribution of each of the prime movers to meet required power demand using model predictive control [MPC] strategies, i.e. control methods based on models predicting performance
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60K—ARRANGEMENT OR MOUNTING OF PROPULSION UNITS OR OF TRANSMISSIONS IN VEHICLES; ARRANGEMENT OR MOUNTING OF PLURAL DIVERSE PRIME-MOVERS IN VEHICLES; AUXILIARY DRIVES FOR VEHICLES; INSTRUMENTATION OR DASHBOARDS FOR VEHICLES; ARRANGEMENTS IN CONNECTION WITH COOLING, AIR INTAKE, GAS EXHAUST OR FUEL SUPPLY OF PROPULSION UNITS IN VEHICLES
    • B60K6/00—Arrangement or mounting of plural diverse prime-movers for mutual or common propulsion, e.g. hybrid propulsion systems comprising electric motors and internal combustion engines ; Control systems therefor, i.e. systems controlling two or more prime movers, or controlling one of these prime movers and any of the transmission, drive or drive units Informative references: mechanical gearings with secondary electric drive F16H3/72; arrangements for handling mechanical energy structurally associated with the dynamo-electric machine H02K7/00; machines comprising structurally interrelated motor and generator parts H02K51/00; dynamo-electric machines not otherwise provided for in H02K see H02K99/00
    • B60K6/20—Arrangement or mounting of plural diverse prime-movers for mutual or common propulsion, e.g. hybrid propulsion systems comprising electric motors and internal combustion engines ; Control systems therefor, i.e. systems controlling two or more prime movers, or controlling one of these prime movers and any of the transmission, drive or drive units Informative references: mechanical gearings with secondary electric drive F16H3/72; arrangements for handling mechanical energy structurally associated with the dynamo-electric machine H02K7/00; machines comprising structurally interrelated motor and generator parts H02K51/00; dynamo-electric machines not otherwise provided for in H02K see H02K99/00 the prime-movers consisting of electric motors and internal combustion engines, e.g. HEVs
    • B60K6/42—Arrangement or mounting of plural diverse prime-movers for mutual or common propulsion, e.g. hybrid propulsion systems comprising electric motors and internal combustion engines ; Control systems therefor, i.e. systems controlling two or more prime movers, or controlling one of these prime movers and any of the transmission, drive or drive units Informative references: mechanical gearings with secondary electric drive F16H3/72; arrangements for handling mechanical energy structurally associated with the dynamo-electric machine H02K7/00; machines comprising structurally interrelated motor and generator parts H02K51/00; dynamo-electric machines not otherwise provided for in H02K see H02K99/00 the prime-movers consisting of electric motors and internal combustion engines, e.g. HEVs characterised by the architecture of the hybrid electric vehicle
    • B60K6/48—Parallel type
    • B60K6/485—Motor-assist type
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W10/00—Conjoint control of vehicle sub-units of different type or different function
    • B60W10/04—Conjoint control of vehicle sub-units of different type or different function including control of propulsion units
    • B60W10/08—Conjoint control of vehicle sub-units of different type or different function including control of propulsion units including control of electric propulsion units, e.g. motors or generators
    • H—ELECTRICITY
    • H02—GENERATION; CONVERSION OR DISTRIBUTION OF ELECTRIC POWER
    • H02P—CONTROL OR REGULATION OF ELECTRIC MOTORS, ELECTRIC GENERATORS OR DYNAMO-ELECTRIC CONVERTERS; CONTROLLING TRANSFORMERS, REACTORS OR CHOKE COILS
    • H02P9/00—Arrangements for controlling electric generators for the purpose of obtaining a desired output
    • H02P9/08—Control of generator circuit during starting or stopping of driving means, e.g. for initiating excitation
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W20/00—Control systems specially adapted for hybrid vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W50/00—Details of control systems for road vehicle drive control not related to the control of a particular sub-unit, e.g. process diagnostic or vehicle driver interfaces
    • B60W2050/0001—Details of the control system
    • B60W2050/0002—Automatic control, details of type of controller or control system architecture
    • B60W2050/0004—In digital systems, e.g. discrete-time systems involving sampling
    • B60W2050/0006—Digital architecture hierarchy
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60W—CONJOINT CONTROL OF VEHICLE SUB-UNITS OF DIFFERENT TYPE OR DIFFERENT FUNCTION; CONTROL SYSTEMS SPECIALLY ADAPTED FOR HYBRID VEHICLES; ROAD VEHICLE DRIVE CONTROL SYSTEMS FOR PURPOSES NOT RELATED TO THE CONTROL OF A PARTICULAR SUB-UNIT
    • B60W2510/00—Input parameters relating to a particular sub-units
    • B60W2510/24—Energy storage means
    • B60W2510/242—Energy storage means for electrical energy
    • B60W2510/244—Charge state
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02N—STARTING OF COMBUSTION ENGINES; STARTING AIDS FOR SUCH ENGINES, NOT OTHERWISE PROVIDED FOR
    • F02N11/00—Starting of engines by means of electric motors
    • F02N11/04—Starting of engines by means of electric motors the motors being associated with current generators
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02N—STARTING OF COMBUSTION ENGINES; STARTING AIDS FOR SUCH ENGINES, NOT OTHERWISE PROVIDED FOR
    • F02N11/00—Starting of engines by means of electric motors
    • F02N11/08—Circuits or control means specially adapted for starting of engines
    • F02N11/0814—Circuits or control means specially adapted for starting of engines comprising means for controlling automatic idle-start-stop
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02N—STARTING OF COMBUSTION ENGINES; STARTING AIDS FOR SUCH ENGINES, NOT OTHERWISE PROVIDED FOR
    • F02N11/00—Starting of engines by means of electric motors
    • F02N11/10—Safety devices
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F02—COMBUSTION ENGINES; HOT-GAS OR COMBUSTION-PRODUCT ENGINE PLANTS
    • F02N—STARTING OF COMBUSTION ENGINES; STARTING AIDS FOR SUCH ENGINES, NOT OTHERWISE PROVIDED FOR
    • F02N2300/00—Control related aspects of engine starting
    • F02N2300/30—Control related aspects of engine starting characterised by the use of digital means
    • F02N2300/302—Control related aspects of engine starting characterised by the use of digital means using data communication
    • F02N2300/304—Control related aspects of engine starting characterised by the use of digital means using data communication with other systems inside the vehicle
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02T—CLIMATE CHANGE MITIGATION TECHNOLOGIES RELATED TO TRANSPORTATION
    • Y02T10/00—Road transport of goods or passengers
    • Y02T10/60—Other road transportation technologies with climate change mitigation effect
    • Y02T10/62—Hybrid vehicles

Landscapes

  • Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • Combustion & Propulsion (AREA)
  • Transportation (AREA)
  • Mechanical Engineering (AREA)
  • Automation & Control Theory (AREA)
  • Power Engineering (AREA)
  • Electric Propulsion And Braking For Vehicles (AREA)

Abstract

Le procédé selon l'invention est mis en oeuvre dans un véhicule comportant une unité de contrôle électronique (15), des capteurs véhicule, un bus de communication de données (16) et un réseau électrique de bord. Le système micro-hybride (1) comporte au moins une machine électrique tournante (2) munie d'un moyen de détection de rotation (8), des circuits de puissance (14) comportant un onduleur (7) et un circuit d'excitation (4) alimentant la machine électrique tournante (2), et un redresseur (11) alimenté par la machine électrique tournante (2), des circuits de conversion d'énergie (12) reliés à un moyen de stockage d'énergie (9) alimenté par le redresseur (11), un premier circuit de commande (13) des circuits de puissance (14), et un second circuit de commande (25) des circuits de conversion d'énergie (12). Le procédé génère des signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond) à partir de premiers signaux d'information (Capt. Véh.) représentatifs d'un état de fonctionnement du véhicule provenant des capteurs véhicule; et génère au moyen du premier circuit de commande (13) des signaux de commande (Cd. Exc., Cd. Ond.) des circuits de puissance (14) à partir de signaux de diagnostic (Diag2. Exc., Diag2. Ond.) représentatifs d'un état de fonctionnement du système. Conformément à l'invention, le procédé génère en outre les signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond) au moyen du second circuit de commande (25) sous le contrôle de l'unité de contrôle électronique (15).

Description

-1- Procédé et dispositif de contrôle sécurisé d'un système micro-hybride, et système micro-hybride correspondant
DOMAINE TECHNIQUE DE L'INVENTION. La présente invention concerne un procédé et un dispositif de contrôle sécurisé d'un système micro-hybride d'un véhicule. L'invention concerne aussi un système micro-hybride apte à la mise en oeuvre du procédé et comprenant ce dispositif. i0 ARRIERE PLAN TECHNOLOGIQUE DE L'INVENTION. Des considérations d'économie d'énergie et de réduction de la pollution, surtout en milieu urbain, conduisent les constructeurs de véhicules automobiles à équiper leurs modèles d'un système d'arrêt/ relance automatique du moteur 15 thermique, tel que le système connu sous le terme anglo-saxon de Stop and Go . Ainsi que le rappelle la société VALEO EQUIPEMENTS ELECTRIQUES MOTEUR dans la demande de brevet FR2875549, les véhicules sont rendus aptes à fonctionner selon le mode Stop and Go grâce à une machine électrique réversible, ou alterno-démarreur, couplée au moteur thermique, alimentée par un 20 onduleur en mode démarreur . L'utilisation d'un système à alterno-démarreur dans un mode de fonctionnement Stop and Go consiste, sous certaines conditions, à provoquer l'arrêt complet du moteur thermique lorsque le véhicule est lui-même à l'arrêt, puis à relancer le moteur thermique à la suite, par exemple, d'une action du conducteur 25 interprétée comme une demande de relance du moteur thermique. Une situation typique de Stop and Go est celle de l'arrêt à un feu rouge. Lorsque le véhicule s'arrête au feu, le moteur thermique est automatiquement stoppé, puis, quand le feu devient vert, le moteur est relancé au moyen du système à alterno-démarreur, comme suite à la détection par le système de l'enfoncement 30 de la pédale d'embrayage par le conducteur, ou de toute autre action traduisant la volonté du conducteur de provoquer un déplacement de son véhicule. Pour ce faire, ainsi que l'indique également la société VALEO EQUIPEMENTS ELECTRIQUES MOTEUR dans la demande de brevet FR2875551, le système Stop and Go utilise des informations représentatives de 35 l'état de fonctionnement du véhicule, informations provenant de capteurs du -2- véhicule, tels que les capteurs de température de l'habitacle ou de détection de la position de la pédale d'embrayage, ou les informations lues sur un bus de communication de données, comme la vitesse du véhicule ou la vitesse de rotation du moteur.
Il va de soi que la fonction de relance automatique réalisée par un système à alterno-démarreur est une fonction qui doit assurer un certain niveau de sûreté de fonctionnement. Ainsi que l'expose la société VALEO EQUIPEMENTS ELECTRIQUES MOTEUR dans la demande de brevet FR2875557, la caractéristique essentielle io d'un procédé de commande d'un système à alterno-démarreur en mode démarreur est de comporter des étapes de vérification de conditions dites préalables à la relance du moteur thermique avant la phase de relance, et des conditions dites sécuritaires pendant toute la phase de relance moteur. Une condition préalable à la relance du moteur est notamment déterminée is par au moins une action intentionnelle du conducteur, par exemple, l'enfoncement de plus de 90% de la pédale d'embrayage. Une condition supplémentaire est, par exemple, que le réseau de bord du véhicule soit alimenté, c'est-à- dire que la clé de contact du véhicule soit en position +APC après contact , et que la chaîne de traction soit ouverte. 20 En effet, il n'est pas question, alors que l'on se trouve à l'arrêt (c'est à dire à vitesse nulle) et le moteur thermique arrêté par la fonction automatique, de relancer celui-ci sans que l'on soit certain que la chaîne de traction soit ouverte. Si elle était fermée, la relance du moteur pourrait entraîner le véhicule et par suite le faire avancer (ou reculer), mettant ainsi en danger la sécurité de biens ou de 25 personnes. Ainsi, afin d'éviter ce type de situation, on met aujourd'hui en oeuvre une solution qui utilise une ligne spécifique de contrôle Auth. Ond. pour autoriser la commande de l'onduleur. Cette ligne spécifique de contrôle Auth. Ond. provient d'un système de commande du véhicule, externe à la fonction arrêt/ relance 30 automatique, ce qui résout la plupart des contraintes de sécurité. En complément, on introduit, afin de diagnostiquer l'état activé de la machine électrique, une sécurité supplémentaire. Cette sécurité est réalisée par la ligne Diag1. Ond. qui convoie une information indiquant la rotation de la machine électrique, information obtenue à partir de signaux de capteurs de position du rotor. -3- Cette information est ensuite mise en forme par le microprocesseur de pilotage de la machine électrique, et est transmise au microprocesseur de l'unité de contrôle électronique du véhicule parmi les signaux d'état et défauts. Cette solution résout la plupart des contraintes de sécurité inhérentes à la 5 fonction mais révèle certains inconvénients. En effet, l'information Diag1. Ond. n'est rendue disponible pour l'unité de contrôle électronique du véhicule que lorsque le microprocesseur de pilotage de la machine électrique est fonctionnel. Ceci implique un certain délai logiciel pour être réactif lorsque l'information n'est pas présente (délai pour détecter l'absence io d'information). Un autre inconvénient, est que cette solution nécessite la mise en oeuvre d'un microprocesseur ayant une capacité de traitement importante, car le microprocesseur de pilotage de la machine électrique doit à la fois commander celle-ci, en assurer la surveillance, et supporter tout ou partie de la stratégie is système, tout en réalisant l'interface vers l'extérieur. Cette solution n'est pas non plus adaptée au cas où la machine électrique est utilisée à la fois pour la relance du moteur thermique et pour l'assistance en couple. Une simple ligne de contrôle (Auth. Ond) ne peut être utilisée pour empêcher aussi bien des relances que des opérations d'assistance en couple. En effet, la 20 fonction de relance ne peut être activée que si la chaîne de traction est ouverte, alors que la fonction d'assistance en couple ne peut être activée que lorsque la chaîne de traction est fermée. Ces deux conditions se révèlent contradictoires. Cette solution connue de sécurisation d'un système arrêt/ relance ne tire pas non plus bénéfice de la synergie possible entre équipements embarqués, du fait de 25 la présence de plusieurs microcontrôleurs au sein du système. Il existe par conséquent un besoin pour une nouvelle architecture qui permette de s'affranchir de l'ensemble de ces problématiques en augmentant le niveau de sécurité de la fonctionnalité globale.
30 DESCRIPTION GENERALE DE L'INVENTION. La présente invention vise à satisfaire ce besoin et a précisément pour objet un procédé de contrôle sécurisé d'un système micro-hybride à freinage récupératif et/ou assistance en couple construit autour d'un alterno-démarreur couplé à un moteur thermique d'un véhicule. -4- Le véhicule dont il s'agit est connu en soi, et comporte au moins une unité de contrôle électronique, des capteurs véhicule, un bus de communication de données et un réseau électrique de bord. Le système micro-hybride comporte classiquement au moins une machine électrique tournante munie d'un moyen de détection de rotation, des circuits de puissance comportant au moins un onduleur, un circuit d'excitation alimentant la machine électrique tournante, et un redresseur alimenté par celle-ci. Le système micro-hybride comporte aussi des circuits de conversion d'énergie réliés à un moyen de stockage d'énergie alimenté par le redresseur. io Des premier et second circuits de commande commandent respectivement ces circuits de puissance, et ces circuits de conversion d'énergie. De manière connue, le procédé de contrôle sécurisé de ce système micro-hybride consiste à: - générer des signaux de contrôle du système à partir de premiers signaux 15 d'information Capt. Véh. représentatifs d'un état de fonctionnement du véhicule provenant des capteurs véhicule; - générer au moyen du premier circuit de commande des signaux de commande des circuits de puissance à partir de signaux de diagnostic représentatifs d'un état de fonctionnement du système. 20 Le procédé de contrôle sécurisé de ce système micro- hybride selon l'invention est remarquable en ce que l'on génère en outre les signaux de contrôle du système au moyen du second circuit de commande sous le contrôle de l'unité de contrôle électronique. Fort avantageusement, on génère aussi les signaux de commande Cd. Ond. 25 et Cd. Exc. des circuits de puissance au moyen du premier circuit de commande à partir de plus de seconds signaux d'information provenant du bus de communication de données. De préférence, on génère en outre les signaux de contrôle du système à partir d'au moins un premier signal de diagnostic Diag1. Ond. et/ou Diag1. Exc.. 30 Alternativement, on génère en outre préférentiellement les signaux de commande Cd. Ond. et Cd. Exc. des circuits de puissance au moyen du premier circuit de commande à partir de plus d'un premier signal de diagnostic Diag1. Ond.. Le procédé selon l'invention tire bénéfice du fait qu'au moins un premier signal de commande Cd. Exc. parmi les signaux de commande Cd. Ond. et Cd. 35 Exc. constitue au moins un deuxième signal de diagnostic Diag1. Exc.. -5- On génère en outre, de préférence, les signaux de contrôle et/ ou les signaux de commande à partir de plus d'un troisième signal de diagnostic Diag3. Ond. représentatif d'un niveau de tension à une sortie du redresseur. Fort avantageusement, le procédé de contrôle sécurisé d'un système micro-s hybride selon l'invention consiste en outre à : - générer au moins un premier signal de contrôle, Dd. Ond. et/ou Dd. Exc., parmi les signaux de contrôle au moyen d'un premier microprocesseur agencé dans le second circuit de commande traitant au moins le premier signal de diagnostic Diag1. Ond., ou bien le deuxième signal de diagnostic Diag1. Exc., ou encore le io troisième signal de diagnostic Diag3. Ond.; - générer au moins un second signal de contrôle Auth. Exc. parmi les signaux de contrôle au moyen d'un premier circuit de décision en logique câblée agencé dans le second circuit de commande; - générer les signaux de commande Cd. Ond. et Cd. Exc. au moyen exclusivement 15 d'un deuxième circuit de décision en logique câblée agencé dans le premier circuit de commande. De plus, on tire bénéfice du fait que le procédé de contrôle sécurisé consiste en outre à : - générer le second signal de contrôle Auth. Exc., ou plusieurs, en fonction d'au 20 moins un premier signal d'activation Act. Exc. parmi des signaux d'activation Act. Exc et/ou d'inhibition Inh. Ond. générés par le premier microprocesseur et d'un signal de contact +APC/ Vbat représentatif de la mise sous tension du réseau électrique de bord ; - générer le premier signal de commande Cd. Exc., ou plusieurs, en fonction du 25 second signal de contrôle Auth. Exc., ou plusieurs, et d'au moins un premier signal de pilotage Pil. Exc. parmi des signaux de pilotage générés par un second microprocesseur agencé dans le premier circuit de commande. Avantageusement, ce procédé consiste en outre à transmettre des signaux d'état/défaut au moyen du second microprocesseur vers le premier 30 microprocesseur. Dans le procédé de contrôle sécurisé selon l'invention, le circuit d'excitation est commandé par le premier signal de commande Cd. Exc. qui est issu, pour des raisons de fiabilité, du second circuit de logique câblée, et où il a été validé par le second signal de contrôle Auth. Exc.. -6- Le premier signal de diagnostic Diag1. Ond. est de préférence fourni par le moyen de détection de rotation. L'invention concerne également un dispositif de contrôle sécurisé d'un système micro-hybride adapté à la mise en oeuvre du procédé décrit ci-dessus.
Ce dispositif est du type de ceux où: - des signaux de contrôle du système sont générés à partir de premiers signaux d'information Capt. Véh. représentatifs d'un état de fonctionnement du véhicule provenant des capteurs véhicule ; - le premier circuit de commande reçoit des signaux de diagnostic Diag2. Exc. et io Diag2. Ond. représentatifs d'un état de fonctionnement du système, et génère des signaux de commande Cd. Exc. et Cd. Ond. des circuits de puissance. Le dispositif de contrôle sécurisé selon l'invention est remarquable en ce que le second circuit de commande des circuits de conversion d'énergie, interfacé avec l'unité de contrôle, génère les signaux de contrôle Dd. Exc., Dd. Ond., Auth. Exc., et 15 Auth. Ond.. De préférence, le premier circuit de commande génère en outre les signaux de commande Cd. Ond. et Cd. Exc. des circuits de puissance à partir de plus de seconds signaux d'information provenant du bus de communication de données. Avantageusement, ce premier circuit de commande génère en outre ces 20 signaux de commande Cd. Ond. et Cd. Exc. à partir de plus d'un premier signal de diagnostic Diag1. Ond. parmi les signaux de diagnostic du système. De préférence, un premier signal de commande Cd. Exc. parmi les signaux de commande Cd. Ond. et Cd. Exc. constitue au moins un deuxième signal de diagnostic Diag1. Exc. parmi les signaux de diagnostic du système. 25 Ces signaux de diagnostic du système comprennent aussi préférentiellement un troisième signal de diagnostic Diag3. Ond. représentatif d'un niveau de tension à une sortie dudit redresseur. Selon l'invention, le dispositif de contrôle sécurisé d'un système micro- hybride comprend en outre avantageusement : 30 - un premier microprocesseur agencé dans le second circuit de commande qui traite au moins le premier signal de diagnostic Diag1. Ond., ou bien le deuxième signal de diagnostic Diag1. Exc., ou encore le troisième signal de diagnostic Diag3. Ond., et qui génère au moins un premier signal de contrôle, Dd. Ond. ou Dd. Exc., parmi lesdits signaux de contrôle du système; -7- - un premier circuit de décision en logique câblée agencé dans le second circuit de commande, et qui génère au moins un second signal de contrôle Auth. Exc. parmi ces signaux de contrôle ; - un deuxième circuit de décision en logique câblée agencé dans le premier circuit 5 de commande, et qui génère les signaux de commande Cd. Ond. et Cd. Exc. des circuits de puissance. De préférence, ce dispositif de contrôle sécurisé d'un système micro-hybride comprend de plus : - une première porte logique produisant le second signal de contrôle Auth. Exc., ou io plusieurs, en fonction d'au moins un premier signal d'activation Act. Exc. parmi des signaux d'activation et/ou d'inhibition générés par le premier microprocesseur, et d'un signal de contact +APC/ Vbat représentatif de la mise sous tension du réseau électrique de bord ; - un second microprocesseur agencé dans le premier circuit de commande et 15 générant des signaux de pilotage, Pil. Ond. et/ou Pil. Exc. ; - une deuxième porte logique générant le premier signal de commande Cd. Exc., ou plusieurs, en fonction du second signal de contrôle Auth. Exc., ou plusieurs, et d'au moins un premier signal de pilotage Pil. Exc.. Avantageusement, le second microprocesseur transmet des signaux 20 d'état/défaut vers le premier microprocesseur, et, dans le dispositif selon l'invention, le premier signal de commande Cd. Exc. commande le circuit d'excitation. De préférence également, le premier signal de diagnostic Diag1. Ond.)est fourni par le moyen de détection de rotation. L'invention vise aussi un système micro-hybride comprenant le dispositif de 25 contrôle sécurisé décrit ci-dessus, et, notamment un système micro-hybride comprenant de plus une fonction de freinage récupératif. Ces quelques spécifications essentielles auront rendu évidents pour l'homme de métier les avantages apportés par l'invention par rapport à l'état de la technique antérieur. 30 Les spécifications détaillées de l'invention sont données dans la description qui suit en liaison avec les dessins ci-annexés. Il est à noter que ces dessins n'ont d'autre but que d'illustrer le texte de la description et ne constituent en aucune sorte une limitation de la portée de l'invention. 35 BREVE DESCRIPTION DES DESSINS. -8- La Figure 1 est une représentation schématique d'un système micro-hybride à freinage récupératif et/ou assistance en couple construit autour d'un alternodémarreur couplé à un moteur thermique de véhicule. La Figure 2 est un schéma de principe d'un dispositif de contrôle sécurisé 5 connu d'un système à alterno-démarreur de type standard. La Figure 3a est un schéma de principe, selon l'invention, d'un premier mode de réalisation préféré du dispositif de contrôle sécurisé d'un système micro-hybride. La Figure 3b est un schéma de principe, selon l'invention, d'un deuxième mode de réalisation préféré du dispositif de contrôle sécurisé d'un système micro-hybride. La Figure 3c est un schéma de principe, selon l'invention, d'un troisième mode de réalisation préféré du dispositif de contrôle sécurisé d'un système micro-hybride.
15 DESCRIPTION DES MODES DE REALISATION PREFERES DE L'INVENTION.
Les modes de réalisation préférés de l'invention concernent les véhicules équipés d'un système micro-hybride 1, c'est-à-dire construit autour d'un alterno- 20 démarreur et disposant d'une fonction de récupération d'énergie au freinage et/ou d'assistance en couple, tels que représenté schématiquement sur la Figure 1. Une architecture de type micro-hybride, dite encore de type 14+X , comprend, comme le système à alterno-démarreur classique, une machine électrique tournante 2 présentant un inducteur 3 alimenté par un circuit d'excitation 25 4, des enroulements de phases 5 alimentés par un convertisseur alternatif-continu réversible 6 fonctionnant en onduleur 7, et un capteur de la position 8 du rotor 3. Mais, à la différence du système à alterno-démarreur classique, le convertisseur alternatif-continu 6 est alimenté par une super-capacité 9 au lieu d'être connecté directement à la batterie de bord 10. 30 Dans le fonctionnement en génératrice, la machine électrique 2 charge la super-capacité 9 au moyen du convertisseur alternatif-continu réversible 6 fonctionnant en redresseur 11 et fournit au réseau électrique de bord une tension Vbat+X supérieure à la tension de batterie Vbat. Des circuits de conversion d'énergie 12 constitués par un convertisseur 35 continu-continu, permettent des échanges d'énergie électrique entre la batterie 10 -9- de bord qui fournit un premier réseau de bord à la tension Vbat et la super-capacité 9 qui fournit un second réseau de bord à la tension Vbat+X. Un circuit de commande 13 pilote le circuit d'excitation 4, le convertisseur alternatif-continu réversible 6, dont l'onduleur 7 constituant les circuits de puissance 5 14 du système 1, et les circuits de conversion d'énergie 12. Le circuit de commande 13 est contrôlé par une unité de contrôle électronique 15 interfacée avec le bus CAN 16. Le système micro-hybride 1 représenté sur la Figure 1 permet de mettre en oeuvre des fonctions de freinage récupératif et d'assistance en couple : une partie io de l'énergie mécanique du freinage transformée en énergie électrique par la machine électrique 2 fonctionnant en génératrice, et stockée dans la super-capacité 9, est utilisée pour apporter un complément de couple au moteur thermique en faisant fonctionner la machine électrique 2 en moteur électrique. De même que pour un système à alterno-démarreur classique, il se pose 15 pour un système micro-hybride 1 le problème de son contrôle sécurisé. Une solution connue, qui a déjà été mise en oeuvre dans le cas d'un système à alterno-démarreur classique, est représentée sur la Figure 2. La Figure 2 montre de façon détaillée le circuit de commande 13 et l'unité de contrôle électronique 15 d'un système à alterno-démarreur 21 classique. 20 L'unité de contrôle électronique 15 du véhicule, alimentée par la tension de batterie Vbat ou après contact +APC, comprend un premier microprocesseur 17, et un premier circuit de décision 18 en logique câblée, qui reçoivent des premiers signaux d'information Capt. Véh. en provenance des capteurs du véhicule, et génèrent les signaux de contrôle Dd. Exc., Dd. Ond., Auth. Ond. d'un circuit de 25 commande 13, c'est-à-dire une demande de fermeture du circuit d'excitation Dd. Exc., une demande d'entrée en fonction de l'onduleur Dd. Ond.,et une autorisation de l'entrée en fonction de l'onduleur Auth. Ond. Le circuit de commande 13, alimenté également par la tension de batterie Vbat après contact +APC, comprend un second microprocesseur 19, et une porte 30 ET 20, qui reçoivent les signaux de contrôle Dd. Exc., Dd. Ond., Auth. Ond. de l'unité de contrôle électronique 15, et génèrent les signaux de commande de fermeture du circuit d'excitation Cd. Exc. et de mise en fonction de l'onduleur Cd. Ond. qui commandent respectivement le circuit d'excitation 4 et l'onduleur 7 des circuits de puissance 14. - 10 - Le second microprocesseur 19 reçoit de plus des signaux de diagnostic Diag2. Exc. et Diag2. Ond. sur l'état de la fermeture du circuit d'excitation 4, et la mise en fonction de l'onduleur 7, respectivement. En même temps, le second microprocesseur 19 diagnostique la vitesse de la 5 machine électrique tournante 2 au moyen d'une ligne dédiée Diag1. Ond. reliée au capteur de position 8 de la machine 2. Les états et défauts de fonctionnement du système à alterno-démarreur classique 21 sont signalés au premier microprocesseur 17 de l'unité de contrôle électronique 15 par la transmission de signaux d'état/ défaut (Etats/Défauts) en io provenance du circuit de commande 13. On utilise une ligne d'inhibition dédiée Inh. Ond. provenant du premier microprocesseur 17, qui valide, ou non, l'autorisation Auth. Ond. de l'entrée en fonctionnement de l'onduleur 7 générée par le premier circuit de décision 18 en logique câblée, afin de résoudre la majeure partie des contraintes de sûreté de 15 fonctionnement SdF liées à la fonction redémarrage, et rappelées ci-dessus. Le signal d'autorisation Auth. Ond. d'entrée en fonctionnement de l'onduleur 7 appliqué sur une entrée de la porte ET 20 du circuit de commande 13 dont la sortie Cd. Ond. commande l'onduleur 7, valide le signal de pilotage de l'onduleur Pil. Ond. généré par le second microprocesseur 19, et appliqué sur l'autre entrée. 20 Le fait que le contrôle de la mise en fonction de l'onduleur 7 soit assuré par le premier microprocesseur 17 extérieur à la fonction, et par des circuits de décision 18,20 en logique câblée, contribue au renforcement de la sécurité. Mais le dispositif de contrôle sécurisé du système à alterno-démarreur 21 représenté sur la Figure 2 révèle quelques faiblesses, qui sont : 25 - premièrement, le diagnostic Diag1. Ond. de la mise à ON du mode moteur du convertisseur alternatif/ continu réversible 6 n'est émis qu'à destination du second microcontrôleur 19 du circuit de commande 13 de l'onduleur 7. De ce fait, l'information n'est rendue disponible pour l'unité de contrôle électronique 15 que 30 lorsque le second microprocesseur 19 est fonctionnel. Ceci implique un certain délai logiciel pour être réactif lorsque l'information n'est pas disponible (temps de détecter l'absence d'information).
- deuxièmement, l'onduleur 7 est mis à ON à partir d'un organe externe au système, 35 et contraint dans le cas d'une architecture de type micro-hybride ou dite de type -11- 14+X , telle que représentée schématiquement sur la Figure 1, (c'est-à-dire, où l'on dispose d'un stockeur d'énergie 9 intermédiaire et de capacité à réaliser une fonction de récupération d'énergie au freinage et/ou d'assistance en couple du moteur) soit - de modifier l'architecture véhicule et/ou des organes extérieurs à la fourniture dans le cas où la fonction est présente ; - soit d'utiliser une autre architecture qui ne révèle pas ce problème lorsque l'on souhaite une fonction autonome, c'est à dire une fonction qui impactera le moins possible (voire pas du tout) de composant externe à la fourniture. io C'est cette dernière solution qui est exposée en détail ci-après, en liaison avec les Figures 3a, 3b, et 3c, et dont le principe consiste à utiliser deux circuits de commande 25, 13 mis en oeuvre au sein du système ; ces circuits contenant pour chacune un microprocesseur 17, 19 sont agencées de façon à ce qu'ils se surveillent mutuellement (par exemple, le second circuit de commande 13 surveille 15 le premier circuit de commande 25 afin d'inhiber ses demandes dans le cas où l'on a détecté que son microprocesseur 17 était défaillant, ou qu'il déclenche une action intempestive, c'est à dire non désirée), ce qui permet la sécurisation de l'activation du mode moteur (Assistance en couple ou démarrage/ redémarrage) en évitant la mise en oeuvre de solutions de sécurisation plus coûteuses au sein, par exemple de 20 l'électronique de commande de la machine électrique tournante 2.
- troisièmement, dans le cas d'un système micro-hybride dit de type 14+X , alors que de nombreuses ressources du second microprocesseur 19 sont utilisées pour la surveillance et la commande de la machine électrique 2, le second 25 microprocesseur 19 est en même temps l'organe d'interface avec l'extérieur du système, ce qui requiert une capacité de traitement très importante (pour réaliser à la fois l'interface vers l'extérieur et la commande machine). De plus, il doit également supporter tout ou partie de la stratégie système.
30 - quatrièmement, on ne peut pas se protéger dans un système micro-hybride 1 comme dans un système à alterno-démarreur classique, à la fois contre les fonctions de redémarrage et/ou d'assistance en couple intempestifs par une simple ligne d'inhibition Auth. Ond.. En effet, la fonction de redémarrage ne peut être activée que si la chaîne de traction est ouverte, alors que la fonction d'assistance en - 12 - couple ne peut être activée que lorsque la chaîne de traction est fermée. Ces deux conditions sont donc contradictoires. La solution montrée sur la Figure 2, ne convient donc pas à une architecture de type micro-hybride 1.
Les Figures 3a, 3b et 3c montrent en revanche une solution de sécurisation, selon l'invention, adaptée à une telle architecture. Conformément à des principes généraux de l'invention, on propose, dans le cadre d'un système réalisant les fonctions de redémarrage automatique et/ou d'assistance en couple du moteur, d'utiliser une architecture distribuée : io - d'une part, un organe dit de décision (où sont implémentées les stratégies de haut niveau), tel qu'un premier microprocesseur 17 agencé dans un circuit de commande 25, localisé de préférence le convertisseur continu-continu 12 du système micro-hybride 1; - d'autre part, un organe d'exécution (la machine électrique réversible 2 et son is électronique associée 13, 14) commandée par l'organe de décision décrit ci- dessus. En distribuant ainsi l'architecture dans deux organes séparés (circuits de commande 25 et 13), on évite l'introduction d'un microcontrôleur additionnel dans le système micro-hybride 1 représenté sur la Figure 1. 20 De plus, en utilisant deux microprocesseurs 17,19 séparés mais appartenant déjà, dans le cadre d'une architecture de type micro-hybride 1, au système, on évite également de modifier l'architecture du véhicule dans le cas où la fonction n'est pas présente. En complément, afin de résoudre les problématiques liées à la mise à ON 25 intempestive du mode Moteur (mise à ON intempestive des fonctions redémarrage et/ou assistance en couple), l'architecture entre les deux microprocesseurs 17,19 est contrainte, notamment afin de ne pas déclencher intempestivement un de ces modes en cas de panne simple de l'un des deux microprocesseurs 17,19 (augmentation du niveau de sécurité de la fonction globale). 30 Afin de s'affranchir d'une panne simple du premier microprocesseur 17, il convient d'implémenter au sein du microprocesseur 19 du premier circuit de commande 13 des circuits de puissance 14 des stratégies d'évaluation ou de diagnostic des ordres donnés par le premier microprocesseur 17. Le but de ces stratégies est de ne pas autoriser la réalisation d'une demande 35 du premier microprocesseur 17, par exemple une demande de fermeture du circuit - 13 - d'excitation Dd. Exc., ou de mise en fonction de l'onduleur Dd. Ond., lorsque celle ci est jugée inappropriée. Pour ce faire, le circuit de commande 13 des circuits de puissance 14 doit recevoir de l'extérieur du système certaines informations de contexte (à titre d'exemple : la vitesse du véhicule, l'état du moteur ou l'état de la chaîne de traction), au moyen par exemple (et préférentiellement) du réseau de bord véhicule CAN pour ne pas impacter le coût de la fonction avec un grand nombre d'Entrées Sorties supplémentaires. Afin de s'affranchir d'une panne simple du second microprocesseur 19 io agencé dans l'organe d'exécution (circuit de commande 13 des circuits de puissance 14, dont l'onduleur 7), il convient :
- soit de sécuriser la demande de mise à ON en aval du second microprocesseur 19, par exemple au moyen d'un ET logique 22 entre un 15 signal de pilotage de l'onduleur Pil. Ond. provenant du second microprocesseur 19, et un signal Auth. Ond. non généré par ce second microprocesseur 19 (solution qui a été expliquée en liaison avec la Figure 2, de l'état de la technique) ; - soit de diagnostiquer au moyen du premier microprocesseur 17 l'activation 20 des circuits de puissance 14 (par exemple au moyen d'une ligne de diagnostic Diag1. Exc.) et de faire agir celui-ci en conséquence. (On notera que, de cette manière on n'agit pas sur la cause, puisque l'on commandera la mise à ON des circuits de puissance 14, mais on réduit le risque, car ce mode ne dure pas longtemps, le temps de la boucle). 25 On peut également combiner ces deux types de sécurités en utilisant par exemple le premier type de sécurité pour la fonction redémarrage et le deuxième type de sécurité pour la fonction assistance en couple (ou vice-versa); ceci permet de s'affranchir de la problématique sur la condition chaîne de 30 traction citée précédemment. De même, ces deux sécurités peuvent être réalisées à partir de, ou vers le circuit de commande 25, ce qui leur permet d'être disponibles même en cas de défaillance du second microprocesseur 19 implanté dans le circuit de commande 13. Cette solution présente l'avantage, dans le présent cadre d'un système micro- - 14 - hybride 1, de ne pas impacter le reste de l'architecture électrique véhicule (notamment dans le cadre d'une fonction optionnelle). Les principes ci-dessus sont mis en oeuvre dans les trois modes de réalisation préférés de l'invention montrés sur les Figures 3a, 3b et 3c.
Dans cette architecture, l'organe de décision, constitué notamment par le premier microprocesseur 17, acquiert des premiers signaux d'information Capt. Véh. provenant de l'extérieur du système, et utilise ces premiers signaux d'information pour générer un signal d'autorisation d'excitation Auth. Exc. de la machine électrique 2. io Ce signal d'autorisation d'excitation Auth. Exc. est véhiculé vers le circuit d'excitation 4, préférentiellement par une première liaison filaire dédiée, afin de permettre l'excitation de la machine 2. Comme montré sur les Figures 3a, 3b et 3c, l'excitation ne peut avoir lieu que par un premier signal de commande Cd. Exc. résultant de la validation d'un 15 premier signal de pilotage Pil. Exc. par le signal de d'autorisation de l'excitation Auth. Exc. généré par le premier microprocesseur 17. Le premier signal de pilotage Pil. Exc. est généré par le second microprocesseur 19 en réponse à une demande de fermeture du circuit d'excitation Dd. Exc. provenant du premier microprocesseur 17. 20 Entre cette demande Dd. Exc. (entrée du second microprocesseur 19 et la commande (sortie du second microprocesseur 19), un processus de validation de l'ordre peut être mis en oeuvre afin d'empêcher la mise à ON de l'excitation du fait d'une simple erreur du premier microprocesseur 17. Ce processus de validation se réalise au moyen de signaux d'informations provenant du bus de communication de 25 données du véhicule CAN. Le processus de validation peut revêtir différentes formes, et notamment à titre d'exemple : • La vérification de la cohérence entre la demande d'activation des modes générateur ou moteur (démarreur ou assistance en couple), et l'information 30 de présence de l'information après contact.
Ce processus de validation complémente le signal d'autorisation Auth. Exc. qui valide le premier signal de pilotage Pil. Exc. dans une première porte logique ET 24 comme le montrent les Figures 3a, 3b et 3c. - 15 - En variante, on réalise sur ce signal d'autorisation de l'excitation Auth. Exc. une anticipation de l'activation de la mise de contact afin de préfluxer la machine électrique 2. Dans ce cas, le signal d'anticipation peut revêtir plusieurs valeurs comme (à titre 5 d'exemple): • Décondamnation du véhicule à distance ; • Détection d'approche d'un utilisateur autorisé ; • Ouverture d'une porte ; • Fermeture d'une porte ; io • Insertion de la clé de contact ; • Appui sur la pédale d'embrayage ; • Appui sur la pédale de frein ET levier de la boite de vitesse en position neutre. La commutation de Auth. Exc est réalisée préférentiellement dans le second 15 circuit de commande 25 au moyen des informations fournies au premier microprocesseur 17 par l'intermédiaire du bus de communication de données du véhicule CAN. Elle se réalise par validation du signal d'activation Act. Exc de l'excitation. Ce signal est ensuite transformé en signal d'autorisation de la fermeture du circuit d'excitation Auth. Exc. après avoir été validé dans une deuxième porte 20 logique ET 23 par le signal de contact +APC / Vbat représentatif de la mise sous tension du réseau électrique de bord. Ceci comporte un intérêt particulier dans le cas du présent système micro-hybride 1, où l'on dispose d'un stockeur d'énergie 9, puisque dans ce cas, on peut agir sur ce signal d'autorisation Auth. Exc. par l'intermédiaire du signal Act. Exc et 25 interdire ainsi l'excitation quand un défaut du stockeur d'énergie 9 est détecté (vu par un signal de diagnostic supplémentaire comme il sera expliqué plus loin), ce qui permet d'augmenter le niveau de sécurité de la fonction globale en diminuant le risque général du risque de court-circuit au niveau machine électrique 2. Le contrôle sécurisé de la mise en fonction de l'onduleur 7 repose sur les 30 mêmes principes que celui du circuit d'excitation 4. Ces principes ont déjà été exposés, en liaison avec la Figure 2. Dans le cas des systèmes micro-hybrides montrés sur les Figures 3a, 3b et 3c, l'organe de décision, c'est-à-dire le premier microprocesseur 17 agencé dans le second circuit de commande 25 des circuits de conversion d'énergie 12, acquiert - 16 - des signaux d'information Capt. Véh. provenant de l'extérieur du système (sous forme filaire ou par l'intermédiaire du bus de données CAN), et utilise ces signaux pour générer une autorisation de mise à ON du mode moteur Auth. Ond. de la machine électrique 2.
Cette autorisation est transmise au premier circuit de commande 13 des circuits de puissance 14, comprenant l'onduleur 7, afin de valider le second signal de pilotage Pil. Ond.. De même que précédemment, le second microprocesseur 19 du circuit de commande 13 acquiert les demandes Dd. Ond. du premier microprocesseur 17 afin io de générer un second signal de commande Cd. Ond. du mode moteur vers l'onduleur 7. De même que pour l'excitation, un processus de validation de l'ordre peut être mis en oeuvre afin d'empêcher la mise à ON de l'onduleur du fait d'une simple erreur du premier microprocesseur 17 agencé dans le second circuit de commande 25. is Comme précédemment, un tel processus de validation se réalise notamment par l'acquisition par le second microprocesseur 19 de signaux d'information provenant du bus de communication de données du véhicule CAN. Le processus de validation peut revêtir plusieurs formes, notamment à titre d'exemple : 20 • La vérification de la cohérence entre la demande d'activation du mode moteur Dd. Ond. (démarreur ou assistance en couple) et vitesse véhicule et/ou moteur. (Chacune de ces fonctions ne peut être commandé que dans une certaine plage de vitesse véhicule et/ou moteur) Ou encore 25 • La vérification de la cohérence entre la demande d'activation du mode moteur Dd. Ond. (démarreur ou assistance en couple) et l'état de la chaîne de traction (chacune de ces fonctions ne peut être commandé qu'avec un état donné de la chaîne de traction) En complément, aussi bien dans le cas du premier signal de commande Cd. 30 Exc. du circuit d'excitation 4, que dans le cas du second signal de commande Cd. Ond. de l'onduleur 7, un diagnostic de l'activation des circuits de puissance 14 est effectué. Ces signaux de diagnostic, Diag2. Ond. et, Diag2. Exc., permettent alors la mise en oeuvre d'une contre-mesure (c'est à dire d'une action immédiate dans le 35 sens inverse de la commande) au sein du circuit de commande 13. - 17 - Cependant, un tel processus n'est pas suffisant pour couvrir l'ensemble des cas d'une activation intempestive de l'un des circuits de puissance 14 (driver du circuit d'excitation 4, ou driver 7 des enroulements de phases 5 de la machine électrique 2).
En effet, dans le cas où l'activation intempestive provient du second microprocesseur 19, on ne peut considérer cette contre-mesure comme valide : le second microprocesseur 19 qui a produit l'ordre intempestif ne peut être considéré comme pouvant réaliser convenablement la contre mesure. C'est dans ce but que sont générés et transmis vers le premier io microprocesseur 17 un premier signal de diagnostic Diag1. Ond., et un deuxième signal de diagnostic Diag1. Exc., dans le premier mode de réalisation préféré montré sur la Figure 3a, ou un troisième signal de diagnostic Diag3. Ond. et un deuxième signal de diagnostic Diag1. Exc, dans le deuxième mode de réalisation montré sur la Figure 3b, ou encore un premier signal de diagnostic Diag1. Ond., un 15 troisième signal de diagnostic Diag3. Ond. et un deuxième signal de diagnostic Diag1. Exc, dans le troisième mode de réalisation montré sur la Figure 3c. Afin de préserver le niveau de sécurité, ces signaux de diagnostics Diag1. Ond., Diag1. Exc. ou Diag3. Ond., sont transmis au premier microprocesseur 17 chacun au moyen, respectivement, de liaisons filaires dédiées, et sans faire appel à 20 une quelconque mise en forme par le second microprocesseur 19 du circuit de commande 13. Le but d'utiliser de telles liaisons dédiées est de laisser le premier microprocesseur 17 décoder les éventuelles défaillances ; elles permettent de s'affranchir d'une défaillance du second microprocesseur 19, et elles permettent de 25 transmettre l'information sans délai. Un tel dispositif permet de diagnostiquer un mode moteur intempestif (démarrage-relance et/ou assistance en couple), et permet de s'affranchir de la dualité de la condition sur la ligne d'inhibition Auth. Ond.. La sécurisation par le premier signal de diagnostic Diag1. Ond. est réalisée 30 de la manière suivante : Après détection, le premier microprocesseur 17 inhibe le mode moteur en inhibant sa demande d'un tel mode Dd. Ond. et/ou en agissant de façon interne sur le premier circuit de décision 18 en logique câblée produisant le signal d'autorisation de mise en fonction du mode moteur Auth. Ond. par l'intermédiaire du signal interne 35 Inh. Ond.. - 18 - Il est à noter que, comme énoncé précédemment, ce mécanisme n'empêche pas la commande intempestive, mais réduit très fortement le temps d `exposition au risque. En complément, à tout ce processus, le premier microprocesseur 17 pourra informer ou demander d'informer le reste du véhicule (et donc le client) de la défaillance du système, et de la présence du risque. Cette information se réalisant à partir de la détection d'une valeur inattendue de l'un des signaux de diagnostic Diag1. Ond. ou Diag3. Ond . De même, le second signal de diagnostic Diag1. Exc. permet de détecter, en io fonction du schéma de l'onduleur, la fermeture du circuit d'excitation. Les Figures 3a à 3c représentent le cas où ce second signal de diagnostic Diag1. Exc. est prélevé avant le driver de puissance du circuit d'excitation 4. En variante, ce second signal de diagnostic Diag1. Exc. est avantageusement prélevé après le driver de puissance 4. is Les deux configurations présentent des avantages et inconvénients : Dans la première configuration, le coût des composants nécessaires à la détection est faible, car il s'agit d'un signal de faible puissance, mais on n'a pas une image directe de l'état du driver. Dans la seconde configuration, le coût de la détection est plus important, car 20 il s'agit d'un signal de puissance qu'il faut véhiculer vers le premier microprocesseur 17, mais une mesure redondante du courant d'excitation est possible en même temps que la détection de la mise en fonction du driver de puissance 4. La première configuration représentée sur les Figures 3a à 3c combine les contraintes coût et détection du risque, puisque ce diagnostic permet de détecter 25 l'activation intempestive de l'excitation, ce qui revient en fait, en regard d'un démarrage et/ou d'une assistance en couple intempestive, à la perte d'une seule barrière de sécurité. De même que pour l'activation intempestive du mode moteur, le premier microprocesseur 17 pourra informer ou demander d'informer le reste du véhicule (et 30 donc le client) de la défaillance du système, et de la présence du risque. Cette information se réalisant à partir de la détection d'une valeur inattendue du signal de Diag1. Exc.
On notera, en résumé, que le procédé et dispositif de contrôle sécurisé d'un 35 système micro-hybride 1, selon l'invention, apporte de nouvelles barrières de - 19 - sécurité supplémentaires par rapport à la seule barrière Auth. Ond. connue de l'état de la technique, représentée sur la Figure 2, à savoir : - l'implémentation au sein du microprocesseur 19 du circuit de commande 13 des circuits de puissance 14 de stratégies d'évaluation ou de diagnostic des ordres donnés par le premier microprocesseur 17. - l'implémentation au sein du second circuit de commande 25 d'un diagnostic de l'état activé de la machine électrique indépendant de l'état du microprocesseur 19 du circuit de commande 13. -l'autorisation et la validation de l'excitation Auth. Exc; i0 Les différents signaux de contrôle et de diagnostic mis en oeuvre par l'invention sont réalisés, de préférence, de la manière suivante :
Dd. Ond. et Dd. Exc. 15 Ces premiers signaux de contrôle sont formés par le premier microprocesseur 17 (second circuit de commande 25) et transmis au moyen d'un réseau (privé ou public) vers le second microprocesseur 19 du circuit de commande 13 des circuits de puissance 14 (onduleur 7 et excitation 4). Ces premiers signaux de contrôle sont de plus formés à partir de l'acquisition 20 de différents capteurs véhicules (boite de vitesse, frein, vitesse, tension batterie et/ou stockeur, état portes ...) et reflètent l'état système demandé (Mode Alternateur ou Régénérateur (Excitation = Etat Activé, Onduleur = Etat Désactivé) ; Mode Idle_Stop ou Délestage_ Alternateur (Excitation = Etat Désactivé, Onduleur = Etat Désactivé), Mode Moteur (Excitation = Etat Activé, Onduleur = Etat Désactivé)). 25 En retour, le second microprocesseur 19 renvoie (au moyen du même réseau) vers le premier microprocesseur 17 des signaux d'état (mode Alternateur, Régénérateur...), ainsi que des informations concernant ses défauts internes et modes et/ou transitions refusées (signaux d'état et défaut Etats/Défauts). Les transitions refusées signalées sont, notamment : 30 - le refus du passage en mode générateur ou moteur du fait de la présence d'une incohérence entre l'information +APC reçue par le circuit de commande 13 et la demande émanant du premier microprocesseur 17 ; - le refus du passage en mode moteur du fait de la présence d'une incohérence entre la demande émanant du premier microprocesseur 17 et la vitesse véhicule 35 et/ou moteur (vitesse hors plage autorisée). - 20 -
Auth. Exc. Comme décrit précédemment, ce second signal de contrôle est réalisé de préférence à partir d'un signal de contact +APC ou Vbat par la commutation d'un circuit de type SMART MOS 23 par le premier microprocesseur 17 (en fonction de la stratégie implémentée dans cet organe).
Diag1. Ond. Ce premier signal de diagnostic est réalisé, de préférence, à partir du signal io issu du capteur de position 8 de la machine électrique 2. Ce signal est décodé par le premier microprocesseur 17 de la même manière que par le second microprocesseur 19 du circuit de commande 13 des circuits de puissance 14 comprenant l'onduleur 7, dans le premier mode de réalisation préféré de l'invention montré sur la Figure 3a. 15 Dans une tel cas, le premier microprocesseur 17 reçoit et utilise les premiers signaux d'information Capt. Véh. provenant du véhicule afin de ne prendre en compte ce premier de diagnostic que dans certains contextes. A titre d'exemples, on peut citer : - la mise à ON d'un starter additionnel (pour éviter de détecter intempestivement 20 le démarrage réalisé par ce moyen) ; - la présence d'une vitesse véhicule (pour éviter de détecter intempestivement le démarrage à la poussette réalisé volontairement par le client) ; - l'estimation du couple réalisé par le reste du véhicule (pour éviter de détecter intempestivement une variation assistance en couple réalisée normalement à 25 l'extérieur du système (moteur)) ; En variante, un autre signal de diagnostic de ce type est réalisé à partir de tout signal pouvant être image de l'activation du mode moteur au niveau de la machine électrique 2, et il se substitue alors au premier signal de diagnostic Diag1. Ond. traité par les premier et second microprocesseurs 17,19. 30 Les deuxième et troisième modes de réalisation préférés de l'invention, montrés sur les Figures 3b et 3c, mettent en oeuvre cette variante. La mesure différentielle de la tension du stockeur d'énergie 9 constitue un troisième signal de diagnostic Diag3. Ond., notamment pour sécuriser le mode assistance en couple , puisque l'activation de l'assistance en couple implique 35 l'utilisation de la tension stockée, et donc sa décroissance. - 21 - Dans une telle hypothèse, et de la même manière que précédemment en ce qui concerne la rotation de la machine 2, le premier microprocesseur 17, c'est-à-dire le second circuit de commande 25 des circuits de conversion d'énergie 12, devra recevoir une estimation de la puissance prélevée par les charges du réseau Vbat+X (si elles existent) de façon à ne pas prendre en compte dans le diagnostic cette puissance utilisée par ailleurs. Dans le deuxième mode de réalisation préféré montré sur la Figure 3b, le premier microprocesseur 17 n'utilise pas le premier signal de diagnostic Diag1. Ond., mais à la place le troisième signal de diagnostic Diag3. Ond..
Il est à noter que cette variante de réalisation est tout particulièrement intéressante dans le cas où l'on réalise la combinaison du stockeur d'énergie 9 et du convertisseur continu-continu 12 dans un même organe de puissance. En effet, dans ce cas, tous les signaux cités sont des signaux internes, et il n'est pas nécessaire d'avoir de lignes supplémentaires.
Diag1. Exc. Ce deuxième signal de diagnostic Diag1. Exc. est de préférence réalisé au moyen d'un circuit à diode (diode et résistance d'adaptation).
Diag2. Ond. et Diag2. Exc. Ces signaux de diagnostic sont câblés au niveau de l'électronique des circuits de puissance 14 (onduleur 7 et circuit d'excitation 4). Ce sont de simples adaptations de signaux afin d'être réinjectées dans le second microprocesseur 19 du circuit de commande 13 des circuits de puissance 14 (éventuellement sur des entrées numériques).
Auth. Ond. Un circuit à transistor 18 (portes logiques) prend en compte le passage d'un signal d'entrée provenant d'un des capteurs du véhicule Capt. Véh. (capteur de la boite de vitesse, par exemple) à une valeur invalide, et le signal d'inhibition Inh. Ond. provenant du premier microprocesseur 17 pour générer ce signal de contrôle.
ln h. Ond. - 22 - Ce signal de contrôle est généré, comme indiqué précédemment, par le premier microprocesseur 17 au moment de la détection du premier signal de diagnostic Diagl.Ond..
Les avantages de l'architecture décrite ci-dessus, en liaison avec les Figures 3a, 3b et 3c, sont que : - le nombre d'entrées/sorties nécessaires au fonctionnement sécurisé du système micro-hybride 1 est minimisé; - le circuit de commande 13 n'a pas à supporter la totalité de l'interface avec io l'extérieur du système ; - la mise en oeuvre d'un microprocesseur supplémentaire est évitée : le premier microprocesseur 17 utilisé est déjà présent dans le second circuit de commande 25 des circuits de conversion d'énergiel 2. Il est encore à remarquer qu'aucune entrée/sortie du système micro-hybride à 15 freinage récupératif et/ou assistance en couple n'est spécifique à l'une de ces fonctionnalités.
Comme il va de soi, l'invention ne se limite pas aux seuls modes d'exécution préférentiels décrits ci-dessus.
20 L'invention embrasse donc au contraire toutes les variantes possibles de réalisation qui resteraient dans le cadre défini par les revendications ci-après.

Claims (23)

REVENDICATIONS
1) Procédé de contrôle sécurisé d'un système micro-hybride (1) d'un véhicule, ledit véhicule comportant au moins une unité de contrôle électronique (15), des capteurs véhicule, un bus de communication de données (16) et un réseau électrique de bord, ledit système micro-hybride (1) comportant au moins une machine électrique tournante (2) munie d'un moyen de détection de rotation (8), des circuits de puissance (14) comportant au moins un onduleur (7) et un circuit d'excitation (4) alimentant ladite machine électrique tournante (2), et un redresseur (11) alimenté io par ladite machine électrique tournante (2), des circuits de conversion d'énergie (12) reliés à un moyen de stockage d'énergie (9) alimenté par ledit redresseur (11), un premier circuit de commande (13) desdits circuits de puissance (14), et un second circuit de commande (25) desdits circuits de conversion d'énergie (12), ledit procédé consistant à: 15 - générer des signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond) dudit système (1) à partir de premiers signaux d'information (Capt. Véh.) représentatifs d'un état de fonctionnement dudit véhicule provenant desdits capteurs véhicule; - générer au moyen dudit premier circuit de commande (13) des signaux de commande (Cd. Exc., Cd. Ond.) desdits circuits de puissance (14) à partir de 20 signaux de diagnostic (Diag2. Exc., Diag2. Ond.) représentatifs d'un état de fonctionnement dudit système; caractérisé en ce que l'on génère en outre lesdits signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond) au moyen dudit second circuit de commande (25) sous le contrôle de ladite unité de contrôle électronique (15). 25
2) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon la revendication 1, caractérisé en ce que l'on génère en outre lesdits signaux de commande (Cd. Ond., Cd. Exc.) au moyen dudit premier circuit de commande (13) à partir de plus de seconds signaux d'information (CAN) provenant dudit bus de 30 communication de données (16).
3) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 1 à 2 précédentes, caractérisé en ce que l'on génère en outre lesdits signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. 35 Ond) à partir d'au moins un premier signal de diagnostic (Diag1. Ond., Diag1. Exc.)- 24 - parmi lesdits signaux de diagnostic (Diag1. Ond., Diag1. Exc., Diag2. Ond., Diag2. Exc.).
4) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 1 ou 2 précédentes, caractérisé en ce que l'on génère en outre lesdits signaux de commande (Cd. Ond., Cd. Exc.) au moyen dudit premier circuit de commande (13) à partir de plus d'un premier signal de diagnostic (Diag1. Ond.) parmi lesdits signaux de diagnostic (Diag1. Ond., Diag1. Exc., Diag2. Ond., Diag2. Exc.). i0
5) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 3 ou 4 précédentes, caractérisé en ce qu'au moins un premier signal de commande (Cd. Exc.) parmi lesdits signaux de commande (Cd. Ond., Cd. Exc.) constitue au moins un deuxième signal de diagnostic (Diag1. 15 Exc.) parmi lesdits signaux de diagnostic (Diag1. Ond., Diag1. Exc., Diag2. Ond., Diag2. Exc.).
6) Procédé de contrôle sécurisé d'un système micro-hybride selon la revendication 5 précédente, caractérisé en ce que l'on génère en outre lesdits signaux de contrôle 20 (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond) et/ ou lesdits signaux de commande (Cd. Ond., Cd. Exc.) à partir de plus d'un troisième signal de diagnostic (Diag3. Ond) représentatif d'un niveau de tension à une sortie dudit redresseur (11).
7) Procédé de contrôle sécurisé d'un système micro-hybride selon l'une quelconque 25 des revendications 3 à 6 précédentes, caractérisé en ce qu'il consiste en outre à : - générer au moins un premier signal de contrôle (Dd. Ond., Dd. Exc.) parmi lesdits signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond.) au moyen d'un premier microprocesseur (17) agencé dans ledit second circuit de commande (25) traitant au moins ledit premier signal de diagnostic (Diag1. Ond.) ou ledit deuxième 30 signal de diagnostic (Diag1. Exc.) ou ledit troisième signal de diagnostic (Diag3. Ond); - générer au moins un second signal de contrôle (Auth. Exc.) parmi lesdits signaux de contrôle (Dd. Exc. , Dd. Ond. , Auth. Exc., Auth. Ond.) au moyen d'un premier circuit de décision (23) en logique câblée agencé dans ledit second circuit de 35 commande (25);-25- - générer lesdits signaux de commande (Cd. Ond., Cd. Exc.) au moyen exclusivement d'un deuxième circuit de décision (22,24) en logique câblée agencé dans ledit premier circuit de commande (13).
8) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon la revendication 7 précédente, caractérisé en ce qu'il consiste en outre à : - générer ledit au moins second signal de contrôle (Auth. Exc.) en fonction d'au moins un premier signal d'activation (Act. Exc.) parmi des signaux d'activation et/ou d'inhibition (Act. Exc., Inh. Ond.) générés par ledit premier microprocesseur (17) et io d'un signal de contact (+ APC/ Vbat) représentatif de la mise sous tension dudit réseau électrique de bord ; - générer ledit au moins premier signal de commande (Cd. Exc.) en fonction dudit au moins second signal de contrôle (Auth. Exc.) et d'au moins un premier signal de pilotage (Pil. Exc.) parmi des signaux de pilotage (Pil. Ond., Pil. Exc.) générés par 15 un second microprocesseur (19) agencé dans ledit premier circuit de commande (13).
9) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon la revendication 8 précédente, caractérisé en ce qu'il consiste en outre à transmettre 20 des signaux d'état/défaut (Etats/Défauts) au moyen dudit second microprocesseur (19) vers ledit premier microprocesseur (17).
10) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 5 ou 6 précédentes, caractérisé en ce que l'on 25 commande ledit circuit d'excitation (4) par ledit premier signal de commande (Cd. Exc.).
11) Procédé de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 3 à 10 précédentes, caractérisé en ce que ledit 30 premier signal de diagnostic (Diag1. Ond.) est fourni par ledit moyen de détection de rotation (8).
12) Dispositif de contrôle sécurisé d'un système micro-hybride (1) adapté à la mise en ouvre du procédé selon l'une quelconque des revendications 1 à 11 35 précédentes, ledit véhicule comportant au moins une unité de contrôle électronique- 26 - (15), des capteurs véhicule, un bus de communication de données (16) et un réseau électrique de bord, ledit système micro-hybride (1) comportant au moins une machine électrique tournante (2) munie d'un moyen de détection de rotation (8), des circuits de puissance (14) comportant au moins un onduleur (7) et un circuit d'excitation (4) alimentant ladite machine électrique tournante (2), et un redresseur (11) alimenté par ladite machine électrique tournante (2), des circuits de conversion d'énergie (12) reliés à un moyen de stockage d'énergie (9) alimenté par ledit redresseur (11), un premier circuit de commande (13) desdits circuits de puissance (14), et un second circuit de commande (25) desdits circuits de conversion io d'énergie (12), ledit dispositif étant du type de ceux où: - des signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond.) dudit système (1) sont générés à partir de premiers signaux d'information (Capt. Véh.) représentatifs d'un état de fonctionnement dudit véhicule provenant desdits capteurs véhicule ; 15 -ledit premier circuit de commande (13) reçoit des signaux de diagnostic (Diag2. Exc., Diag2. Ond.) représentatifs d'un état de fonctionnement dudit système (1) et génère des signaux de commande (Cd. Exc., Cd. Ond.) desdits circuits de puissance (14) ; caractérisé en ce que ledit second circuit de commande (25) interfacé avec ladite 20 unité de contrôle (15) génère lesdits signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond.).
13) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon la revendication 12 précédente, caractérisé en ce que ledit premier circuit de 25 commande (13) génère en outre lesdits signaux de commande (Cd. Ond., Cd. Exc.) à partir de plus de seconds signaux d'information (CAN) provenant dudit bus de communication de données (16).
14) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon l'une 30 quelconque des revendications 12 ou 13 précédentes, caractérisé en ce que le premier circuit de commande (13) génère en outre lesdits signaux de commande (Cd. Ond., Cd. Exc.) à partir de plus d'un premier signal de diagnostic (Diag1. Ond.) parmi lesdits signaux de diagnostic (Diag1. Ond., Diag1. Exc., Diag2. Ond., Diag2. Exc.). 35- 27 -
15) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 13 ou 14 précédentes, caractérisé en ce qu'au moins un premier signal de commande (Cd. Exc.) parmi lesdits signaux de commande (Cd. Ond., Cd. Exc.) constitue au moins un deuxième signal de diagnostic (Diag1. Exc.) parmi lesdits signaux de diagnostic (Diag1. Ond., Diag1. Exc., Diag2. Ond., Diag2. Exc.).
16) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon la io revendication 15 précédente, caractérisé en ce que lesdits signaux de diagnostic (Diag1. Ond., Diag1. Exc., Diag2. Ond., Diag2. Exc.) comprennent un troisième signal de diagnostic (Diag3. Ond) représentatif d'un niveau de tension à une sortie dudit redresseur (11). 15
17) Dispositif de contrôle sécurisé d'un système micro-hybride selon l'une quelconque des revendications 14 à 16 précédentes, caractérisé en ce qu'il comprend en outre : - un premier microprocesseur (17) agencé dans ledit second circuit de commande (25) traitant au moins ledit premier signal de diagnostic (Diag1. Ond.) ou ledit 20 deuxième signal de diagnostic (Diag1. Exc.) ou ledit troisième signal de diagnostic (Diag3. Ond) et générant au moins un premier signal de contrôle (Dd. Ond., Dd. Exc.) parmi lesdits signaux de contrôle (Dd. Exc., Dd. Ond., Auth. Exc., Auth. Ond.); - un premier circuit de décision (23) en logique câblée agencé dans ledit second circuit de commande (25), et générant au moins un second signal de contrôle (Auth. 25 Exc.) parmi lesdits signaux de contrôle (Dd. Exc. , Dd. Ond. , Auth. Exc., Auth. Ond.)'; - un deuxième circuit de décision (22,24) en logique câblée agencé dans ledit premier circuit de commande (13), et générant lesdits signaux de commande (Cd. Ond., Cd. Exc.). 30
18) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon la revendication 17 précédente, caractérisé en ce qu'il comprend de plus : - une première porte logique (23) produisant ledit au moins second signal de contrôle (Auth. Exc.) en fonction d'au moins un premier signal d'activation (Act. 35 Exc.) parmi des signaux d'activation et/ou d'inhibition (Act. Exc., Inh. Ond.) générés 25- 28 - par ledit premier microprocesseur (17) et d'un signal de contact (+APC/ Vbat) représentatif de la mise sous tension dudit réseau électrique de bord ; - un second microprocesseur (19) agencé dans ledit premier circuit de commande (13) et générant des signaux de pilotage (Pil. Ond., Pil. Exc.) ; s - une deuxième porte logique (24) générant ledit au moins premier signal de commande (Cd. Exc.) en fonction dudit au moins second signal de contrôle (Auth. Exc.) et d'au moins un premier signal de pilotage (Pil. Exc.) parmi lesdits signaux de pilotage (Pil. Ond., Pil. Exc.). io
19) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon la revendication 18 précédente, caractérisé en ce que ledit second microprocesseur (19) transmet des signaux d'état/défaut (Etats/Défauts) vers ledit premier microprocesseur (17). 15
20) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon l'une quelconque des revendications 15 ou 16 précédentes, caractérisé en ce que ledit premier signal de commande (Cd. Exc.) commande ledit circuit d'excitation (4).
21) Dispositif de contrôle sécurisé d'un système micro-hybride (1) selon la 20 revendication 14 précédente, caractérisé en ce que ledit premier signal de diagnostic (Diag1. Ond.) est fourni par ledit moyen de détection de rotation (8).
22) Système micro-hybride (1) comprenant le dispositif de contrôle sécurisé selon l'une quelconque des revendications 12 à 21 précédentes.
23) Système micro-hybride (1) selon la revendication 22 comprenant de plus une fonction de freinage récupératif.
FR0760230A 2007-12-21 2007-12-21 Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant Active FR2925794B1 (fr)

Priority Applications (5)

Application Number Priority Date Filing Date Title
FR0760230A FR2925794B1 (fr) 2007-12-21 2007-12-21 Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant
CN2008801223156A CN101904085B (zh) 2007-12-21 2008-12-19 微混合型交流发电机-起动机的故障保护控制的方法和设备以及相应的微混合系统
PCT/FR2008/052380 WO2009081066A2 (fr) 2007-12-21 2008-12-19 Procede et dispositif de controle securise d'un systeme a alterno-demarreur de type micro-hybride, et systeme micro-hybride correspondant
US12/808,244 US8489311B2 (en) 2007-12-21 2008-12-19 Method and device for failsafe control of alternator-starter of micro-hybrid type, and corresponding micro-hybrid system
EP08864498.4A EP2235817B1 (fr) 2007-12-21 2008-12-19 Procede et dispositif de controle securise d'un systeme a alterno-demarreur de type micro-hybride, et systeme micro-hybride correspondant

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR0760230A FR2925794B1 (fr) 2007-12-21 2007-12-21 Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant

Publications (2)

Publication Number Publication Date
FR2925794A1 true FR2925794A1 (fr) 2009-06-26
FR2925794B1 FR2925794B1 (fr) 2009-12-18

Family

ID=39661387

Family Applications (1)

Application Number Title Priority Date Filing Date
FR0760230A Active FR2925794B1 (fr) 2007-12-21 2007-12-21 Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant

Country Status (1)

Country Link
FR (1) FR2925794B1 (fr)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002153097A (ja) * 2000-11-15 2002-05-24 Toyota Motor Corp 車載された発電電動機の制御装置および制御方法
EP1253698A2 (fr) * 2001-04-25 2002-10-30 Hitachi, Ltd. Equipement d'alimentation de puissance pour véhicule à moteur
EP1391338A1 (fr) * 2002-08-22 2004-02-25 Honda Giken Kogyo Kabushiki Kaisha Appareil pour contrôler automatiquement l'arrêt et le redemmarage d'un moteur à combustion
FR2875557A1 (fr) * 2004-09-23 2006-03-24 Valeo Equip Electr Moteur Procede de commande d'une machine electrique tournante

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002153097A (ja) * 2000-11-15 2002-05-24 Toyota Motor Corp 車載された発電電動機の制御装置および制御方法
EP1253698A2 (fr) * 2001-04-25 2002-10-30 Hitachi, Ltd. Equipement d'alimentation de puissance pour véhicule à moteur
EP1391338A1 (fr) * 2002-08-22 2004-02-25 Honda Giken Kogyo Kabushiki Kaisha Appareil pour contrôler automatiquement l'arrêt et le redemmarage d'un moteur à combustion
FR2875557A1 (fr) * 2004-09-23 2006-03-24 Valeo Equip Electr Moteur Procede de commande d'une machine electrique tournante

Also Published As

Publication number Publication date
FR2925794B1 (fr) 2009-12-18

Similar Documents

Publication Publication Date Title
EP2235817B1 (fr) Procede et dispositif de controle securise d'un systeme a alterno-demarreur de type micro-hybride, et systeme micro-hybride correspondant
EP2222946B1 (fr) Procede et dispositif de controle securise d'un systeme a alterno-demarreur couple a un moteur thermique d'un vehicule, et systeme a alterno-demarreur et liaisons filaires correspondant
EP1794445B1 (fr) Procede de commande d'une machine electrique tournante
EP1844230B1 (fr) Gestion du fonctionnement d'un alterno-demarreur de vehicule automobile
WO2006032794A1 (fr) Procede de controle d'une commande de demarrage/arret automatique d'un vehicule
FR2979125B1 (fr) Systeme de demarrage de moteur a combustion interne et son procede de mise en oeuvre ainsi que produit programme d'ordinateur pour le procede
FR2925618A1 (fr) Procede de controle securise par des signaux dedies d'un systeme a alterno-demarreur couple a un moteur thermique d'un vehicule, et liaisons filaires correspondantes
FR2949628A1 (fr) Systeme de commande de redemarrage apres arret au ralenti
EP1883154A1 (fr) Dispositif de commande d'une machine électrique telle qu'un démarreur d'un moteur a combustion interne de véhicule
FR2925617A1 (fr) Procede et dispositif de controle securise d'un systeme a alterno-demarreur couple a un moteur thermique d'un vehicule et systeme a alterno-demarreur correspondant
FR2816891A1 (fr) Systeme de commande de demarrage et d'arret automatique d'un moteur thermique de vehicule
FR2925794A1 (fr) Procede et dispositif de controle securise d'un systeme micro-hybride, et systeme micro-hybride correspondant
EP2160509A1 (fr) Procede et dispositif de commande d'un systeme de demarrage d'un vehicule motorise mettant en oeuvre une architecture du type dit "arret-relance" automatique du moteur
FR2845958A1 (fr) Procede et dispositif de surveillance de la fonction de deceleration d'une unite de commande d'un vehicule automobile
EP2628234A1 (fr) Procede de recharge d'un module supercondensateur d'un vehicule automobile et vehicule automobile correspondant
FR2916713A1 (fr) Procede de commande d'antivol electrique pour vehicule et systeme antivol de mise en oeuvre
EP2760693B1 (fr) Procede de fonctionnement d'un systeme motopropulseur d'entrainement d'un vehicule automobile electrique ou hybride
EP2630363B1 (fr) Procede pour la mise en oeuvre d'un dispositif de demarrage equipant un moteur d'un vehicule automobile
FR2960298A1 (fr) Procede de detection de defaut de connexion pour capteur de batterie dans un vehicule
EP2239454A1 (fr) Procédé de protection thermique d'un système d'arrêt/relance automatique de moteur thermique et système l'utilisant
WO2023041853A1 (fr) Procede de commande de demarrage automatique d'un moteur thermique comportant une priorisation de l'alimentation electrique des systemes
FR2845335A1 (fr) Vehicule automobile equipe d'un systeme de freinage pilote electriquement et procede de commande d'un tel systeme
FR2927301A1 (fr) Procede et systeme de gestion des demarrages du moteur d'un vehicule
FR3089475A1 (fr) Procédé de commande du démarrage d’un moteur thermique de véhicule hybride
FR2947012A1 (fr) Systeme de demarrage d'un moteur

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 9

PLFP Fee payment

Year of fee payment: 10

PLFP Fee payment

Year of fee payment: 11

PLFP Fee payment

Year of fee payment: 13

PLFP Fee payment

Year of fee payment: 14

PLFP Fee payment

Year of fee payment: 15

PLFP Fee payment

Year of fee payment: 16

PLFP Fee payment

Year of fee payment: 17