JP2016540668A - 欠陥管理を伴う車両を制御するためのシステムおよび方法 - Google Patents

Abstract

車両、とりわけ自動車両を制御するためのシステムは、車両の要素を制御するための機能モジュール（６、８）と、欠陥情報（ＡＰ１、ＡＰ２、ＡＰ３、ＡＰＶ、ＡＰＦ）から確認された欠陥信号（ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ）を生成する、欠陥管理モジュール（４）と、を備える。システムにおいて、車両の動作モードの全体的な管理のためのモジュール（５）は、これが少なくとも１つの確認された欠陥信号（ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ）を検出すると、モード信号（ＳＭ）を生成して、検出された１つまたは複数の確認された欠陥信号と関連して拘束された動作のモードで車両の要素を制御するための、機能モジュール（６、８）に対する命令を含むモード信号（ＳＭ）を、機能モジュール（６、８）に分配する。【選択図】図１

Description

本発明は、車両、特に自動車両に、より詳細には自動車両の動力伝達機構および他の要素のための、とりわけ車両の制御システムおよび／または要素の機能障害を管理するための、制御システムに関する。

文献ＦＲ２９２５４０８は、制御される機能のモジュール性を使用する、機能停止または欠陥の管理を伴う、車両の動力伝達機構を制御するためのシステムおよび方法を開示している。各機能モジュールは、それが制御する入力を、関連する機能停止と関連して独立して処理し、このことにより、車両の次の性能向上の際の入力の構造上の修正を容易にし、開発費用をかなり低減する。

しかしながら、様々な動作モードにおいて大域的に機能することが要求される車両は、さらなる要件を提示する。１つの問題は、機能障害に対するモジュールの反応を、モジュール性の利益を維持しながら、モジュール間のやり取りを過度に複雑にすることなく、調整することである。もう１つの問題は、車両の入力および／または動作モードを修正するときに、モジュールを修正する必要性を最小化することである。

本発明は、先行技術において存在するこれらの問題に対処することを意図する。

こうして、本発明の一態様によれば、とりわけ自動車両のための車両制御システムが提案され、前記システムは、車両の要素を制御するための機能モジュールと、欠陥データから確認された欠陥信号を生成する欠陥管理モジュールと、を備える。制御システムは、車両の動作モードのための大域的管理モジュールであって、これが少なくとも１つの確認された欠陥信号を検出するときモード信号を生成するように、および、前記検出された１つのまたは複数の確認された欠陥信号と関連して車両の要素を制限動作モードへと切り替えるための機能モジュールに対する命令を備える前記モード信号を機能モジュールに分配するように設計された、大域的管理モジュールを含むという点で、注目に値する。

とりわけ、車両制御システムは、機能モジュール用として意図された定量化データおよび／または論理データ、ならびに欠陥管理モジュール用として意図された欠陥データを生成するように設計された、入力を処理するためのモジュールを含む。

とりわけ、さらに、車両制御システムの少なくとも１つの機能モジュールは、他の機能モジュール用として意図された定量化データおよび／または論理データ、ならびに欠陥管理モジュール用として意図された欠陥データを生成するように設計される。

有利には、少なくとも２つの機能モジュールが各々、モード信号中の前記命令に応答してこれに応じて機能モジュールによって制御される車両の要素を制御するように設計された、制限モード専用の管理サブモジュールを含む。

車両制御システムにおいて、制限モード専用の管理サブモジュールは、制限モード専用の管理サブモジュールを含む機能モジュールによって制御される車両の要素を制御するための少なくとも２つのコンポーネントを含むことができ、制限モード専用の管理サブモジュールは、コンポーネントのうちの１つをモード信号に応じて起動するための選択装置を含むことができる。

車両制御システムの１つの実施形態では、制御コンポーネントは、車両の熱機関のみによる動作モードでまたは電気機械のみによる動作モードでのいずれかで前記要素を制御するように設計される。

本発明の別の態様によれば、特に自動車両のための車両制御方法が提案され、前記方法は以下のステップ、すなわち、機能によって制御される車両の要素に関連している欠陥データから、確認された欠陥信号を生成するステップと、前記検出された１つのまたは複数の確認された欠陥信号に関連している制限動作モードへと車両の要素を切り替えて、いくつかの機能が車両の同じ制限動作モードを共有するようにするための命令を包含するモード信号を、生成するおよび分配するステップと、を備える。

詳細には、車両制御方法は、制限動作モードを、車両の少なくとも１つの要素の状態に応じて選択するステップを含む。

本発明の別の態様によれば、コンピュータプログラムであって、前記プログラムが１つまたは複数のコンピュータ上で実行されるときに方法のステップを実施するための、プログラムコード命令を含む、コンピュータプログラムが提案される。

本発明の他の利点および特徴が、実施形態の詳細な説明において提示されており、これらの実施形態は、いかなる意味においても限定的ではない。

本発明の実施形態の概略図である。 本発明の実施形態の細部の概略図である。 本発明による可能な方法ステップを示す図である。 本発明による可能な方法ステップを示す図である。 本発明による可能な方法ステップを示す図である。 本発明による可能な方法ステップを示す図である。

図１において、参照符号１は、単に非限定的な例示的な例として、ガソリン熱機関またはディーゼル熱機関、１つまたは複数の電動機、熱−電気ハイブリッド駆動装置、いくつかの動作モードを用いる手動型の、自律型の、遠隔型の、または任意の他の種類の制御を含み得る、自動車両制御システムを指示する。制御システムは、１つまたは複数の制御プロセッサに組み込まれたソフトウェアモジュール、たとえば欠陥管理モジュール４、ならびに、車両における１つの要素または要素の組の機能Ｍ１、Ｍ２をシステム内で制御および指揮するように各々構成された、様々な機能モジュール６、８などの、様々なモジュールを有するという限りにおいて、モジュール式構造を有する。図１は、２つの機能モジュールのみを示すが、自動車両において機能モジュールの個数が２よりも大きい場合があり、通常は数ダースであることが、容易に理解され得る。

制御システム１は、センサ、制御インタフェース、または他のシステム、たとえば電気通信システムから、配線またはデータバスによって受信されるアナログ信号またはデジタル信号に起因する入力Ｃ１、Ｃ２、Ｃ３を含む、入力処理モジュール２も含む。モジュール２は、入力を使用して様々な機能モジュール６、８に定量化データおよび／または論理データＶ１、Ｖ２、Ｖ３を送達するように設計される。たとえば、センサに連結された入力からのデータは、典型的には検出値または測定値であり、一方、制御インタフェースに連結された入力からのデータは、典型的にはデジタルの設定点値または二値の制御値である。たとえば、さらには電気通信システムに接続された入力からのデータは、作動装置に関する一連の命令または設定であり得る。

たとえば、熱機関における燃料噴射に関連する動作Ｍ１に関して、要素は、噴射装置および１つのまたは複数の燃料供給ポンプを含む。例としてモジュール６によって受信されるデータＶ１、Ｖ２はそれぞれ、たとえば、熱機関の回転速度および加速ペダルの移動に関連する。Ｖ１およびＶ２を含む受信されたデータを使用して、モジュール６は、たとえば噴射装置および供給ポンプのうちの１つによって供与される燃料の流量を制御するための信号を用意する。モジュール６は次いで、機能モジュール６、８を１つにまとめている監視ユニット３中の他のモジュール用として意図された、１つまたは複数のデータＶを用意する。

たとえば、電気機械の電流調節に関連する動作Ｍ２に関して、要素は、牽引（ｔｒａｃｔｉｏｎ）用バッテリおよび／または補機バッテリに接続されたパワーエレクトロニクスを含む。例としてモジュール８によって受信されるデータＶ２、Ｖ３はそれぞれ、たとえば、加速ペダルの移動および電気機械を通って流れる戻り電流に関連する。モジュール８はたとえば、熱機関によって生成されるトルク値を通信するための、モジュール６によって用意されたデータＶも受信することができる。Ｖ１、Ｖ２、およびＶ３を含む受信されたデータを使用して、モジュール８は、たとえば、熱機関によって供与されるトルクに追加して車両の１つもしくは複数の車輪にトルクを与えるための、または車両の１つのもしくは複数のバッテリを再充電するための、パワーエレクトロニクスによって引き込まれる電流を、制御するための信号を用意する。モジュール８は、モジュール６または監視ユニット３内の他のモジュール用として意図された、図面においては示されない他のデータも用意することができる。

入力Ｃ１、Ｃ２、Ｃ３のための処理モジュール２は、入力Ｃ１、Ｃ２、Ｃ３に関連する信号の取得の際に、潜在的な不具合またはより一般的には欠陥を検出するために、それ自体知られている態様で設計される。欠陥はたとえば、アナログ電圧信号の一定尺度から外れた（ｏｕｔ−ｏｆ−ｓｃａｌｅ）受信、アナログ電流信号の不在、またはデジタル信号のパリティ検査に一貫性がない場合に検出される。入力Ｃ１、Ｃ２、Ｃ３に関して、処理モジュール３は、欠陥管理モジュール４に不具合データまたは欠陥データＡＰ１、ＡＰ２、ＡＰ３を送達するように設計される。

車両におけるシステムの入力は、数十単位でまたは数百単位で短時間で符号化され、また、本明細書の目的はこの場合、全ての入力を示すことではなく、構造、および入力がどのように処理されるかを説明することである。

モジュール２は、モジュール２に連結されたリアルタイム処理コンピュータ上でプログラムが実行されるときに、図３を参照して単に非網羅的な例として示される方法ステップを実施するための、プログラムコード命令を包含する、コンピュータプログラムを含み得る。

たとえば、各々が車両の左側車輪および右側車輪にそれぞれ専用である２つの電気機械（図示せず）の制御装置を考慮すると、制御装置（図示せず）が監視装置３に信号Ｃｅｇｍａｘ、Ｃｅｄｍａｘを規則的に送信して、左側電気機械および右側電気機械にそれぞれ適用可能な最大トルクの詳細を与えるとき、ステップ２０１、２０４において信号のうちの１つが受信されないこと、またはステップ２０２、２０５において有効な最大左側トルク値もしくは最大右側トルク値が受信されないことにより、駆動モードに、すなわち熱機関によるのかまたは電気機械によるのかに関係なく、データの種類ＡＰ１、ＡＰ２、ＡＰ３の欠陥データＡＰＣｅｇ、ＡＰＣｅｄをそれぞれ生成することを含む、ステップ２０３、２０６が起動される。

類似して、機能モジュール６、８は、潜在的な不具合、またはより一般的には他のモジュール用として意図される用意されたデータ中の欠陥もしくは機能上の欠陥を検出するように、設計され得る。機能Ｆに関連している欠陥はたとえば、事前に確立されたと挙動モデルと比較して、入力処理モジュール２または他の機能モジュールから入来するデータ間に一貫性がない場合に検出される。１つまたは複数の他のモジュール用として意図され、かつたとえばデータが機能モジュールの入力において受信されたときに検出される、用意されたデータＶに関連している欠陥は、誤ったまたは状況的に疑わしいデータをもたらす結果となる。機能モジュールによって取り扱われる機能Ｆおよび用意されるデータＶに関して、機能モジュールは、欠陥管理モジュール４に不具合データまたは欠陥データＡＰＶ、ＡＰＦを送達するように設計される。

不具合データまたは欠陥データＡＰ１、ＡＰ２、ＡＰ３、ＡＰＶ、ＡＰＦを使用して、欠陥管理モジュール４は、大域的制限モード管理モジュール５用として意図された、確認された欠陥信号ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ、たとえばブール信号を生成する。欠陥は、発生した場合、たとえば入力処理モジュール２によって欠陥管理モジュール４に発行される不具合指示または欠陥指示の繰り返しから、確認されるものと見なされる。

モジュール４は、モジュール４に連結されたリアルタイム処理コンピュータ上でプログラムが実行されるときに図４を参照して単に非網羅的な例として示される方法ステップを実施するための、プログラムコード命令を包含する、コンピュータプログラムを含み得る。

たとえば、図４において例示される上述された２つの電気機械の制御装置を参照すると、欠陥管理モジュールは、ステップ４０１、４０５において欠陥データＡＰＣｅｇ、ＡＰＣｅｄを受信すると、ステップ４０２、４０６を起動して、損失が１００ｍｓよりも大きい場合、最大トルクデータ中の欠陥を確認する。これらの欠陥および他のシステム欠陥に関する確認時間は、メモリに保管される要約表において提供される。時間チェックが、たとえば、ステップ４０１、４０５において欠陥データがなくなる場合に、ステップ４０２、４０６においてカウンタを１進め、ステップ４０４、４０８においてリセットすることによる、知られている方法で実施される。前記欠陥に関連して、表中の行は、時間単位の欠陥発生の数などの、単純に継続時間に関連している値以外の値を包含し得る。方法のステップは、相応に適合される。欠陥が確認されると、欠陥管理モジュールは、ステップ４０３、４０７において、大域的制限モード管理モジュール５に警告を発し、これらのステップ４０３、４０７は、機能によって制御される車両の様々な要素からの電気機械に関連している種類ＡＰ１、ＡＰ２、ＡＰ３、ＡＰＶ、ＡＰＦの欠陥データＡＰＣｅｇ、ＡＰＣｅｄから、種類ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦの確認された欠陥信号ＰＣＣｅｇ、ＰＣＣｅｄを生成することを、本質的に含む。

確認された欠陥信号ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦから、図１において示されるように、大域的制限モード管理モジュール５は、少なくとも１つの確認された欠陥信号ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦを検出した場合、モード信号ＳＭを生成し、必要な場合はこれを新しい確認された欠陥の発生に続いて更新する。大域的制限モード管理モジュール５は、モード信号ＳＭを機能モジュール６、８に分配する。本明細書の残りの部分において説明されるように、モード信号ＳＭは、前記検出された１つのまたは複数の確認された欠陥信号に関連している共通の制限動作モードへと車両の要素を切り替えるための、全ての機能モジュール６、８によって共有される命令を備える。

モジュール５は、制限の不在と関連付けられる公称モード、および公称モードに対して動作の程度の下がった制限モードを含む、事前に規定された動作モードのリストを、メモリに保管する。

熱／電気ハイブリッド駆動車両の単に非限定的な例では、たとえば命令Ｎ０に対応する公称モードは、熱機関による牽引および電気機械による牽引の両方を可能にする。「燃料タンクが空」、「バッテリ充電切れ」、または「電気機械の許容しきい値を超える速度」の状況は、欠陥ではなく、公称モードに悪影響を与えない動作条件に過ぎない。

たとえば命令Ｎ２に対応する、熱機関のみによるモードは、これが電気機械による牽引を許容しないという限りにおいて、制限される。このモードでは、熱機関による牽引は欠陥を生じさせず、１つのまたは複数の電気機械は車輪から切り離される。関連する欠陥は、電気機械の動作不良、通信の途絶、またはバッテリの動作不良を含む。

たとえば命令Ｎ４に対応する、電気機械のみによるモードは、これが熱機関よる牽引を許容しないという限りにおいて、制限される。このモードでは、電気機械による牽引は欠陥を生じさせず、熱機関は変速機をニュートラルにすることによって、車輪から切り離される。関連する欠陥は、熱機関の動作不良、または通信の途絶を含む。

たとえば命令Ｄ３に対応する速度限定モードは、これが、車両が、電気機械の回転子の回転強度などの機械的な制約によって設定された速度しきい値を超過することを可能にしない、という限りにおいて、制限される。このモードでは、熱機関および／または電気機械による運動が可能であるが、電気機械を１つの車輪から切り離す選択肢の喪失に起因して、フェイルセーフモードが喪失している。

たとえば命令Ｄ４に対応する停止まで継続のモードは、これが、運転手が停止することを選択するまでのみ車両の運転を可能にする、という限りにおいて、制限される。関連する欠陥は、ロボット化された変速機における係合したギアの詰まり、または変速機制御棒の動作不良を含む。

たとえば命令Ｄ６に対応する表示が喪失したモードは、特定の表示の喪失によって制限される。

たとえば命令Ｐに対応する機能停止モードは、車両が完全に移動不可能であることによって制限される。

１組の規則がたとえば、規則の作用において指示された関連のある動作モードを起動することを可能にし、その前提には、確認された欠陥、および必要であれば車両の様々な要素の状態に関する他の情報の、組み合わせの方程式が包含される。

モジュール５は、モジュール５に連結されたリアルタイム処理コンピュータ上でプログラムが実行されるときに図５を参照して単に非網羅的な例として示される方法ステップを実施するための、プログラムコード命令を包含する、コンピュータプログラムも含み得る。

ここでもたとえば、図３に例示される上述された２つの電気機械の制御装置を参照すると、管理モジュール５は、ステップ５０１、５０２において確認された欠陥信号ＰＣＣｅｇ、ＰＣＣｅｄを受信すると、ステップ５０３、５０４を起動して、適切なモードを選ぶ。

こうして、ステップ５０６は、ステップ５０３、５０４において噛み合いクラッチが明確に開いていることが確認される場合に限り、信号ＳＭ内に命令Ｎ２をロードして、熱機関のみによるモードをトリガすることを含む。それ以外の場合、ステップ５０５は、信号ＳＭ内に命令Ｄ３をロードして、限定速度モードをトリガすることを含む。

各機能モジュール６、８は、モジュール６、８によって制御または指揮される車両の１つのまたは複数の要素の制限された動作モードのための専用の管理サブモジュール７、９も有する。

図２は、本発明による専用の制限モード管理サブモジュールの、可能な実施形態を示す。

ここにおいて示されるサブモジュールは、サブモジュールが属する機能モジュールによって制御または指揮される１つのまたは複数の要素の動作Ｍ１、Ｍ２に関する制限モードの管理を提供することができる。

サブモジュールは、少なくとも２つのコンポーネントを含み、各々が車両の動作モードと関連付けられる。

コンポーネント１０は、車両の公称動作モードに対応する１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。車両の公称動作モードは、これが、どのような欠陥も不在であるときに、車両において提供される全ての機能性を使用者の所望に応じてかつ車両の環境的な状況の要素に応じて使用可能にするという限りにおいて、制限されない。たとえば、タンク内の燃料レベルは、欠陥ではなく、自動車両にとって好適なまたは好適ではない、道路条件と同じ意味での環境的な状況の要素である。

たとえば、ハイブリッド車の公称動作モードは、その熱機関による動作モード、電気機械による動作モード、ならびに熱機関によるモードおよび電気機械によるモードの組み合わせを、車両の仕様において最初に提供される条件下で許容する。

同様にたとえば、自律−手動運転混合式の車両の公称動作モードは、その手動動作モード、自律動作モード、および運転モード間の切り替えを、車両の仕様において最初に提供される条件下で許容する。

少なくとも大域的制限モード管理モジュール５によって、および専用の制限モード管理サブモジュール７、９によって好ましくは共有される命名規則は、インデクスＮ０を使用してコンポーネント１０をアドレス指定することを可能にする。

制御コンポーネント１０と同じように、制御コンポーネント１１、１２、１３、１４、１５、１６は、専用の制限モード管理サブモジュールが属する機能モジュールによって制御および指揮される車両の要素に、特に専用である。

共有される命名規則は、インデクスＮ２、Ｎ４、Ｄ３、Ｄ４、Ｄ６、Ｐをそれぞれ使用して、コンポーネント１１、１２、１３、１４、１５、１６の各々をアドレス指定することを可能にする。

コンポーネント１１は、車両の熱機関のみによる動作モードに対応する１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。車両の熱機関のみによる動作モードは、欠陥の存在により、車両において単に熱機関による牽引のために提供される機能性のみが使用可能となるという限りにおいて、制限される。

たとえば、ハイブリッド車の熱機関のみによる動作モードは、その電気機械による動作モード、または電気機械によるモードと熱機関によるモードの組み合わせを許容しない。

したがって、熱機関における燃料噴射に関連する動作Ｍ１を制御および指揮する機能モジュール６の上で与えられた例を使用して、噴射装置ならびに１つのまたは複数の燃料供給ポンプを含む要素が、車両の公称モードでおよび熱機関のみによる動作モードで同一に制御され得る通常状況下では、コンポーネント１１はコンポーネント１０と同じとすることができる。

電気機械の電流調節に関連する動作Ｍ２を制御および指揮する機能モジュール８の上で与えられた例では、車両の熱機関のみによる動作モードでは機能することを要求されない牽引用バッテリおよび／または補機バッテリに接続されたパワーエレクトロニクスを構成する要素に関して、コンポーネント１１は、パワーエレクトロニクスの切り離し、および必要であれば１つのまたは複数の駆動車輪からの電気機械の切り離しを制御することに限定され得る。

コンポーネント１２は、車両の電気機械のみによる動作モードに対応する１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。車両の電気機械のみによる動作モードは、欠陥の存在により、車両において単に電気機械による牽引のために提供される機能性のみが使用可能となるという限りにおいて、制限される。

たとえば、ハイブリッド車の電気機械のみによる動作モードは、その熱機関のみによる動作モード、または電気機械によるモードと熱機関によるモードの組み合わせを許容しない。

したがって、熱機関における燃料噴射に関連する動作Ｍ１を制御および指揮する機能モジュール６の上で与えられた例を参照して、電気機械のみによるモードでは機能することを要求されない噴射装置および１つのまたは複数の燃料供給ポンプに関して、コンポーネント１２は、それらの切り離し、および必要であれば１つまたは複数の駆動車輪からの機関の切り離しを制御することに限定され得る。

電気機械の電流調節に関連する動作Ｍ２を制御および指揮する機能モジュール８の上で与えられた例では、牽引用バッテリおよび／または補機バッテリに接続されたパワーエレクトロニクスを備える要素は、公称モードに類似した態様で、車両の電気機械のみによる動作モードで動作し得る。機能モジュール８において、コンポーネント１２はその場合、コンポーネント１０と同じである。

コンポーネント１３は、車両の速度限定動作モードに対応する１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。しきい値を下回る車両の速度限定動作モードは、欠陥の存在により、車両においてしきい値を超える速度での牽引のために提供される機能性の使用が妨げられるという限りにおいて、制限される。

したがって、熱機関における燃料噴射に関連する動作Ｍ１を制御および指揮する機能モジュール６の、ならびに電気機械の電流調節に関連する動作Ｍ２を制御および指揮する機能モジュール８のそれぞれの、上で与えられた例をここでも参照すると、噴射装置および１つのまたは複数の燃料供給ポンプを備える要素、ならびに牽引用バッテリおよび／または補機バッテリに接続されたパワーエレクトロニクスを備える要素はそれぞれ、車両の、公称モードおよび熱機関のみによるモードに対して、ならびに電気機械のみによる動作モードに対してそれぞれ、制限された態様で制御され得る。コンポーネント１３は、コンポーネント１０、１１の一方に、およびコンポーネント１０、１２の一方にそれぞれ適用される、設定点限界を含み得る。

コンポーネント１４は、車両の停止まで継続の動作モードに対応する、１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。車両の停止まで継続の動作モードは、欠陥の存在により、車両が最適条件下で可能な限り速やかに停止されることが要求されるという限りにおいて、制限される。

したがって、熱機関における燃料噴射に関連する動作Ｍ１を制御および指揮する機能モジュール６の、ならびに電気機械の電流調節に関連する動作Ｍ２を制御および指揮する機能モジュール８のそれぞれの、上で与えられた例をここでも参照すると、噴射装置および１つのまたは複数の燃料供給ポンプを備える要素、ならびに牽引用バッテリおよび／または補機バッテリに接続されたパワーエレクトロニクスを備える要素はそれぞれ、車両の、公称モードおよび熱機関のみによるモードに対して、ならびに電気機械のみによる動作モードに対してそれぞれ、次第にゼロへと低減され得る。コンポーネント１４は、コンポーネント１０、１１の一方に、およびコンポーネント１０、１２の一方にそれぞれ適用される、減少する設定点を含み得る。

コンポーネント１５は、車両の表示喪失動作モードに対応する、１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。車両の表示喪失動作モードは、欠陥の存在により、表示から車両データを得ることが妨げられるという限りにおいて、制限される。

コンポーネント１６は、機能停止した車両の動作モードに対応する、１つのまたは複数の要素の動作Ｍ１、Ｍ２を制御するように設計される。機能停止した車両の動作モードは、欠陥の存在により車両が機能することが妨げられるという限りにおいて、制限される。

上記した制御コンポーネントは、必須ではない例である。これらを、車両の種類に応じて、他の制御コンポーネントと置き換えるかまたは組み合わせることができる。

たとえば、電気駆動機械を有さない車両においては、制御コンポーネント１２およびコンポーネント１０、１１のいずれか一方を、省略することができ、公称モードは熱機関のみによるモードに対応する。

さらに、熱駆動機関を有さない車両においては、制御コンポーネント１１およびコンポーネント１０、１２のいずれか一方を省略することができ、公称モードは電気機械のみによるモードに対応する。

２重モードの手動型／自律型車両においては、機能モジュール６、８によって制御される要素の、自律モードでの強制動作のための制御コンポーネント、および手動モードでの強制動作のための制御コンポーネントが存在し得る。公称モード制御コンポーネント１０はその場合、使用者またはより高次の適用レベルではＰＬＣの要求に応じて、欠陥制限を課されることなく、自律モードまたは手動モードのいずれかでの動作を可能にするように提供される。

各モジュール６、８は、モジュール６、８に連結されたリアルタイム処理コンピュータ上でプログラムが実行されるときに、図６を参照して単に非網羅的な例として示される方法ステップを実施するための、プログラムコード命令を包含する、コンピュータプログラムを含み得る。

たとえば２つの電気機械の制御装置をここでも参照すると、図３から図５において示されるように、監視装置３の各基本的機能Ｍ１、Ｍ２は、Ｎ２またはＤ３と呼ばれるモードへと切り替えるために必要とされる作用を実施する。すなわち、たとえば、先行するステップ６００において起動されるモードを起点として、ステップ６０３においてモードＤ３が起動され、ステップ６０１におけるモードＮ２の起動によってステップ６０２においてトルクが熱機関に１００％分配される場合、ステップ６０４において速度リミッタが、電気機械を保護するために、車両が９０ｋｍ／ｈを超過するのを防止する。

方法はその場合、信号ＳＭ中に包含される命令に応じて他のモードを起動するための（またはそれ以外の）他のステップ（図示せず）を含む。

Claims (10)

1. 特に自動車両のための車両制御システムであって、前記車両の要素を制御するための機能モジュール（６、８）と、欠陥データ（ＡＰ１、ＡＰ２、ＡＰ３、ＡＰＶ、ＡＰＦ）から確認された欠陥信号（ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ）を生成する欠陥管理モジュール（４）とを備える車両制御システムが、前記車両の動作モードのための大域的管理モジュール（５）であって、これが少なくとも１つの確認された欠陥信号（ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ）を検出するとモード信号（ＳＭ）を生成するように、および、前記検出された１つのまたは複数の確認された欠陥信号と関連して前記車両の前記要素を制限動作モードへと切り替えるための前記機能モジュール（６、８）に対する命令を備える前記モード信号（ＳＭ）を前記機能モジュール（６、８）に分配するように設計された、大域的管理モジュール（５）を含むことを特徴とする、車両制御システム。
2. 前記機能モジュール（６、８）用として意図された定量化データおよび／または論理データ（Ｖ１、Ｖ２、Ｖ３）ならびに前記欠陥管理モジュール（４）用として意図された欠陥データ（ＡＰ１、ＡＰ２、ＡＰ３）を生成するように設計された、入力（Ｃ１、Ｃ２、Ｃ３）を処理するためのモジュール（２）を含むことを特徴とする、請求項１に記載の車両制御システム。
3. 少なくとも１つの機能モジュール（６、８）が、他の機能モジュール（６、８）用として意図された定量化データおよび／または論理データ（Ｖ）ならびに前記欠陥管理モジュール（４）用として意図された欠陥データ（ＡＰＶ、ＡＰＦ）を生成するように設計されることを特徴とする、請求項１または２に記載の車両制御システム。
4. 少なくとも２つの機能モジュール（６、８）が各々、前記モード信号（ＳＭ）中の前記命令に応答して、これに応じて前記機能モジュール（６、８）によって制御される前記車両の前記要素を制御するように設計された、制限モード（７、９）専用の管理サブモジュールを含むことを特徴とする、請求項１から３のいずれか一項に記載の車両制御システム。
5. 制限モード（７、９）専用の前記管理サブモジュールが、制限モード（７、９）専用の前記管理サブモジュールを含む前記機能モジュール（６、８）によって制御される前記車両の前記要素を制御するための少なくとも２つのコンポーネント（１１、１２、１３、１４、１５）を含むこと、および、制限モード（７、９）専用の前記管理サブモジュールが、前記モード信号（ＳＭ）に応じて前記コンポーネントのうちの１つを起動するための選択装置（２０）を含むことを特徴とする、請求項４に記載の車両制御システム。
6. 制御コンポーネント（１１）が、前記要素を前記車両の熱機関のみによる動作モードで制御するように設計されることを特徴とする、請求項５に記載の車両制御システム。
7. 制御コンポーネント（１２）が、前記要素を前記車両の電気機械のみによる動作モードで制御するように設計されることを特徴とする、請求項５または６に記載の車両制御システム。
8. 特に自動車両のための車両制御方法であって、以下のステップ、すなわち、
   機能によって制御される前記車両の要素に関連している欠陥データ（ＡＰ１、ＡＰ２、ＡＰ３、ＡＰＶ、ＡＰＦ）から確認された欠陥信号（ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ）を生成する（４０３、４０７）ステップと、
   前記検出された１つのまたは複数の確認された欠陥信号（ＰＣ１、ＰＣ２、ＰＣ３、ＰＣＶ、ＰＣＦ）に関連している制限動作モードへと前記車両の前記要素を切り替えて、いくつかの機能が前記車両の同じ制限動作モードを共有するようにするための命令を包含するモード信号（ＳＭ）を、生成する（５０５、５０６）、および分配するステップと、を備える、車両制御方法。
9. 前記制限動作モードを前記車両の少なくとも１つの要素の状態に応じて選択する（５０３、５０４）ステップを含む、請求項８に記載の車両制御方法。
10. コンピュータプログラムであって、前記プログラムが１つまたは複数のコンピュータ上で実行されるときに請求項８または９に記載の前記方法の前記ステップを実施するための、プログラムコード命令を含む、コンピュータプログラム。

Images