FR3073348A1 - Systeme et procede de traitement et de securisation d’un signal transmis par un capteur - Google Patents

Systeme et procede de traitement et de securisation d’un signal transmis par un capteur Download PDF

Info

Publication number
FR3073348A1
FR3073348A1 FR1760524A FR1760524A FR3073348A1 FR 3073348 A1 FR3073348 A1 FR 3073348A1 FR 1760524 A FR1760524 A FR 1760524A FR 1760524 A FR1760524 A FR 1760524A FR 3073348 A1 FR3073348 A1 FR 3073348A1
Authority
FR
France
Prior art keywords
signal
processing
acquired
securing
processed
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR1760524A
Other languages
English (en)
Other versions
FR3073348B1 (fr
Inventor
Claire Poitrey
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Stellantis Auto Sas Fr
Original Assignee
PSA Automobiles SA
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by PSA Automobiles SA filed Critical PSA Automobiles SA
Priority to FR1760524A priority Critical patent/FR3073348B1/fr
Publication of FR3073348A1 publication Critical patent/FR3073348A1/fr
Application granted granted Critical
Publication of FR3073348B1 publication Critical patent/FR3073348B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01D—MEASURING NOT SPECIALLY ADAPTED FOR A SPECIFIC VARIABLE; ARRANGEMENTS FOR MEASURING TWO OR MORE VARIABLES NOT COVERED IN A SINGLE OTHER SUBCLASS; TARIFF METERING APPARATUS; MEASURING OR TESTING NOT OTHERWISE PROVIDED FOR
    • G01D3/00—Indicating or recording apparatus with provision for the special purposes referred to in the subgroups
    • G01D3/08—Indicating or recording apparatus with provision for the special purposes referred to in the subgroups with provision for safeguarding the apparatus, e.g. against abnormal operation, against breakdown
    • F—MECHANICAL ENGINEERING; LIGHTING; HEATING; WEAPONS; BLASTING
    • F16—ENGINEERING ELEMENTS AND UNITS; GENERAL MEASURES FOR PRODUCING AND MAINTAINING EFFECTIVE FUNCTIONING OF MACHINES OR INSTALLATIONS; THERMAL INSULATION IN GENERAL
    • F16H—GEARING
    • F16H61/00—Control functions within control units of change-speed- or reversing-gearings for conveying rotary motion ; Control of exclusively fluid gearing, friction gearing, gearings with endless flexible members or other particular types of gearing
    • F16H61/12—Detecting malfunction or potential malfunction, e.g. fail safe; Circumventing or fixing failures

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Combined Controls Of Internal Combustion Engines (AREA)

Abstract

Système de traitement et de sécurisation (200) d'un signal de capteur (1), comprenant une unité (20) d'acquisition de ce signal (s0), une première unité de traitement (21) agencée pour obtenir et traiter un premier signal (s1), acquis par ladite unité d'acquisition (20), par un traitement par hystérésis utilisant deux seuils, et un dispositif (25) de sécurisation du premier signal traité (s1') comportant une deuxième unité de traitement (22) agencée pour obtenir et traiter un deuxième signal (s2), acquis par ladite unité d'acquisition (20) par un même traitement à hystérésis, et une unité de sécurisation (23) agencée pour comparer les premier et deuxième signaux traités et, en cas d'incohérence entre les deux signaux traités, déclencher une action de sécurisation, ledit dispositif de sécurisation (25) comprend en outre une unité de contrôle (24) agencée pour inhiber la sécurisation du premier signal traité (s1') si ledit premier signal acquis (s1) et le deuxième signal acquis (s2) sont tous les deux compris entre les deux seuils d'hystérésis.

Description

- 1 SYSTEME ET PROCEDE DE TRAITEMENT ET DE
SECURISATION D’UN SIGNAL TRANSMIS PAR UN CAPTEUR [0001] La présente invention concerne de manière générale un système de traitement et de sécurisation, apte à traiter et sécuriser un signal transmis par un capteur.
[0002] Il est connu, par exemple dans un véhicule automobile ou dans de nombreux autres systèmes, de traiter et de sécuriser des signaux fournis par des capteurs (capteur point mort, capteur embrayage proportionnel, etc.), avant exploitation de ces signaux par des fonctions du système. A titre d’exemple illustratif, un signal émis par un capteur de point mort est traité et sécurisé avant d’être fourni au système « Stop & Start >> d’arrêt et de redémarrage automatique du moteur du véhicule. Le but de la sécurisation des signaux des capteurs est de vérifier que le signal n’est pas corrompu ou erroné, qu’il est bien cohérent.
[0003] Dans un véhicule par exemple, un capteur est généralement connecté à un calculateur, par exemple le calculateur moteur, par l’intermédiaire d’une liaison de transmission du signal. En fonctionnement, un dispositif d’acquisition, de traitement et de sécurisation du calculateur fait l’acquisition d’un signal brut, appelé ici signal de base s1, émis par le capteur, traite ce signal en un signal traité sT, par exemple par filtrage et/ou hystérésis, puis sécurise le signal traité sT et enfin, après sécurisation, fournit le signal sécurisé Sis aux différents systèmes (ou fonctions) du véhicule qui l’utilisent.
[0004] Une méthode connue de sécurisation consiste à :
acquérir une deuxième fois le signal brut émis par le capteur à travers la même liaison entre le capteur et le calculateur, ce signal acquis une deuxième fois étant appelé par exemple « signal parallèle s2 >> ;
traiter ce signal parallèle s2 de façon identique ou analogue au signal de base s1 afin d’obtenir le signal traité s2’, le traitement du signal parallèle pouvant être effectué dans une autre partie du calculateur ;
puis vérifier que le signal de base traité s T est cohérent avec le signal parallèle traité s2’.
[0005] En cas de détection d’un défaut de cohérence entre les deux signaux traités s1 ’ et s2’, par exemple si on détecte une différence entre des valeurs respectives de s1 ’ et s2’ supérieure à un seuil prédéfini, le calculateur détermine que le signal traité est potentiellement corrompu ou erroné. Une telle détection peut déclencher un traitement adéquat du signal traité et/ou une action prédéfinie de sécurisation du véhicule. Par exemple, le signal traité est passé à une valeur de remplacement après un laps de temps
- 2 donné. Une action de sécurisation peut également consister à réinitialiser le calculateur, ou encore commander un arrêt du moteur.
[0006] En théorie, le signal brut parallèle s2 est égal au signal brut de base s1. Cependant, s1 et s2 peuvent être légèrement différents, lorsque le signal d’entrée (c’est-àdire le signal brut provenant du capteur et reçu en entrée du calculateur) évolue rapidement. Ces différences peuvent être liées à :
une récurrence différente entre les signaux s1 et s2, les tâches d’échantillonnage étant réalisées avec une récurrence, ou périodicité, différente entre les deux signaux s1 et s2, ou un léger décalage temporel de l’échantillonnage entre les deux signaux s1 et s2, les tâches d’échantillonnage étant dans ce cas réalisées avec une récurrence identique entre les deux signaux s1 et s2 (dans le même pas de temps) mais pas exactement au même moment, avec un léger décalage.
[0007] Sur la figure 1, on a représenté quatre échantillons d’un signal de base s1, acquis à des instants d’échantillonnage notés t1, et quatre échantillons correspondants d’un signal parallèle s2, acquis à des instants d’échantillonnage notés t2, les deux tâches d’échantillonnage respectives des deux signaux s1 et s2 ayant la même récurrence mais étant légèrement décalées dans le temps.
[0008] Une telle différence entre les signaux bruts acquis s1 et s2, même si elle est faible, peut entraîner une différence importante entre les deux signaux traités sT et s2’, notamment dans le cas d’un traitement par hystérésis utilisant deux seuils distincts respectivement à la croissance et à la décroissance d’une valeur du signal acquis.
[0009] Afin d’illustrer plus concrètement ce problème, prenons l’exemple particulier d’un système comportant :
un capteur point mort, agencé pour émettre un signal PWM, et un calculateur moteur intégrant des moyens d’acquisition, de traitement et de sécurisation agencés pour acquérir le signal PWM émis par le capteur point mort, traiter ce signal par hystérésis, et le sécuriser.
[0010] Un traitement par hystérésis du signal brut PWM acquis s1 (ou s2) consiste à déterminer un signal s1 ’ (s2’), dont la valeur est égale à 0 ou 1, à partir de la valeur du signal PWM s1 (s2) comparée au seuil TSHA à la croissance du signal s1 (s2) (c’est-à-dire dans le sens d’un passage en position point mort), ou au seuil TSHB à la décroissance du signal s1 (s2) (c’est-à-dire dans le sens d’une sortie de la position point mort).
-3[0011] Le capteur point mort permet de détecter la position de la boîte de vitesses en point mort, qui est soit à un état (ou position) « point mort >>, soit à un état (ou position) « hors point mort >>. Dans l’exemple particulier décrit ici, le capteur point mort émet un signal PWM ayant une valeur pouvant aller de 0% à 100%. Sur la figure 2A, on a représenté, en ordonnées, l’état de la position détectée qui est égal soit à 0 (état hors point mort), soit à 1 (état point mort) et, en abscisses, la valeur du signal PWM comprise entre 0 et 100%. Lorsque la boîte de vitesses passe de l’état hors point mort à l’état point mort, autrement dit à la croissance de la valeur du signal PWM, la valeur seuil TSHA, au-delà de laquelle il est considéré que la boite de vitesse est au point mort, est égale à 30%. Lorsque la boite de vitesse sort de l’état point mort, autrement dit à la décroissance de la valeur du signal PWM, la valeur seuil TSHB, au-dessous de laquelle il est considéré que la boite de vitesse est sortie de l’état de point mort, est égale à 20%.
[0012] Avec un tel traitement par hystérésis et du fait de la différence possible, même faible, entre les deux signaux bruts acquis s1 et s2, il se peut que le signal surveillé s1 ’ soit considéré comme corrompu ou erroné à tort, comme cela est explicité ci-après en référence aux figures 2B et 2C qui illustrent un exemple d’une telle situation.
[0013] On suppose que la boîte de vitesse est initialement positionnée hors point mort. Sur la figure 2B, on a représenté le signal brut s1 à 29,5% et le signal brut s2 à 30,5%, acquis lors d’un pas de temps d’échantillonnage Δ1. Sur la figure 2C, on a représenté les deux signaux bruts s1 et s2 acquis lors d’un pas de temps d’échantillonnage suivant Δ2, ayant chacun une valeur comprise entre les deux seuils TSHA et TSHB, par exemple 25 %.
[0014] Les signaux s1 et s2 sont traités par hystérésis par le calculateur. Le signal traité s1 ’ reste à 0 sur les deux pas de temps Δ1 et Δ2 car il ne dépasse jamais le seuil TSHa. Le signal traité s2’ passe à 1 sur le pas de temps Δ1, ce qui correspond à une détection d’un passage en position point mort, car il dépasse alors le seuil TSHA, puis il reste à 1 sur le pas de temps Δ2 car il est supérieur à TSHB (sortie de la position point mort non détectée). Il existe alors une incohérence entre les deux signaux traités s1 ’ et s2’ : le premier s1 ’ indique que la boite de vitesse est en position hors point mort, le deuxième s2’ indique que la boite de vitesse est en position point mort. Cette incohérence perdure ensuite tant que les deux signaux bruts acquis s1 et s2 demeurent entre les deux seuils TSHA et TSHb. Le calculateur moteur détecte cette incohérence, liée à une imprécision normale sur l’acquisition des signaux s1 et s2 mais pas à un vrai problème, et peut déclencher à tort un mécanisme de sécurité (valeur de remplacement pour s1 ’, réinitialisation du calculateur, arrêt du moteur, etc.).
-4[0015] La présente invention vient améliorer la situation. Un but de la présente invention est de répondre aux inconvénients de l’art antérieur mentionnés ci-dessus et en particulier, tout d'abord, de limiter le risque de détecter à tort qu’un signal brut acquis en provenance d’un capteur est corrompu.
[0016] Pour cela un premier aspect de l'invention concerne un système de traitement et de sécurisation d’un signal transmis par un capteur, comprenant :
une unité d’acquisition de signal, recevant en entrée ledit signal transmis par le capteur, une première unité de traitement agencée pour obtenir un premier signal, acquis par ladite unité d’acquisition, et traiter ledit premier signal acquis par un traitement par hystérésis utilisant deux seuils, respectivement haut et bas, l’un des seuils étant choisi lorsque le premier signal acquis est en phase de croissance et l’autre seuil étant choisi lorsque le premier signal acquis est en phase de décroissance, et un dispositif de sécurisation du premier signal traité comportant :
une deuxième unité de traitement agencée pour obtenir un deuxième signal, acquis par ladite unité d’acquisition, et traiter ledit deuxième signal acquis par un même traitement à hystérésis, et une unité de sécurisation agencée pour comparer le premier signal traité et le deuxième signal traité et, en cas de détection d’une incohérence entre les deux signaux traités, déclencher une action de sécurisation comprenant la transmission d’une information d’incohérence et/ou une sécurisation du premier signal, caractérisé en ce que ledit dispositif de sécurisation comprend en outre :
- une unité de contrôle agencée pour inhiber la sécurisation du premier signal traité si ledit premier signal acquis et le deuxième signal acquis sont tous les deux compris entre les deux seuils d’hystérésis.
[0017] Grâce à cela, on limite le risque de détecter à tort que le signal de base est corrompu ou erroné. On notera que l’incohérence entre les deux signaux traités correspond par exemple à une différence entre des valeurs respectives des deux signaux traités non nulle ou supérieure à un seuil prédéfini.
[0018] Les deux unités de traitement peuvent être une même unité de traitement ou deux unités de traitement distinctes.
[0019] Avantageusement, chaque unité de traitement, ou l’unité de traitement commune, est agencée pour :
comparer le signal acquis à l’un des deux seuils, en phase de croissance, et à l’autre seuil, en phase de décroissance,
-5générer le signal traité en attribuant une première valeur d’état lorsque le signal acquis est inférieur au seuil utilisé et une deuxième valeur d’état lorsque le signal acquis est supérieur au seuil utilisé.
[0020] Avantageusement encore, l’unité de sécurisation est agencée pour transmettre le premier signal traité à un système utilisant ledit premier signal traité, en cas de non détection d’incohérence entre les deux signaux traités.
[0021] Selon un aspect de l’invention, l’unité de contrôle de la sécurisation est reliée en entrée à l’unité d’acquisition pour recevoir le premier signal et le deuxième signal, acquis par ladite unité d’acquisition.
[0022] Un second aspect de l’invention concerne un procédé de traitement et de sécurisation d’un signal reçu, transmis par un capteur, comprenant:
une première étape d’acquisition d’un premier signal à partir dudit signal reçu ;
une première étape de traitement du premier signal acquis par un traitement par hystérésis utilisant deux seuils, respectivement haut et bas, l’un des seuils étant choisi lorsque le premier signal acquis est en phase de croissance et l’autre seuil étant choisi lorsque le premier signal acquis est en phase de décroissance, et une étape de sécurisation du premier signal traité comportant :
une deuxième étape d’acquisition d’un deuxième signal à partir du signal reçu ;
une deuxième étape de traitement du deuxième signal acquis par un même traitement à hystérésis, une étape de comparaison lors de laquelle on compare le premier signal traité et le deuxième signal traité et en cas de détection d’une incohérence entre les deux signaux traités, une étape de déclenchement d’une action de sécurisation comportant la transmission d’une information d’incohérence et/ou une sécurisation du premier signal, caractérisé en ce que ladite étape de sécurisation comprend en outre une étape de contrôle de la sécurisation inhibant la sécurisation du premier signal traité si le premier signal acquis et le deuxième signal acquis sont tous les deux compris entre les deux seuils d’hystérésis.
[0023] Un troisième aspect de l'invention est un calculateur, ou dispositif de commande, par exemple un calculateur moteur pour véhicule automobile, comportant le système de traitement et de sécurisation selon le premier aspect de l'invention.
- 6 [0024] Un quatrième aspect de l’invention concerne un système comportant le système de traitement et de sécurisation ou le calculateur, tels que définis ci-dessus, et un capteur.
[0025] Un dernier aspect de l'invention concerne un véhicule automobile intégrant l’un des systèmes qui viennent d’être définis ou le calculateur.
[0026] D'autres caractéristiques et avantages de la présente invention apparaîtront plus clairement à la lecture de la description détaillée qui suit d'un mode de réalisation de l'invention donné à titre d'exemple nullement limitatif et illustré par les dessins annexés, dans lesquels :
La figure 1 représente un signal d’entrée, fourni par un capteur, en fonction du temps, et différents points d’échantillonnage représentant un premier signal acquis lors d’une première acquisition et un deuxième signal acquis lors d’une deuxième acquisition ;
les figures 2A, 2B et 2C représentent un signal traité par hystérésis en fonction d’un signal acquis correspondant et deux points d’échantillonnage acquis lors d’une première et d’une deuxième acquisition lors de trois pas de temps d’échantillonnage successifs ;
la figure 3 représente un schéma bloc fonctionnel d’un système comportant un capteur connecté à un calculateur intégrant un système de traitement et de sécurisation selon un exemple particulier de réalisation de l’invention.
[0027] On comprendra que diverses modifications et/ou améliorations évidentes pour l'homme du métier peuvent être apportées aux différents modes de réalisation de l’invention décrits dans la présente description sans sortir du cadre de l'invention défini par les revendications annexées.
[0028] Sur la figure 3, on a représenté un système 100 pour véhicule automobile, selon un exemple particulier de réalisation de l’invention. On entend toutefois ne pas limiter la portée de l’invention à cet exemple particulier de réalisation mais l’étendre à tout système comportant un capteur et un système de traitement et de sécurisation du signal transmis par le capteur.
[0029] Le système 100 comporte un capteur 1 relié à un calculateur 2 intégrant un système 200 d’acquisition, de traitement et de sécurisation d’un signal du capteur 1, par l’intermédiaire d’une liaison 3 de transmission de signal. Dans l’exemple de réalisation particulier décrit ici, le calculateur 2 est un calculateur moteur ou ECU (de l’anglais « Engine Control Unit »). Le capteur 1 est par exemple un capteur point mort. Toutefois, l’invention peut s’appliquer à d’autres capteurs du véhicule, par exemple un capteur embrayage.
[0030] Le système d’acquisition, de traitement et de sécurisation 200 comprend :
- 7 une unité 20 d’acquisition de signal, recevant en entrée un signal sO transmis par le capteur 1 et agencée pour acquérir un ou plusieurs signaux dit « bruts >> à partir du signal sO transmis par le capteur 1 ;
une première unité de traitement 21 d’un premier signal brut s1, dit « de base >>, acquis par l’unité d’acquisition 20 (le signal traité étant noté sT) ;
un dispositif 25 de sécurisation du premier signal traité s1 ’ comportant une deuxième unité de traitement 22 d’un deuxième signal brut s2, dit « parallèle >>, acquis par l’unité d’acquisition 20 ;
une unité de sécurisation 23, destinée à sécuriser le signal traité sT, comportant un module 230 de comparaison du signal de base traité et du signal parallèle traité et agencée pour déclencher une action de sécurisation ;
une unité de contrôle de la sécurisation 24.
[0031] Le système d’acquisition, de traitement et de sécurisation 200 est intégré dans un dispositif de commande du véhicule, ici le calculateur moteur 2. Le calculateur moteur 2 comprend
- une unité centrale de commande 26 ;
- un ou plusieurs modules fonctionnels 27 aptes à mettre en oeuvre différentes fonctions du véhicule (un seul module 27 est représenté sur la figure 3 par souci de clarté).
[0032] Le système d’acquisition, de traitement et de sécurisation 200 est connecté à l’unité centrale 26 du calculateur 2 et aux modules fonctionnels 27.
[0033] En fonctionnement, l’unité d’acquisition 20 reçoit un signal d’entrée s0 qui correspond au signal transmis par le capteur 1 à travers la liaison 3. Dans l’exemple de réalisation particulier décrit ici, le capteur 1 génère un signal PWM (de l’anglais « Puise Width Modulation >>) à modulation de largeur d’impulsion. L’unité d’acquisition 20 est agencée pour échantillonner le signal d’entrée reçu, par exemple le signal PWM, afin d’acquérir un signal brut à traiter. Une tâche d’échantillonnage consiste à extraire du signal d’entrée une suite d’échantillons avec une cadence (ou une récurrence d’échantillonnage) fixe prédéfinie afin d’acquérir un signal brut du capteur à traiter. Plusieurs tâches d’échantillonnage peuvent être réalisées par l’unité d’acquisition 20 afin d’obtenir plusieurs signaux bruts du capteur 1. Ces tâches d’échantillonnage peuvent utiliser la même cadence d’échantillonnage et être décalées dans le temps. Afin d’obtenir le premier signal brut « de base >> s1 et le deuxième signal brut « parallèle >> s2, l’unité d’acquisition 20 réalise ici deux tâches d’échantillonnage avec la même cadence (ou récurrence) d’échantillonnage mais très faiblement décalées dans le temps.
-8[0034] L’unité de traitement 21 est destinée à obtenir le signal brut de base s1, ou premier signal, acquis par l’unité d’acquisition 20 et à traiter ce signal brut de base s1. Le traitement réalisé par l’unité 21 comprend une tâche de traitement par hystérésis 210. Il peut comprendre d’autres types de traitement, par exemple un filtrage.
[0035] Le traitement par hystérésis 210 utilise deux seuils : un seuil haut (TSHA) et un seuil bas (TSHB). L’un des deux seuils est utilisé pour traiter le signal brut lorsque celuici est en phase de croissance et l’autre seuil est utilisé pour traiter le signal brut lorsque celui-ci est en phase de décroissance. Dans l’exemple de réalisation décrit ici, le seuil haut, par exemple égal à 30%, est utilisé lorsque le signal brut acquis est en phase de croissance et le seuil bas, par exemple égal à 20%, est utilisé lorsque le signal brut acquis est en phase de décroissance.
[0036] Le traitement par hystérésis 210 comprend les actions suivantes : détermination du sens d’évolution (croissance ou décroissance) du signal brut (ou signal acquis) ;
comparaison du signal brut (ou signal acquis) à l’un des deux seuils, en phase de croissance, et à l’autre seuil, en phase de décroissance ;
génération d’une première valeur d’état, par exemple « zéro », lorsque le signal brut est inférieur au seuil utilisé ;
génération d’une deuxième valeur d’état, différente de la première, par exemple « un », lorsque le signal acquis est supérieur au seuil utilisé, afin de générer le signal traité à deux valeurs d’état (« zéro » et « un » dans l’exemple considéré).
[0037] Dans le dispositif de sécurisation 25, l’unité de contrôle de sécurisation 24 reçoit en entrée les deux signaux bruts s1 et s2, en provenance de l’unité d’acquisition 20, et transmet en sortie, à l’unité de sécurisation ou de comparaison 23, un signal de commande d’inhibition de la sécurisation si une condition sur la valeur des signaux bruts s1 et s2 est satisfaite. L’unité de contrôle 24 est agencée pour vérifier si une condition sur la valeur des signaux bruts s1 et s2 est satisfaite et, si la vérification est positive, inhiber ou bloquer la sécurisation du signal de base. Cette condition est que, à un instant donné, les valeurs respectives des deux signaux bruts s1 et s2 sont toutes les deux comprises entre les deux seuils TSHA et TSHB.
[0038] On va maintenant décrire une opération d’acquisition, de traitement et de sécurisation d’un signal brut de base s1 acquis à partir du signal sO transmis par le capteur point mort 1 à travers la liaison de transmission de signal 3, à titre d’exemple illustratif et non limitatif.
-9[0039] Le capteur point mort 1 émet ici un signal PWM sO qui est transmis au calculateur moteur 2 à travers la liaison 3.
[0040] L’unité d’acquisition 20 du calculateur moteur 2 réalise une première tâche d’échantillonnage afin d’acquérir un premier signal brut s1, dit « de base >>. Ce signal de base s1 est destiné à être traité avant d’être transmis à une ou plusieurs autres fonctions du véhicule.
[0041] En outre, à des fins de sécurisation du signal de base, l’unité d’acquisition réalise parallèlement une deuxième tâche d’échantillonnage pour acquérir un deuxième signal brut s2, dit « parallèle >>, à partir du signal d’entrée PWM sO reçu en provenance du capteur point mort 1.
[0042] Les deux tâches d’échantillonnage utilisent ici une même cadence d’échantillonnage (par exemple un échantillonnage est réalisé toutes les 10ms) mais sont très légèrement décalées dans le temps, par exemple d’un laps de temps de l’ordre de 0,01 ms à 1 ms. Le premier signal brut s1 (signal de base) est transmis à l’unité de traitement pour subir un traitement de signal. L’unité de traitement 21 réalise un traitement par hystérésis du signal brut de base s1 afin de générer un signal de base traité noté s1 ’.
[0043] Lors du traitement par hystérésis, le sens d’évolution du signal brut de base Si est déterminé en continu afin de déterminer le seuil à utiliser (haut ou bas), TSHA ou TSHb, pour traiter le signal brut de base s1 et générer le signal traité s1 ’. Lorsque le signal brut de base s1 est en phase de croissance, le traitement utilise le seuil haut TSHA égal à 30% dans l’exemple. La valeur d’état de « 0 >> est attribuée tant que la valeur du signal brut de base acquis (ici le rapport cyclique du signal PWM acquis) est inférieure au seuil TSHA. La valeur d’état de « 1 >> est attribuée dès que la valeur du signal brut de base acquis dépasse le seuil TSHA. Lorsque le signal brut de base s1 est en phase de décroissance, le traitement utilise le seuil bas TSHB égal à 20% dans l’exemple. La valeur d’état de « 1 >> est attribuée tant que la valeur du signal brut de base acquis est supérieure au seuil TSHB. La valeur d’état de « 0 >> est attribuée dès que la valeur du signal brut de base acquis passe en-dessous du seuil TSHB. On génère ainsi un signal de base traité s1 ’ dont la valeur vaut « 0 >> ou « 1 >>.
[0044] Dans un but de sécurisation du signal de base traité s1 ’, le deuxième signal brut s2 (signal parallèle) est transmis à l’unité de traitement 22 pour subir un traitement analogue à celui appliqué au signal de base s1.
[0045] L’unité de traitement 22 réalise parallèlement un traitement par hystérésis 220 du signal brut parallèle s2 afin de générer le signal de base traité s2’. L’opération de traitement par hystérésis 220 du signal parallèle s2 réalisée par l’unité de traitement 22 est
- 10identique à l’opération de traitement par hystérésis 210 du signal de base s1 réalisée par l’unité de traitement 21 et ne sera donc pas détaillée ici. Elle a pour but de sécuriser le signal de base traité s1 ’.
[0046] Les deux signaux traités s1 ’ et s2’ sont transmis à l’unité de sécurisation 23, à des fins de sécurisation du signal de base traité s1 ’.
[0047] Les deux signaux bruts s1 et s2 sont transmis parallèlement (concomitamment) à l’unité de contrôle de la sécurisation 24. Celle-ci vérifie si les valeurs respectives des deux signaux bruts Si et s2 sont toutes les deux comprises entre les deux seuils d’hystérésis TSHA et TSHB. On note « COND >> cette condition. Par exemple, sur chaque pas de temps d’échantillonnage, on compare l’échantillon du signal brut s1 et l’échantillon du signal brut s2 aux seuils TSHA et TSHB. Tant que la condition COND n’est pas vérifiée, la sécurisation du signal de base s1 par l’unité de sécurisation 23 est mise en oeuvre. Si la condition COND est vérifiée, autrement dit si les valeurs des deux signaux s1 et s2 sont toutes les deux comprises entre TSHA et TSHB, l’unité de contrôle 24 le détecte et transmet à l’unité de sécurisation 23 une commande d’inhibition de la sécurisation du signal traité sT.
[0048] Lorsque la sécurisation n’est pas inhibée, l’unité 23 compare les deux signaux traités s1 ’ et s2’ l’un à l’autre afin de détecter une éventuelle incohérence entre les deux signaux. On note s1s le signal de base traité et sécurisé.
[0049] Si une incohérence entre les deux signaux traités s1 ’ et s2’ est détectée, par exemple si les valeurs des deux signaux traités s1 ’ et s2’ sont différentes, l’une valant « 0 >> et l’autre « 1 >>, une incohérence est détectée et il est déterminé que le signal de base s1 est potentiellement corrompu ou erroné. Dans ce cas, l’unité de sécurisation 23 déclenche une première action de sécurisation. Cette première action de sécurisation comprend par exemple la transmission, à une unité de commande 26 du calculateur moteur 2, d’une information d’incohérence ou de corruption du signal de base s1. De façon alternative ou additionnelle, la première action de sécurisation comprend une sécurisation du signal traité sT, en l’espèce une reconfiguration du signal traité sT afin de générer un signal traité et sécurisé s1s. Par exemple, le signal de base traité sT est figé puis passé à une valeur de remplacement sécuritaire pour le système au bout d’un certain temps. L’unité de commande 26, peut, selon les conditions, déclencher alors une opération de sécurisation au niveau du véhicule (ou « deuxième >> action de sécurisation), par exemple une réinitialisation (ou « reset >>) du calculateur moteur 2 ou un arrêt du véhicule.
[0050] Si le signal de base traité Si’ est cohérent avec le signal parallèle traité s2’, l’unité de comparaison 23 transmet le signal traité sécurisé, noté s1s, aux fonctions 27 (ou
- 11 systèmes) du véhicule qui utilisent l’information du capteur point mort 1 (directement ou par l’intermédiaire de l’unité centrale 26). Par exemple, le signal s1s est transmis à un système « Stop & Start >> d’arrêt et de redémarrage automatique du moteur du véhicule.
[0051] Lorsque la sécurisation est inhibée sur commande de l’unité de contrôle 24, l’unité de sécurisation 23 peut être agencée pour inhiber, c’est-à-dire bloquer, la comparaison 230 entre les deux signaux traités s1 ’ et s2’ et/ou inhiber (empêcher) l’action de sécurisation, la transmission de l’information d’incohérence ou de corruption, si une incohérence entre les deux signaux traités s1 ’ et s2’ est détectée. Dans tous les cas, la sécurisation du signal traité sT par le système de sécurisation 25 n’est pas réalisée tant que la condition COND est vérifiée.
[0052] La présente invention concerne donc aussi un procédé de traitement et de sécurisation d’un signal reçu sO, transmis par un capteur (par exemple le capteur point mort
1) comprenant, après réception du signal sO transmis par le capteur 1 :
une première étape d’acquisition d’un premier signal s1 à partir dudit signal reçu sO ;
une première étape de traitement du premier signal acquis s1 par un traitement par hystérésis utilisant deux seuils TSHA, TSHB, respectivement haut et bas, l’un des seuils étant choisi lorsque le premier signal acquis s1 est en phase de croissance et l’autre seuil étant choisi lorsque le premier signal acquis s1 est en phase de décroissance, et une étape de sécurisation du premier signal traité s1 ’ comportant :
une deuxième étape d’acquisition d’un deuxième signal s2 à partir dudit signal reçu sO ;
une deuxième étape de traitement du deuxième signal s2 acquis par un même traitement à hystérésis ;
une étape de comparaison lors de laquelle on compare le premier signal traité s1 ’ et le deuxième signal traité s2’ en cas de détection d’une incohérence entre les deux signaux traités s1 ’, s2’, une étape de déclenchement d’une action de sécurisation comprenant par exemple la transmission d’une information d’incohérence et/ou la sécurisation du premier signal traité s1 ’ en un signal sécurisé Sis, et une étape de contrôle de la sécurisation inhibant la sécurisation du premier signal traité s1 ’ si le premier signal acquis s1 et le deuxième signal acquis s2 sont tous les deux compris entre les deux seuils d’hystérésis TSHA, TSHB.
[0053] La première et la deuxième unités de traitement 21, 22 peuvent être deux unités distinctes ou être intégrées dans une même unité de traitement principale.
- 12[0054] L’unité de contrôle de la sécurisation 24 pourrait être intégrée dans l’unité de sécurisation et de comparaison 23 ou dans l’unité centrale de commande 26.
[0055] L’invention pourrait également s’appliquer à un capteur émettant un signal non PWM, par exemple un signal analogique.
[0056] L’invention concerne aussi le calculateur, par exemple le calculateur moteur, intégrant le système de traitement et de sécurisation 200.
[0057] Dans la description qui vient d’être faite, le système de traitement et de sécurisation est utilisé dans un véhicule automobile. On entend ne pas limiter la portée de l’invention à cet exemple particulier de réalisation mais l’étendre à tout autre système 10 intégrant un capteur et un système de traitement et de sécurisation d’un signal transmis par le capteur.

Claims (10)

  1. - 13REVENDICATIONS
    1. Système de traitement et de sécurisation (200) d’un signal transmis par un capteur (1), comprenant :
    une unité (20) d’acquisition de signal, recevant en entrée ledit signal (sO) transmis par le capteur (1), une première unité de traitement (21) agencée pour obtenir un premier signal (s1), acquis par ladite unité d’acquisition (20), et traiter ledit premier signal acquis (s1) par un traitement par hystérésis utilisant deux seuils (TSHA, TSHB), respectivement haut et bas, l’un des seuils étant choisi lorsque le premier signal acquis (s1 ) est en phase de croissance et l’autre seuil étant choisi lorsque le premier signal acquis (s1) est en phase de décroissance, et un dispositif (25) de sécurisation du premier signal traité (s1 ’) comportant :
    une deuxième unité de traitement (22) agencée pour obtenir un deuxième signal (s2), acquis par ladite unité d’acquisition (20), et traiter ledit deuxième signal acquis (s2) par un même traitement à hystérésis, et une unité de sécurisation (23) agencée pour comparer le premier signal traité (sT) et le deuxième signal traité (s2’) et, en cas de détection d’une incohérence entre les deux signaux traités, déclencher une action de sécurisation comprenant la transmission d’une information d’incohérence et/ou une sécurisation du premier signal (Sis), caractérisé en ce que ledit dispositif de sécurisation (25) comprend en outre une unité de contrôle (24) agencée pour inhiber la sécurisation du premier signal traité (s1 ’) si ledit premier signal acquis (s1 ) et le deuxième signal acquis (s2) sont tous les deux compris entre les deux seuils d’hystérésis (TSHA, TSHB).
  2. 2. Système (200) selon la revendication 1, caractérisé en ce que les deux unités de traitement sont intégrées dans une même unité de traitement principale.
  3. 3. Système (200) selon la revendication 1, caractérisé en ce que les deux unités de traitement (21,22) sont deux unités de traitement distinctes.
  4. 4. Système (200) selon l’une des revendications précédentes, caractérisé en ce que chaque unité de traitement (21,22) est agencée pour :
    - comparer le signal acquis à l’un des deux seuils (TSHA), en phase de croissance, et à l’autre seuil (TSHB), en phase de décroissance,
    - 14- générer le signal traité (s1 s2 j en attribuant une première valeur d’état lorsque le signal acquis (s1, s2) est inférieur au seuil utilisé et une deuxième valeur d’état lorsque le signal acquis est supérieur au seuil utilisé.
  5. 5. Système (200) selon l’une des revendications précédentes, caractérisé en ce que l’unité de sécurisation (23) est agencée pour transmettre le premier signal traité (s1 s) à un autre système utilisant ledit premier signal traité, en cas de non détection d’incohérence entre les deux signaux traités (s1 ’, s2 j.
  6. 6. Système (200) selon l’une des revendications précédentes, caractérisé en ce que l’unité de contrôle (24) du dispositif de sécurisation (25) est reliée en entrée à l’unité d’acquisition (20) pour recevoir le premier et le deuxième signal acquis.
  7. 7. Calculateur (2) comportant le système de traitement et de sécurisation selon l’une des revendications 1 à 6.
  8. 8. Système (100) comportant le système de traitement et de sécurisation (200) selon l’une des revendications 1 à 6 ou le calculateur (2) selon la revendication 7, et un capteur (1).
  9. 9. Procédé de traitement et de sécurisation d’un signal reçu (sO), transmis par un capteur (1), comprenant:
    une première étape d’acquisition d’un premier signal (s1) à partir dudit signal reçu (sO) ;
    une première étape de traitement du premier signal acquis (s1) par un traitement par hystérésis utilisant deux seuils (TSHA, TSHB), respectivement haut et bas, l’un des seuils étant choisi lorsque le premier signal acquis (s1 ) est en phase de croissance et l’autre seuil étant choisi lorsque le premier signal acquis (s1) est en phase de décroissance, et une étape de sécurisation du premier signal traité (s1 j comportant :
    une deuxième étape d’acquisition d’un deuxième signal (s2) à partir dudit signal reçu (sO) ;
    une deuxième étape de traitement du deuxième signal (s2) acquis par un même traitement à hystérésis, et une étape de comparaison lors de laquelle on compare le premier signal traité (s1 j et le deuxième signal traité (s2j et en cas de détection d’une incohérence entre les deux signaux traités (s1 ’, s2 j, une étape de déclenchement d’une action de sécurisation comportant la transmission d’une information d’incohérence et/ou une sécurisation du premier signal traité (Sis), caractérisé en ce que ladite étape de sécurisation comprend en outre
    -15une étape de contrôle de la sécurisation inhibant la sécurisation du premier signal traité (s1 ’) si le premier signal acquis (s1 ) et le deuxième signal acquis (s2) sont tous les deux compris entre les deux seuils d’hystérésis (TSHA, TSHB).
  10. 10. Véhicule automobile intégrant le système selon l’une des revendications 1 à
    5 6, ou le calculateur selon la revendication 7, ou le système selon la revendication 8.
FR1760524A 2017-11-09 2017-11-09 Systeme et procede de traitement et de securisation d’un signal transmis par un capteur Active FR3073348B1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
FR1760524A FR3073348B1 (fr) 2017-11-09 2017-11-09 Systeme et procede de traitement et de securisation d’un signal transmis par un capteur

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1760524A FR3073348B1 (fr) 2017-11-09 2017-11-09 Systeme et procede de traitement et de securisation d’un signal transmis par un capteur
FR1760524 2017-11-09

Publications (2)

Publication Number Publication Date
FR3073348A1 true FR3073348A1 (fr) 2019-05-10
FR3073348B1 FR3073348B1 (fr) 2019-10-04

Family

ID=61913235

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1760524A Active FR3073348B1 (fr) 2017-11-09 2017-11-09 Systeme et procede de traitement et de securisation d’un signal transmis par un capteur

Country Status (1)

Country Link
FR (1) FR3073348B1 (fr)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2805046A1 (fr) * 2000-02-16 2001-08-17 Siemens Ag Procede de diagnostic d'un capteur potentiometrique jumele
US20040168511A1 (en) * 2001-09-14 2004-09-02 Achim Przymusinski Method for controlling a piezo-actuated fuel-injection valve

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2805046A1 (fr) * 2000-02-16 2001-08-17 Siemens Ag Procede de diagnostic d'un capteur potentiometrique jumele
US20040168511A1 (en) * 2001-09-14 2004-09-02 Achim Przymusinski Method for controlling a piezo-actuated fuel-injection valve

Also Published As

Publication number Publication date
FR3073348B1 (fr) 2019-10-04

Similar Documents

Publication Publication Date Title
FR2808589A1 (fr) Procede de detection de defauts dans l'exploitation de signaux de capteur
EP3060441B1 (fr) Gestion des seuils de pression différentielle d'une pompe a vide reliée a un système de freinage de véhicule automobile
FR2784193A1 (fr) Mecanisme integre permettant une detection de defaillances par test automatique en temps reel pour un convertisseur analogique/numerique
FR3026190B1 (fr) Interface capteur de vitesse comportant un comparateur differentiel.
FR3059615A1 (fr) Procede et dispositif de verification d'un systeme de capteurs de vehicule
FR3073348B1 (fr) Systeme et procede de traitement et de securisation d’un signal transmis par un capteur
EP0032333B1 (fr) Dispositif de détection de défauts de combustion dans un moteur à explosions
EP3513294B1 (fr) Dispositif de controle de la reinitialisation d'un calculateur embarque automobile
EP2082940A1 (fr) Dispositif et procédé de detection d'un état particulier de véhicule
EP3058209B1 (fr) Procédé de surveillance d'un système de verrouillage pour inverseur de poussée de turbomachine
WO2019063566A1 (fr) Procédé de détermination de la fréquence et de la phase instantanées d'un signal périodique
FR2895536A1 (fr) Dispositif et procede de determination de la valeur d'une information binaire, delivree de maniere redondante, et representative d'un parametre d'un systeme
FR2912814A1 (fr) Procede et dispositif de detection de defaillance de capteur capacitif passif
EP3671583B1 (fr) Procédé et dispositif de mémorisation de données numériques
FR2956931A1 (fr) Procede et dispositif pour mesurer un parametre de fonctionnement de plusieurs moteurs electriques d'un frein de stationnement automatique
FR3073957B1 (fr) Systeme et procede de datation d'un evenement detecte dans un vehicule automobile
FR2818737A1 (fr) Procede de detection d'une singularite notamment d'un repere de reference d'un disque phonique associe a l'arbre d'un moteur a combustion interne
FR2771470A1 (fr) Procede de reconnaissance de l'etat d'embrayage d'un moteur de vehicule
EP2152563B1 (fr) Dispositif de contrôle de valeurs de paramètre(s) par analyse de fiabilité, et calculateur correspondant
EP1846666A1 (fr) Procede de reconnaissance de l'etat d'un dispositif d'embrayage entre un moteur et une boite de vitesse
WO2009144421A1 (fr) Procede et systeme de diagnostic de l'etat de fonctionnement d'un mode de demarrage assiste d'un vehicule automobile
EP3729003B1 (fr) Detection et accomodation de circuits ouverts intermittents sur un capteur moteur d'une turbomachine d'aeronef
WO2021110380A1 (fr) Système informatique embarqué à bord d'un porteur mettant en oeuvre au moins un service critique pour la sûreté de fonctionnement du porteur
WO2023083703A1 (fr) Procédé et dispositif de contrôle et commande d'un moteur de véhicule
WO2012052688A1 (fr) Procede et systeme de redondance d'un signal de mesure d'un capteur d'angle du volant

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20190510

PLFP Fee payment

Year of fee payment: 3

PLFP Fee payment

Year of fee payment: 4

PLFP Fee payment

Year of fee payment: 5

PLFP Fee payment

Year of fee payment: 6

PLFP Fee payment

Year of fee payment: 7

CD Change of name or company name

Owner name: STELLANTIS AUTO SAS, FR

Effective date: 20240423