FR3039903B1 - HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE - Google Patents

HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE Download PDF

Info

Publication number
FR3039903B1
FR3039903B1 FR1557515A FR1557515A FR3039903B1 FR 3039903 B1 FR3039903 B1 FR 3039903B1 FR 1557515 A FR1557515 A FR 1557515A FR 1557515 A FR1557515 A FR 1557515A FR 3039903 B1 FR3039903 B1 FR 3039903B1
Authority
FR
France
Prior art keywords
microprocessor
hands
data
motor vehicle
vehicle according
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
FR1557515A
Other languages
French (fr)
Other versions
FR3039903A1 (en
Inventor
Annabelle Villemeur
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Valeo Equipements Electriques Moteur SAS
Original Assignee
Valeo Equipements Electriques Moteur SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Valeo Equipements Electriques Moteur SAS filed Critical Valeo Equipements Electriques Moteur SAS
Priority to FR1557515A priority Critical patent/FR3039903B1/en
Priority to CN201680045979.1A priority patent/CN107924169B/en
Priority to PCT/FR2016/052028 priority patent/WO2017021659A1/en
Publication of FR3039903A1 publication Critical patent/FR3039903A1/en
Application granted granted Critical
Publication of FR3039903B1 publication Critical patent/FR3039903B1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/048Monitoring; Safety
    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00Programme-control systems
    • G05B19/02Programme-control systems electric
    • G05B19/04Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/045Programme control other than numerical control, i.e. in sequence controllers or logic controllers using logic state machines, consisting only of a memory or a programmable logic device containing the logic for the controlled machine and in which the state of its outputs is dependent on the state of its inputs or part of its own output states, e.g. binary decision controllers, finite state controllers

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Le système selon l'invention est du type de ceux comprenant un microprocesseur (3), générant un signal de commande (P1, P2, S) destiné à piloter un circuit de commande (13) d'un relais d'alimentation électrique principale (5) du véhicule et un module de validation (4, 9) distinct du microprocesseur (3) et validant le signal de commande (P1, P2, S). Le microprocesseur (3) reçoit une donnée de vitesse moyenne (Vv) représentative d'une vitesse moyenne de roulage du véhicule et des deuxièmes données (SSB1, SSB2) représentatives d'un état d'une commande de démarrage ou de coupure (2). Conformément à l'invention, le module de validation (9) génère un signal de validation (E) du signal de commande (S) en fonction d'une donnée de vitesse de roue (Vr) représentative d'une vitesse de roulage d'une roue du véhicule, de deuxièmes données (SSB1, SSB2), et de troisièmes données (CG) représentatives d'un fonctionnement du microprocesseur (3).The system according to the invention is of the type comprising a microprocessor (3), generating a control signal (P1, P2, S) intended to drive a control circuit (13) of a main power supply relay ( 5) of the vehicle and a validation module (4, 9) separate from the microprocessor (3) and validating the control signal (P1, P2, S). The microprocessor (3) receives an average speed data (Vv) representative of a mean vehicle running speed and second data (SSB1, SSB2) representative of a state of a start or cut command (2) . According to the invention, the validation module (9) generates an enable signal (E) of the control signal (S) as a function of a wheel speed data (Vr) representative of a running speed of a vehicle wheel, second data (SSB1, SSB2), and third data (CG) representative of an operation of the microprocessor (3).

Description

SYSTEME D’ACCES ET DE DEMARRAGE MAINS LIBRES D’UN VEHICULEHANDS-FREE ACCESS AND START SYSTEM OF A VEHICLE

AUTOMOBILE DOMAINE TECHNIQUE DE L'INVENTION.AUTOMOBILE TECHNICAL FIELD OF THE INVENTION.

La présente invention concerne un système d'accès et de démarrage mains-libres d'un véhicule automobile. ARRIERE PLAN TECHNOLOGIQUE DE L'INVENTION.The present invention relates to a system for accessing and starting hands-free of a motor vehicle. BACKGROUND ART OF THE INVENTION.

Les téléphones portables intelligents dits "smartphones" sont devenus indispensables dans la vie quotidienne.Smart mobile phones known as "smartphones" have become indispensable in everyday life.

Leurs utilisations dans le domaine de l'automobile sont nombreuses et vont de l'affichage en temps réel d'informations sur l'état du véhicule (verrouillé/ déverrouillé, vitres ouvertes, température de l'habitacle, niveau d'essence...) à la localisation du véhicule dans la rue ou le parking grâce au GPS du téléphone, en passant par la mise en marche à distance du chauffage ou de la ventilation, et, bien sûr, par le démarrage du moteur. L'implémentation de ces fonctionnalités repose sur une "clé passerelle" entre le smartphone du conducteur et les systèmes du véhicules. De la sorte, le smartphone remplace, et étend les possibilités, des télécommandes déjà utilisées depuis de nombreuses années pour commander à distance l'ouverture des portières ou remplacer la traditionnelle clé de contact.Their uses in the automobile sector are numerous and range from the real-time display of information on the state of the vehicle (locked / unlocked, open windows, cabin temperature, fuel level, etc.). ) the location of the vehicle in the street or the car park thanks to the phone's GPS, via the remote start of the heating or ventilation, and, of course, by starting the engine. The implementation of these features is based on a "gateway key" between the driver's smartphone and the vehicle systems. In this way, the smartphone replaces, and extends the possibilities, remotes already used for many years to remotely control the opening of the doors or replace the traditional ignition key.

Dans ces systèmes d'accès et de démarrage dits "mains-libres", ou systèmes ADML (plus connus de l'homme de métier sous l'acronyme PEPS, pour "Passive Entry Passive Start" en terminologie anglaise), les informations transmises par radiofréquences, lues dans une carte à puce, ou même simplement générées par un contacteur sont généralement traitées par un microprocesseur embarqué.In these so-called "hands-free" access and boot systems, or ADML systems (more known to those skilled in the art under the acronym PEPS, for "Passive Entry Passive Start" in English terminology), the information transmitted by radio frequencies, read in a smart card, or even simply generated by a contactor are usually processed by an embedded microprocessor.

Dans un environnement très perturbé tel que celui d'un véhicule (température, parasites électriques, interférences...), ce microprocesseur n'est pas à l'abri de défaillances, ou pour le moins d'erreurs ou d'indisponibilités transitoires entraînant une ré-initialisation.In a very disturbed environment such as that of a vehicle (temperature, electrical noise, interference, etc.), this microprocessor is not immune from failures, or at least errors or transient unavailability leading to a re-initialization.

Or certaines fonctions commandées sont critiques: il va de soi notamment que l'alimentation électrique principale du véhicule ne doit pas être coupée intempestivement par le microprocesseur, qui interprète faussement une information de vitesse de véhicule comme étant inférieure à un seuil bas représentatif d’un arrêt du véhicule et une commande de verrouillage des portières comme si le conducteur quittait son véhicule, alors que le véhicule n'est pas à l'arrêt.However, certain controlled functions are critical: it goes without saying in particular that the main power supply of the vehicle must not be cut off unexpectedly by the microprocessor, which falsely interprets a vehicle speed information as being below a low threshold representative of a stopping the vehicle and a door lock command as if the driver were leaving the vehicle while the vehicle was not stationary.

Inversement, si le conducteur quitte son véhicule à l'arrêt, et commande le verrouillage des portières sans que le microprocesseur ne coupe l'alimentation électrique principale du véhicule, cela peut entraîner une décharge de la batterie de bord, mais cette circonstance n'est pas critique.Conversely, if the driver leaves the vehicle at a standstill, and controls the door lock without the microprocessor shutting off the vehicle's main power supply, this may result in the battery being discharged, but this circumstance not critical.

Afin de tenir compte des perturbations pouvant entraîner un dysfonctionnement du microprocesseur, une unité de contrôle électrique d'un véhicule décrite dans le brevet américain US7124005 comprend un circuit de maintien et de validation des signaux de commande du relais d'alimentation électrique du véhicule.In order to take into account the disturbances that can cause a malfunction of the microprocessor, an electric control unit of a vehicle described in US Pat. No. 7124005 comprises a circuit for holding and validating the control signals of the vehicle power supply relay.

Pour ce faire, le microprocesseur traite, outre des informations représentatives d'une commande de démarrage, des informations représentatives du fonctionnement du véhicule, notamment de sa vitesse, et envoie des impulsions de commande correspondantes au circuit de maintien et de validation.To do this, the microprocessor processes, in addition to information representative of a start command, information representative of the operation of the vehicle, in particular its speed, and sends corresponding control pulses to the holding circuit and validation.

En cas de disparition de ces impulsions, due à un dysfonctionnement du microprocesseur, le circuit de maintien et de validation peut maintenir les signaux de commande du relais pour éviter l'arrêt du moteur et une coupure de l'alimentation. Inversement, quand des impulsions ont commandé le relais, le circuit de maintien et de validation teste périodiquement le microprocesseur pour vérifier la validité des signaux de commande.In the event of the disappearance of these pulses, due to a malfunction of the microprocessor, the holding and validation circuit can maintain the control signals of the relay to avoid stopping the motor and a power failure. Conversely, when pulses have controlled the relay, the holding and validation circuit periodically tests the microprocessor to check the validity of the control signals.

Dans son fonctionnement, ce circuit de maintien et de validation est complètement dépendant de celui du microprocesseur sans pouvoir prendre en compte directement des informations essentielles, comme la vitesse du véhicule.In operation, this holding and validation circuit is completely dependent on that of the microprocessor without being able to directly take into account essential information, such as the speed of the vehicle.

De plus, aucune assurance ne semble pouvoir être donnée quant à une quelconque conformité de cette unité de contrôle électrique aux niveaux d'exigence en termes de sécurité tels que définis par la norme ISO 26262.In addition, no assurance can be given as to any compliance of this electrical control unit with the safety requirement levels as defined by ISO 26262.

La norme ISO 26262 définit en effet quatre AS IL ("Automotive Security Integrity Level" en terminologie anglaise), indiqués par des lettres de A à D, A correspondant au risque le plus faible et B au niveau d'exigence en termes de sécurité le plus élevé. Un niveau d'exigence en termes de sécurité indiqué par QM ("Qualité Management" c'est-à-dire "Gestion de la Qualité") est assigné aux fonctions non- critiques.The ISO 26262 standard defines four AS ILs ("Automotive Security Integrity Level"), indicated by letters from A to D, A corresponding to the lowest risk and B to the security requirement level. higher. A level of security requirement indicated by QM ("Quality Management" ie "Quality Management") is assigned to non-critical functions.

Or, si économiser l'énergie de la batterie de bord est une fonction de disponibilité, non critique, la fonction de coupure de l'alimentation principale est une fonction sécuritaire de niveau ASIL B. DESCRIPTION GENERALE DE L'INVENTION.However, if saving the energy of the on-board battery is a non-critical availability function, the main power cut-off function is an ASIL level safety function B. GENERAL DESCRIPTION OF THE INVENTION.

La présente invention vise donc à améliorer la sécurité de fonctionnement d'un système ADML.The present invention therefore aims to improve the operational safety of an ADML system.

Elle concerne précisément un système d'accès et de démarrage mains-libres d'un véhicule automobile du type de ceux comprenant un microprocesseur générant un signal de commande (S) destiné à piloter un circuit de commande d'un relais d'alimentation électrique principale du véhicule, et un module de validation distinct du microprocesseur validant le signal de commande, le microprocesseur recevant une donnée de vitesse moyenne représentative d'une vitesse moyenne de roulage du véhicule et des deuxièmes données représentatives d'un état d'une commande de démarrage ou de coupure.It relates specifically to a hands-free access and start-up system for a motor vehicle of the type comprising a microprocessor generating a control signal (S) intended to drive a control circuit of a main power supply relay. of the vehicle, and a validation module separate from the microprocessor validating the control signal, the microprocessor receiving an average speed data representative of an average vehicle running speed and second data representative of a state of a start command or break.

Conformément à l’invention, le module de validation génère un signal de validation du signal de commande en fonction d’une donnée de vitesse de roue représentative d'une vitesse de roulage d’une roue du véhicule, des deuxièmes données et de troisièmes données représentatives d'un fonctionnement ou pas du microprocesseur.According to the invention, the validation module generates a control signal enable signal as a function of a wheel speed data representative of a rolling speed of a vehicle wheel, second data and third data. representative of a functioning or not of the microprocessor.

Selon d’autres caractéristiques de l’invention, le module de validation comprend: - des premiers moyens de détection recevant la donnée de vitesse de roue, et générant une première commande indiquant que la vitesse de roue est inférieure à un seuil de vitesse prédéterminé; - des deuxièmes moyens de détection recevant les deuxièmes données et générant une deuxième commande indiquant que la commande de coupure a été activée; et - des troisièmes moyens de détection recevant les troisièmes données, et générant une troisième commande indiquant une défaillance du microprocesseur.According to other characteristics of the invention, the validation module comprises: first detection means receiving the wheel speed data, and generating a first command indicating that the wheel speed is lower than a predetermined speed threshold; second detection means receiving the second data and generating a second command indicating that the cut-off command has been activated; and third detection means receiving the third data, and generating a third command indicating a failure of the microprocessor.

Selon une autre caractéristique, la donnée de vitesse de roue est fournie par un capteur de roue.According to another characteristic, the wheel speed data is provided by a wheel sensor.

Selon encore une autre caractéristique, le seuil de vitesse prédéterminé est sensiblement égal à 4 km/h.According to yet another characteristic, the predetermined speed threshold is substantially equal to 4 km / h.

Dans le système selon l'invention, la commande de démarrage est formée d'au moins un bouton de démarrage.In the system according to the invention, the start command is formed of at least one start button.

Selon encore une autre caractéristique, les troisièmes moyens de détection sont formés par un circuit numérique relié par une liaison série au microprocesseur ou connecté à au moins une entrée/ sortie numérique du microprocesseur.According to yet another characteristic, the third detection means are formed by a digital circuit connected by a serial link to the microprocessor or connected to at least one digital input / output of the microprocessor.

Ce circuit numérique est de préférence est réalisé sous la forme d’un circuit intégré externe au microprocesseur, tel qu’un circuit intégré de type "Single Basic Chip", et comprend une fonction de mode dégradé et/ ou un chien de garde.This digital circuit is preferably made in the form of an integrated circuit external to the microprocessor, such as a "Single Basic Chip" type integrated circuit, and includes a degraded mode function and / or a watchdog.

Selon encore une autre caractéristique de l’invention, le module de validation comprend en outre une première porte logique à trois entrées combinant les première, deuxième et troisième commandes et formant le signal de validation, et une seconde porte logique à deux entrées combinant le signal de validation et le signal de commande, et formant un signal de commande validé pilotant le circuit de commande. Ces première et seconde portes logiques sont réalisées au moyen de composants discrets ou de portes logiques intégrées.According to yet another characteristic of the invention, the validation module further comprises a first three-input logic gate combining the first, second and third commands and forming the validation signal, and a second two-input logic gate combining the signal. and control signal, and forming a validated control signal driving the control circuit. These first and second logic gates are realized by means of discrete components or integrated logic gates.

Dans le système d'accès et de démarrage mains-libres d'un véhicule automobile selon l'invention, le microprocesseur comporte un code informatique générant le signal de commande et les troisièmes données développé avec un premier niveau d'exigence en termes de sécurité AS IL B selon une norme ISO 26262, et le module de validation est développé avec un second niveau d'exigence en termes de sécurité ASIL QM selon cette norme.In the hands-free access and start-up system of a motor vehicle according to the invention, the microprocessor comprises a computer code generating the control signal and the third data developed with a first level of requirement in terms of AS safety. IL B according to an ISO 26262 standard, and the validation module is developed with a second level of ASIL QM security requirement according to this standard.

Ces quelques spécifications essentielles auront rendu évidents pour l'homme de métier les avantages apportés par l'invention par rapport à l'état de la technique antérieur.These few essential specifications will have made obvious to the skilled person the advantages provided by the invention compared to the state of the prior art.

Les spécifications détaillées de l'invention sont données dans la description qui suit en liaison avec les dessins ci-annexés.The detailed specifications of the invention are given in the following description in conjunction with the accompanying drawings.

Il est à noter que ces dessins n'ont d'autre but que d'illustrer le texte de la description et ne constituent en aucune sorte une limitation de la portée de l'invention. BREVE DESCRIPTION DES DESSINS.It should be noted that these drawings have no other purpose than to illustrate the text of the description and do not constitute in any way a limitation of the scope of the invention. BRIEF DESCRIPTION OF THE DRAWINGS

La Figure 1 montre schématiquement un système de démarrage mains-libres ADML d'un type connu de l'état de la technique.Figure 1 shows schematically an ADML hands-free startup system of a type known from the state of the art.

La Figure 2 montre schématiquement un système de démarrage mains-libres ADML selon l'invention. DESCRIPTION DES MODES DE REALISATION PREFERES DE L'INVENTION.Figure 2 schematically shows an ADML hands-free start system according to the invention. DESCRIPTION OF THE PREFERRED EMBODIMENTS OF THE INVENTION

La Figure 1 montre schématiquement un système de type ADML 1 conçu selon l'enseignement de l'état de la technique rappelé ci-dessus en préambule, limité à une fonction de démarrage mains-libres.Figure 1 shows schematically an ADML type system 1 designed according to the teaching of the state of the art recalled above in preamble, limited to a hands-free start function.

Une commande de démarrage SSB1, SSB2 est fournie par un bouton de démarrage 2 et traitée par un microprocesseur, un microcontrôleur ou analogue, 3.A start command SSB1, SSB2 is provided by a start button 2 and processed by a microprocessor, a microcontroller or the like, 3.

Ce microprocesseur 3 envoie des impulsions de commande P1, P2 marche/ arrêt à un circuit de maintien et de validation (HLD) 4 qui commande par une sortie de puissance R un relais d’alimentation électrique de véhicule 5 relié à une tension de batterie Ubat du véhicule et retourne une information d'état P3.This microprocessor 3 sends control pulses P1, P2 on / off to a holding and validation circuit (HLD) 4 which controls by a power output R a vehicle power supply relay 5 connected to a battery voltage Ubat of the vehicle and returns a status information P3.

Le microprocesseur 3 reçoit également des informations de vitesses comprenant une donnée de vitesse de roulade de roue Vr et une donnée de vitesse moyenne de roulage Vv du véhicule respectivement par une liaison filaire L et par l'intermédiaire d'un bus de terrain de type CAN. Les informations de vitesse Vr et Vv sont construites à partir de signaux de mesure fournis par un système de freins anti-blocage 6 à partir de capteurs de roues 7. L’information de vitesse Vr est relative à une vitesse de roue. L’information de vitesse Vv est relative à la vitesse du véhicule qui est obtenue par exemple par calcul de la moyenne des différentes vitesses de roue du véhicule.The microprocessor 3 also receives velocity information comprising a wheel speed data Vr and a vehicle average speed data Vv respectively by a wire link L and via a CAN bus type field . The speed information Vr and Vv are constructed from measurement signals provided by an anti-lock brake system 6 from wheel sensors 7. The speed information Vr relates to a wheel speed. The speed information Vv relates to the speed of the vehicle which is obtained for example by calculating the average of the different wheel speeds of the vehicle.

Ces informations de vitesse Vr, Vv, permettent au système ADML 1 de pallier certains dysfonctionnements du microprocesseur 3, mais dans la mesure où elles sont traitées par le microprocesseur 3 lui-même, le maintien et la validation des impulsions de commande P1, P2 par le circuit de maintien et de validation 4 ne sont pas complètement indépendants du microprocesseur 3, et le niveau de sécurité n'est donc pas optimum.This speed information Vr, Vv, allow the ADML system 1 to overcome certain malfunctions of the microprocessor 3, but insofar as they are processed by the microprocessor 3 itself, the maintenance and validation of the control pulses P1, P2 by the holding and validation circuit 4 are not completely independent of the microprocessor 3, and the security level is not optimum.

Dans le système ADML 8 selon l'invention montré schématiquement sur la Figure 2, la donnée de vitesse moyenne de roulage de véhicule Vv et des deuxièmes données SSB1, SSB2 représentatives d'un état de la commande de démarrage sont envoyées au microprocesseur 3, et la donnée de vitesse de roulage de roue Vr et les données SSB1, SSB2 sont transmises et traitées directement par un module de validation 9. De même que dans le système de la Figure 1, les données Vr et Vv sont véhiculées respectivement par une liaison filaire L et par l'intermédiaire d'un bus de terrain de type CAN.In the ADML system 8 according to the invention shown diagrammatically in FIG. 2, the average vehicle running speed data Vv and the second data SSB1, SSB2 representative of a state of the start command are sent to the microprocessor 3, and the wheel speed data Vr and the data SSB1, SSB2 are transmitted and processed directly by a validation module 9. As in the system of FIG. 1, the data Vr and Vv are conveyed respectively by a wired connection. L and via a CAN bus.

Un code informatique exécuté par le microprocesseur 3 génère un signal de commande S en fonction des données Vv, SSB1 et SSB2. Ce même code informatique génère également des troisièmes données CG, dites « chien de garde », représentatives d'un fonctionnement ou non du microprocesseur 3.Computer code executed by the microprocessor 3 generates a control signal S as a function of the data Vv, SSB1 and SSB2. This same computer code also generates third data CG, called "watchdog", representative of a functioning or not of the microprocessor 3.

Le module de validation 9 comprend un circuit numérique 10 sous la forme d’un circuit intégré externe au microprocesseur 3, par exemple un circuit intégré de type "Single Basic Chip" (SBC). Le circuit numérique 10 reçoit les troisièmes données CG à travers une liaison série SPI reliant ce circuit numérique 10 au microprocesseur 3. Les troisièmes données de chien de garde CG permettent au circuit numérique de détecter une défaillance du microprocesseur 3.The validation module 9 comprises a digital circuit 10 in the form of an integrated circuit external to the microprocessor 3, for example a "Single Basic Chip" (SBC) type integrated circuit. The digital circuit 10 receives the third data CG through a serial link SPI connecting this digital circuit 10 to the microprocessor 3. The third watchdog data CG allow the digital circuit to detect a failure of the microprocessor 3.

Le module de validation 9 comprend en outre des premiers moyens de détection (MLI) 11 générant une première commande C1 quand la donnée de vitesse de roulage de roue Vr, transmise sur la liaison filaire L, en modulation en largeur d'impulsion MLI dans cette forme de réalisation, indique que la vitesse du véhicule est inférieure à environ 4 km/h. La vitesse inférieure à 4 km/h est définie dans le règlement européen ECE R116 et est considérée comme représentative d’un véhicule à l’arrêt.The validation module 9 also comprises first detection means (MLI) 11 generating a first command C1 when the wheel rolling speed data Vr, transmitted on the wire link L, in pulse width modulation PWM in this embodiment, indicates that the vehicle speed is less than about 4 km / h. The speed below 4 km / h is defined in the European regulation ECE R116 and is considered representative of a stationary vehicle.

Des deuxièmes moyens de détection 12 génèrent une deuxième commande C2 quand les deuxièmes données SSB1, SSB2, reçues indiquent une demande de coupure émanant conducteur.Second detection means 12 generate a second command C2 when the second data SSB1, SSB2, received indicates a request of cutoff emanating conductor.

Les troisièmes données CG peuvent activer par défaut une fonction de mode dégradé du SBC 10 (fonction dite "limp home" en terminologie anglaise) en cas de défaillance du microprocesseur 3, ou réinitialiser périodiquement un service d'un chien de garde du SBC 10, qui déclenchera cette fonction de mode dégradé en cas d'absence du service.The third CG data can activate by default a degraded mode function of the SBC 10 (so-called "limp home" function in English terminology) in case of failure of the microprocessor 3, or periodically reset a service of an SBC watchdog 10, which will trigger this degraded mode function if the service is missing.

En mode dégradé, le SBC 10 génère une troisième commande LIMP HOME qui est combinée avec les premières et deuxième commandes C1, C2 dans une première porte logique à trois entrées 14 pour produire un signal de validation E.In degraded mode, the SBC 10 generates a third HOME LIMP command which is combined with the first and second C1, C2 commands in a first three input logic gate 14 to produce a validation signal E.

Ce signal de validation E est combiné avec le signal de commande S généré par le microprocesseur 3 dans une deuxième porte logique 15 pour produire un signal de validation C destiné à piloter un circuit de commande 13 sous la forme d’un transistor de puissance commandant par la sortie de puissance R le relais d’alimentation électrique principale 5 du véhicule.This validation signal E is combined with the control signal S generated by the microprocessor 3 in a second logic gate 15 to produce a validation signal C intended to drive a control circuit 13 in the form of a power transistor controlling by the power output R the main power supply relay 5 of the vehicle.

Dans les modes de réalisation préférés de l'invention, les première et seconde portes logiques 14, 15 sont réalisées au moyen de composants discrets tels des transistors bipolaires discrets ou bien au moyen de portes logiques intégrées, à la fois pour assurer une grande fiabilité et réduire les coûts.In the preferred embodiments of the invention, the first and second logic gates 14, 15 are produced by means of discrete components such as discrete bipolar transistors or by means of integrated logic gates, both to ensure high reliability and reliability. lower the costs.

Le système ADML 8 selon l'invention permet de couper l'alimentation électrique principale du véhicule, même en cas de perte du microprocesseur 3.The ADML system 8 according to the invention makes it possible to cut off the main power supply of the vehicle, even in the event of loss of the microprocessor 3.

Quand le véhicule est à l'arrêt, cette fonction est une fonction de disponibilité qui permet d'économiser l'énergie de la batterie, et qui est développée avec un niveau d'exigence en termes de sécurité ASIL QM. Néanmoins, elle agit sur la coupure de l'alimentation principale, et le fait de couper l'alimentation principale est une fonction sécuritaire qui doit être développée au niveau ASIL B.When the vehicle is stationary, this function is an availability function that saves battery power, and is developed with ASIL QM safety requirements. Nevertheless, it acts on the main power cut, and cutting off the main power supply is a safety function that needs to be developed at the ASIL B level.

Dans le système ADML 8 selon l'invention, la coupure de l'alimentation électrique principale à l'arrêt en cas de perte du microprocesseur 3 et d’appui sur le bouton de démarrage 2 est réalisée par le module de validation 9, qui est un composant externe au microprocesseur 3. L'indépendance entre la fonction de disponibilité QM et la fonction sécuritaire réalisée par le microprocesseur 3 au niveau ASIL B est donc garantie.In the ADML system 8 according to the invention, the shutdown of the main power supply at standstill in the event of loss of the microprocessor 3 and of pressing on the start button 2 is performed by the validation module 9, which is a component external to the microprocessor 3. The independence between the availability function QM and the security function performed by the microprocessor 3 at level ASIL B is therefore guaranteed.

Un avantage de l'invention est donc d'améliorer une prévention de la coupure intempestive de l'alimentation principale en cas de défaillance du microprocesseur 3 du système ADML 8.An advantage of the invention is therefore to improve a prevention of inadvertent power failure in case of failure of the microprocessor 3 of the ADML 8 system.

Comme il va de soi l'invention ne se limite pas aux seuls modes de réalisation préférentiels décrits ci-dessus.It goes without saying that the invention is not limited to the only preferred embodiments described above.

Notamment, la commande de démarrage 2 est avantageusement formée par des éléments de commande autres qu'un bouton de démarrage 2, par exemple un lecteur de carte à puce, un récepteur de télécommande ou un téléphone portable intelligent de type smartphone.In particular, the start command 2 is advantageously formed by control elements other than a start button 2, for example a smart card reader, a remote control receiver or a smartphone-type smart mobile phone.

Dans des variantes de l'invention, le microprocesseur 3 reçoit en outre d'autres données représentatives du verrouillage/ déverrouillage des portières, et génère en outre des signaux d'activation d'autres relais d'alimentation électrique, notamment des relais de démarreur, de serrures électriques ou d'accessoires.In variants of the invention, the microprocessor 3 further receives other data representative of the locking / unlocking of the doors, and further generates activation signals of other power supply relays, including starter relays, electric locks or accessories.

Claims (10)

REVENDICATIONS 1) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile du type de ceux comprenant un microprocesseur (3), générant un signal de commande (S) destiné à piloter un circuit de commande (13) d'un relais d'alimentation électrique principale (5) dudit véhicule, et un module de validation (9) distinct dudit microprocesseur (3) validant ledit signal de commande (S), ledit microprocesseur (3) recevant une donnée de vitesse moyenne (Vv) représentative d'une vitesse moyenne de roulage dudit véhicule et des deuxièmes données (SSB1, SSB2) représentatives d'un état d'une commande de démarrage ou de coupure (2), caractérisé en ce que ledit module de validation (9) génère un signal de validation (E) dudit signal de commande (S) en fonction d’une donnée de vitesse de roue (Vr) représentative d'une vitesse de roulage d’une roue dudit véhicule, des deuxièmes données (SSB1, SSB2) et de troisièmes données (CG) représentatives d'un fonctionnement ou pas dudit microprocesseur (3).1) Hands-free access and start system (8) for a motor vehicle of the type comprising a microprocessor (3), generating a control signal (S) for driving a control circuit (13) a main power supply relay (5) of said vehicle, and a validation module (9) separate from said microprocessor (3) validating said control signal (S), said microprocessor (3) receiving a medium speed data ( Vv) representative of a mean running speed of said vehicle and second data (SSB1, SSB2) representative of a state of a start or cut command (2), characterized in that said validation module (9) generates a validation signal (E) of said control signal (S) as a function of a wheel speed data (Vr) representative of a rolling speed of a wheel of said vehicle, second data (SSB1, SSB2) and third data (CG) representative of a function ionisation or not of said microprocessor (3). 2) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 1 précédente, caractérisé en ce que ledit module de validation (9) comprend: - des premiers moyens de détection (11) recevant ladite donnée de vitesse de roue (Vr), et générant une première commande (C1) indiquant que la vitesse de roue est inférieure à un seuil de vitesse prédéterminé; - des deuxièmes moyens de détection (12) recevant lesdites deuxièmes données (SSB1, SSB2), et générant une deuxième commande (C2) indiquant que ladite commande de coupure (2) a été activée; - des troisièmes moyens de détection (10) recevant lesdites troisièmes données (CG), et générant une troisième commande (LIMP HOME) indiquant une défaillance dudit microprocesseur (3).2) system for access and start hands-free (8) of a motor vehicle according to claim 1, characterized in that said validation module (9) comprises: - first detection means (11) receiving said wheel speed data (Vr), and generating a first command (C1) indicating that the wheel speed is below a predetermined speed threshold; second detection means (12) receiving said second data (SSB1, SSB2), and generating a second command (C2) indicating that said cutoff command (2) has been activated; - third detection means (10) receiving said third data (CG), and generating a third command (LIMP HOME) indicating a failure of said microprocessor (3). 3) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que ladite donnée de vitesse de roue (Vr) est fournie par un capteur de roue (7).3) A hands-free access and start system (8) of a motor vehicle according to the preceding claim 2, characterized in that said wheel speed data (Vr) is provided by a wheel sensor (7). 4) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que ledit seuil de vitesse prédéterminé est sensiblement égal à 4 km/h.4) access system and hands-free start (8) of a motor vehicle according to claim 2, characterized in that said predetermined speed threshold is substantially equal to 4 km / h. 5) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que ladite commande de démarrage (2) est formée d'au moins un bouton de démarrage.5) A hands-free access and start system (8) of a motor vehicle according to claim 2, characterized in that said start command (2) is formed of at least one start button. 6) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que lesdits troisièmes moyens de détection (10) sont formés par un circuit numérique relié par une liaison série (SPI) audit microprocesseur (3) ou connecté à au moins une entrée/ sortie numérique dudit microprocesseur (3).6) A hands-free access and start system (8) for a motor vehicle according to claim 2, characterized in that said third detection means (10) are formed by a digital circuit connected by a serial link ( SPI) to said microprocessor (3) or connected to at least one digital input / output of said microprocessor (3). 7) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 6 précédente, caractérisé en ce que ledit circuit numérique (10) est réalisé sous la forme d’un circuit intégré externe audit microprocesseur (3), tel qu’un circuit intégré de type "Single Basic Chip" (SBC), et comprend une fonction de mode dégradé et/ ou un chien de garde.7) Access system and hands-free start (8) of a motor vehicle according to claim 6, characterized in that said digital circuit (10) is embodied in the form of an integrated circuit external to said microprocessor ( 3), such as a "Single Basic Chip" (SBC) type integrated circuit, and includes a degraded mode function and / or a watchdog. 8) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon l'une quelconque des revendication 2 à 7 précédentes, caractérisé en ce que ledit module de validation (9) comprend en outre une première porte logique à trois entrées (14) combinant lesdits première, deuxième et troisième commandes (C1, C2, LIMP HOME) et formant ledit signal de validation (E), et une seconde porte logique à deux entrées (15) combinant ledit signal de validation (E) et ledit signal de commande (S), et formant un signal de commande validé (C) pilotant ledit circuit de commande (13).8) Access system and hands-free start (8) of a motor vehicle according to any one of claims 2 to 7 above, characterized in that said validation module (9) further comprises a first logic gate with three inputs (14) combining said first, second and third commands (C1, C2, HOME LIMP) and forming said enable signal (E), and a second two-input logic gate (15) combining said enable signal (E ) and said control signal (S), and forming a validated control signal (C) driving said control circuit (13). 9) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 8 précédente, caractérisé en ce que ladite première porte logique à trois entrées (14) et ladite seconde porte logique à deux entrées (15) sont réalisées au moyen de composants discrets ou de portes logiques intégrées.9) system for access and start hands-free (8) of a motor vehicle according to claim 8, characterized in that said first logic gate with three inputs (14) and said second logic gate with two inputs (15). ) are realized by means of discrete components or integrated logic gates. 10) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon l'une quelconque des revendications 1 à 9 précédentes, caractérisé en ce que ledit microprocesseur (3) comporte un code informatique générant ledit signal de commande (S) développé avec un premier niveau d'exigence, et en ce que le module de validation (9) est développé avec un second niveau d'exigence.10) Hands-free access and start system (8) of a motor vehicle according to any one of claims 1 to 9 above, characterized in that said microprocessor (3) comprises a computer code generating said control signal (S) developed with a first level of requirement, and in that the validation module (9) is developed with a second level of requirement.
FR1557515A 2015-08-04 2015-08-04 HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE Active FR3039903B1 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
FR1557515A FR3039903B1 (en) 2015-08-04 2015-08-04 HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE
CN201680045979.1A CN107924169B (en) 2015-08-04 2016-08-04 Hands-free access and activation system for a motor vehicle
PCT/FR2016/052028 WO2017021659A1 (en) 2015-08-04 2016-08-04 Hands-free access and starting system for a motor vehicle

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1557515A FR3039903B1 (en) 2015-08-04 2015-08-04 HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE
FR1557515 2015-08-04

Publications (2)

Publication Number Publication Date
FR3039903A1 FR3039903A1 (en) 2017-02-10
FR3039903B1 true FR3039903B1 (en) 2019-07-12

Family

ID=55345897

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1557515A Active FR3039903B1 (en) 2015-08-04 2015-08-04 HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE

Country Status (3)

Country Link
CN (1) CN107924169B (en)
FR (1) FR3039903B1 (en)
WO (1) WO2017021659A1 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BR102019006777B1 (en) * 2019-04-03 2021-06-22 Vitorio Francisco Rizzotto device for saving fuel via heating and controlled temperature maintenance

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08198038A (en) * 1995-01-27 1996-08-06 Nippondenso Co Ltd Back-up power supply device for vehicular electronic control unit
US5898235A (en) * 1996-12-31 1999-04-27 Stmicroelectronics, Inc. Integrated circuit with power dissipation control
JP2003175845A (en) * 2002-12-25 2003-06-24 Denso Corp Power steering device
US7124005B2 (en) * 2003-08-07 2006-10-17 Denso Corporation Electronic control unit having hold circuit and method therefor
JP4518150B2 (en) * 2008-01-11 2010-08-04 株式会社デンソー Electronic control device for vehicle
US8838325B2 (en) * 2011-09-12 2014-09-16 Ford Global Technologies Vehicle shut-down functionality for peps-equipped vehicles
CN104464040B (en) * 2014-07-28 2017-05-03 福建爱特点信息科技有限公司 Car keyless entry system based on smart phone

Also Published As

Publication number Publication date
FR3039903A1 (en) 2017-02-10
CN107924169A (en) 2018-04-17
WO2017021659A1 (en) 2017-02-09
CN107924169B (en) 2020-12-22

Similar Documents

Publication Publication Date Title
EP1844230B1 (en) Method for operating a motor vehicle starter-generator
US20130203365A1 (en) Plug-in vehcile security system with a wireless relay
FR2659155A1 (en) DEVICE FOR CONTROLLING THE ELECTRICAL SUPPLY OF A PLURALITY OF ELECTRONIC MODULES.
WO2012085414A2 (en) Method for automatically stopping an internal combustion engine using an automatic stop-start system
FR3039903B1 (en) HANDS-FREE ACCESS AND START SYSTEM OF A MOTOR VEHICLE
EP1499522A1 (en) System of controlling access to and/or the start up of a motor vehicle, comprising user alert means
WO2018091830A1 (en) Device for protecting an electronic computer against a short circuit
EP3028356B1 (en) System for managing a supply voltage of an onboard electrical network of a motor vehicle
KR102136399B1 (en) Automatic lock system and method for windows using network communication
EP2859217B1 (en) Start method of an internal combustion engine, system and control unit thereof
FR3028894A1 (en) DEVICE FOR CONTROLLING THE ELECTRIC POWER SUPPLY OF A STARTER SOLENOID
EP3202014A1 (en) Device for controlling a motor vehicle alternator regulator and alternator comprising the corresponding regulator
WO2021019138A1 (en) System and method for securing a diagnostic request to a motor vehicle computer
FR2916713A1 (en) METHOD FOR CONTROLLING AN ELECTRICAL ANTI-THEFT FOR A VEHICLE AND ANTI-THEFT ANTI-THEFT IMPLEMENTATION SYSTEM
EP0921306B1 (en) Control device for an automotive vehicle starter
EP2608994B1 (en) Method for monitoring the operation of a vehicle
EP4034896B1 (en) Test module for leakage currents in an inhibition circuit, embedded system comprising same, and motor vehicle incorporating same
EP2725876A1 (en) Device for electrical connection of a projector
FR3129559A1 (en) Method and device for controlling a wireless charging system for a wireless communication device on board a vehicle
FR3101495A1 (en) Inhibition circuit of an on-board system in a motor vehicle, on-board system, and a motor vehicle incorporating it
WO2010061083A1 (en) Combination of a rotary electric machine and of an electronic control unit in an automobile
KR101836816B1 (en) In-vehicle terminal having validity period, and operating method thereof
EP4281887A1 (en) Method and device for controlling access to a databus on board a vehicle by external diagnostic computing means
FR3019782A1 (en) CONTROL OF REAR SIGNALING LIGHTS FOR MOTOR VEHICLES
FR2961641A1 (en) Energy storage battery i.e. supercapacitor battery, utilization controlling device for car, has engine controlling computer to control utilization of battery based on health state stored in memory, when reliability indicator is in state

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20170210

PLFP Fee payment

Year of fee payment: 3

PLFP Fee payment

Year of fee payment: 4

PLFP Fee payment

Year of fee payment: 5

PLFP Fee payment

Year of fee payment: 6

PLFP Fee payment

Year of fee payment: 7

PLFP Fee payment

Year of fee payment: 8

PLFP Fee payment

Year of fee payment: 9