WO2017021659A1 - Systeme d'acces et de demarrage mains libres d'un vehicule automobile - Google Patents

Systeme d'acces et de demarrage mains libres d'un vehicule automobile Download PDF

Info

Publication number
WO2017021659A1
WO2017021659A1 PCT/FR2016/052028 FR2016052028W WO2017021659A1 WO 2017021659 A1 WO2017021659 A1 WO 2017021659A1 FR 2016052028 W FR2016052028 W FR 2016052028W WO 2017021659 A1 WO2017021659 A1 WO 2017021659A1
Authority
WO
WIPO (PCT)
Prior art keywords
microprocessor
hands
data
motor vehicle
free
Prior art date
Application number
PCT/FR2016/052028
Other languages
English (en)
Inventor
Annabelle VILLEMEUR
Original Assignee
Valeo Equipements Electriques Moteur
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Valeo Equipements Electriques Moteur filed Critical Valeo Equipements Electriques Moteur
Priority to CN201680045979.1A priority Critical patent/CN107924169B/zh
Publication of WO2017021659A1 publication Critical patent/WO2017021659A1/fr

Links

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/048—Monitoring; Safety
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/045—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using logic state machines, consisting only of a memory or a programmable logic device containing the logic for the controlled machine and in which the state of its outputs is dependent on the state of its inputs or part of its own output states, e.g. binary decision controllers, finite state controllers

Definitions

  • the present invention relates to a system for accessing and starting hands-free of a motor vehicle.
  • Smart mobile phones known as “smartphones” have become indispensable in everyday life.
  • ADML systems More known to those skilled in the art under the acronym PEPS, for "Passive Entry Passive Start” in English terminology
  • the information transmitted by radio frequencies, read in a smart card, or even simply generated by a contactor are usually processed by an embedded microprocessor.
  • this microprocessor In a very disturbed environment such as that of a vehicle (temperature, electrical noise, interference, etc.), this microprocessor is not immune from failures, or at least errors or transient unavailability leading to a re-initialization.
  • an electric control unit of a vehicle described in US Pat. No. 7124005 comprises a circuit for holding and validating the control signals of the vehicle power supply relay.
  • the microprocessor processes, in addition to information representative of a start command, information representative of the operation of the vehicle, in particular its speed, and sends corresponding control pulses to the holding circuit and validation.
  • the holding and validation circuit can maintain the control signals of the relay to avoid stopping the motor and a power failure. Conversely, when pulses have controlled the relay, the holding and validation circuit periodically tests the microprocessor to check the validity of the control signals.
  • this holding and validation circuit is completely dependent on that of the microprocessor without being able to directly take into account essential information, such as the speed of the vehicle.
  • the ISO 26262 standard defines four ASIL ("Automotive Security
  • Integrity Level indicated by letters A to D, A corresponding to the lowest risk, and B to the highest security requirement level, a security requirement level specified by QM ("Quality Management", ie "Quality Management”) is assigned to non-critical functions.
  • the main power shutdown function is an ASIL B safety function.
  • the present invention therefore aims to improve the operational safety of an ADML system.
  • a hands-free access and start-up system for a motor vehicle of the type comprising a microprocessor generating a control signal (S) intended to drive a control circuit of a main power supply relay. of the vehicle, and a validation module separate from the microprocessor validating the control signal, the microprocessor receiving an average speed data representative of an average vehicle running speed and second data representative of a state of a start command or break.
  • S control signal
  • a validation module separate from the microprocessor validating the control signal
  • the validation module generates a control signal enable signal as a function of a wheel speed data representative of a rolling speed of a vehicle wheel, second data and third data. representative of a functioning or not of the microprocessor.
  • the validation module comprises:
  • first detection means receiving the wheel speed data, and generating a first command indicating that the wheel speed is below a predetermined speed threshold
  • second detection means receiving the second data and generating a second command indicating that the cut-off command has been activated
  • the third detection means receiving the third data, and generating a third command indicating a failure of the microprocessor.
  • the wheel speed data is provided by a wheel sensor.
  • the predetermined speed threshold is substantially equal to 4 km / h.
  • the start command is formed of at least one start button.
  • the third detection means are formed by a digital circuit connected by a serial link to the microprocessor or connected to at least one digital input / output of the microprocessor,
  • This digital circuit is preferably made in the form of an integrated circuit external to the microprocessor, such as a "Single Basic Chip” type integrated circuit, and includes a degraded mode function and / or a watchdog.
  • the validation module further comprises a first three-input logic gate combining the first, second and third commands and forming the validation signal, and a second two-input logic gate combining the signal. and control signal, and forming a validated control signal driving the control circuit.
  • first and second logic gates are realized by means of discrete components or integrated logic gates.
  • the microprocessor comprises a computer code generating the control signal and the third data developed with a first level of requirement in terms of ASIL security.
  • B according to an ISO 26262 standard
  • the validation module is developed with a second level of ASIL QM security requirement according to this standard.
  • Figure 1 shows schematically an ADML hands-free startup system of a type known in the state of the art.
  • FIG. 2 shows schematically an ADML hands-free startup system according to the invention.
  • Figure 1 shows schematically an ADML type system 1 designed according to the teaching of the state of the art recalled above in preamble, limited to a hands-free start function.
  • a start command SSB1, SSB2 is provided by a start button 2 and processed by a microprocessor, a microcontroller or the like, 3.
  • This microprocessor 3 sends control pulses P1, P2 on / off to a holding and validation circuit (HLD) 4 which controls by a power output R a vehicle power supply relay 5 connected to a battery voltage Ubat of the vehicle and returns a status information P3.
  • HLD holding and validation circuit
  • the microprocessor 3 also receives velocity information comprising a wheel speed data Vr and a vehicle average speed data Vv respectively by a wire link L and via a CAN bus type field .
  • the speed information Vr and Vv are constructed from measurement signals provided by an anti-lock brake system 6 from wheel sensors 7.
  • the speed information Vr relates to a wheel speed.
  • the speed information Vv relates to the speed of the vehicle which is obtained for example by calculating the average of the different wheel speeds of the vehicle.
  • This speed information Vr, Vv, allow the ADML system 1 to overcome certain malfunctions of the microprocessor 3, but insofar as they are processed by the microprocessor 3 itself, the maintenance and validation of the control pulses P1, P2 by the holding and validation circuit 4 are not completely independent of the microprocessor 3, and the security level is not optimum.
  • the average vehicle running speed data Vv and the second data SSB1, SSB2 representative of a state of the control of start up are sent to the microprocessor 3, and the wheel speed data Vr and SSB1, SSB2 data are transmitted and processed directly by a validation module 9.
  • the data Vr and Vv are respectively conveyed by a wired connection L and via a field bus of the CAN type.
  • Computer code executed by the microprocessor 3 generates a control signal S as a function of the data Vv, SSB1 and SSB2. This same computer code also generates third data CG, called "watchdog", representative of a functioning or not of the microprocessor 3.
  • the validation module 9 comprises a digital circuit 10 in the form of an integrated circuit external to the microprocessor 3, for example a "Single Basic Chip” (SBC) type integrated circuit.
  • the digital circuit 10 receives the third data CG through a serial link SPI connecting this digital circuit 10 to the microprocessor 3.
  • the third watchdog data CG allow the digital circuit to detect a failure of the microprocessor 3.
  • the validation module 9 also comprises first detection means (MLI) 1 1 generating a first command C1 when the wheel running speed data Vr, transmitted on the wire link L, in pulse width modulation PWM in this embodiment indicates that the vehicle speed is less than about 4 km / h.
  • the speed below 4 km / h is defined in the European regulation ECE R1 16 and is considered as representative of a stationary vehicle.
  • Second detection means 12 generate a second command C2 when the second data SSB1, SSB2, received indicates a request of cutoff emanating conductor.
  • the third CG data can activate by default a degraded mode function of the SBC 10 (so-called "limp home” function in English terminology) in case of failure of the microprocessor 3, or periodically reset a service of an SBC watchdog 10, which will trigger this degraded mode function if the service is missing.
  • a degraded mode function of the SBC 10 so-called "limp home” function in English terminology
  • the SBC 10 In degraded mode, the SBC 10 generates a third HOME LIMP command which is combined with the first and second C1, C2 commands in a first three input logic gate 14 to produce a validation signal E.
  • This validation signal E is combined with the control signal S generated by the microprocessor 3 in a second logic gate 15 to produce a validation signal C intended to drive a control circuit 13 in the form of a power transistor controlling by the power output R the main power supply relay 5 of the vehicle.
  • the first and second logic gates 14, 15 are produced by means of discrete components such as discrete bipolar transistors or by means of integrated logic gates, both to ensure high reliability and reliability. lower the costs,
  • the ADML system 8 makes it possible to cut off the main power supply of the vehicle, even in the event of loss of the microprocessor 3.
  • this function is an availability function that saves battery power, and is developed with ASIL QM safety requirements. Nevertheless, it acts on the main power cut, and cutting off the main power supply is a safety function that needs to be developed at the ASIL B level.
  • the shutdown of the main power supply at standstill in the event of loss of the microprocessor 3 and of pressing on the start button 2 is performed by the validation module 9, which is a component external to the microprocessor 3.
  • the independence between the availability function QM and the security function performed by the microprocessor 3 at level ASIL B is therefore guaranteed.
  • An advantage of the invention is therefore to improve a prevention of inadvertent power failure in case of failure of the microprocessor 3 of the ADML 8 system.
  • the start command 2 is advantageously formed by control elements other than a start button 2, for example a smart card reader, a remote control receiver or a smartphone-type smart mobile phone.
  • the microprocessor 3 furthermore receives other data representative of the locking / unlocking of the doors, and further generates activation signals from other power supply relays, including starter relays, electric locks or accessories.

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Le s ystème selon l'invention est du type de ceux comprenant un microprocesseur (3), générant un signal de commande (P1, P2, S) destiné à piloter un circuit de commande (13) d'un relais d'alimentation électrique principale (5) du véhicule et un module de validation (4, 9) distinct du microprocesseur (3) et validant le signal de commande (P1, P2, S). Le microprocesseur (3) reçoit une donnée de vitesse moyenne (Vv) représentative d'une vitesse moyenne de roulage du véhicule et des deuxièmes données (SSB1, SSB2) représentatives d'un état d'une commande de démarrage ou de coupure (2). Conformément à l'invention, le module de validation (9) génère un signal de validation (E) du signal de commande (S) en fonction d'une donnée de vitesse de roue (Vr) représentative d'une vitesse de roulage d'une roue du véhicule, de deuxièmes données (SSB1, SSB 2), et de troisièmes données (CG) représentatives d'un fonctionnement du microprocesseur (3).

Description

SYSTEME D'ACCES ET DE DEMARRAGE MAINS LIBRES D'UN VEHICULE
AUTOMOBILE
DOMAINE TECHNIQUE DE L'INVENTION.
La présente invention concerne un système d'accès et de démarrage mains- libres d'un véhicule automobile.
ARRIERE PLAN TECHNOLOGIQUE DE L'INVENTION.
Les téléphones portables intelligents dits "smartphones" sont devenus indispensables dans la vie quotidienne.
Leurs utilisations dans le domaine de l'automobile sont nombreuses et vont de l'affichage en temps réel d'informations sur l'état du véhicule (verrouillé/ déverrouillé, vitres ouvertes, température de l'habitacle, niveau d'essence...) à la localisation du véhicule dans la rue ou le parking grâce au GPS du téléphone, en passant par la mise en marche à distance du chauffage ou de la ventilation, et, bien sûr, par le démarrage du moteur.
L'implémentation de ces fonctionnalités repose sur une "clé passerelle" entre le smartphone du conducteur et les systèmes du véhicules. De la sorte, le smartphone remplace, et étend les possibilités, des télécommandes déjà utilisées depuis de nombreuses années pour commander à distance l'ouverture des portières ou remplacer la traditionnelle clé de contact.
Dans ces systèmes d'accès et de démarrage dits "mains-libres", ou systèmes ADML (plus connus de l'homme de métier sous l'acronyme PEPS, pour "Passive Entry Passive Start" en terminologie anglaise), les informations transmises par radiofréquences, lues dans une carte à puce, ou même simplement générées par un contacteur sont généralement traitées par un microprocesseur embarqué.
Dans un environnement très perturbé tel que celui d'un véhicule (température, parasites électriques, interférences...), ce microprocesseur n'est pas à l'abri de défaillances, ou pour le moins d'erreurs ou d'indisponibilités transitoires entraînant une ré-initialisation.
Or certaines fonctions commandées sont critiques: il va de soi notamment que l'alimentation électrique principale du véhicule ne doit pas être coupée intempestivement par le microprocesseur, qui interprète faussement une information de vitesse de véhicule comme étant inférieure à un seuil bas représentatif d'un arrêt du véhicule et une commande de verrouillage des portières comme si le conducteur quittait son véhicule, alors que le véhicule n'est pas à l'arrêt.
Inversement, si le conducteur quitte son véhicule à l'arrêt, et commande le verrouillage des portières sans que le microprocesseur ne coupe l'alimentation électrique principale du véhicule, cela peut entraîner une décharge de la batterie de bord, mais cette circonstance n'est pas critique.
Afin de tenir compte des perturbations pouvant entraîner un dysfonctionnement du microprocesseur, une unité de contrôle électrique d'un véhicule décrite dans le brevet américain US7124005 comprend un circuit de maintien et de validation des signaux de commande du relais d'alimentation électrique du véhicule.
Pour ce faire, le microprocesseur traite, outre des informations représentatives d'une commande de démarrage, des informations représentatives du fonctionnement du véhicule, notamment de sa vitesse, et envoie des impulsions de commande correspondantes au circuit de maintien et de validation.
En cas de disparition de ces impulsions, due à un dysfonctionnement du microprocesseur, le circuit de maintien et de validation peut maintenir les signaux de commande du relais pour éviter l'arrêt du moteur et une coupure de l'alimentation. Inversement, quand des impulsions ont commandé le relais, le circuit de maintien et de validation teste périodiquement le microprocesseur pour vérifier la validité des signaux de commande.
Dans son fonctionnement, ce circuit de maintien et de validation est complètement dépendant de celui du microprocesseur sans pouvoir prendre en compte directement des informations essentielles, comme la vitesse du véhicule.
De plus, aucune assurance ne semble pouvoir être donnée quant à une quelconque conformité de cette unité de contrôle électrique aux niveaux d'exigence en termes de sécurité tels que définis par la norme ISO 26262.
La norme ISO 26262 définit en effet quatre ASIL ("Automotive Security
Integrity Level" en terminologie anglaise), indiqués par des lettres de A à D, A correspondant au risque le plus faible et B au niveau d'exigence en termes de sécurité le plus élevé. Un niveau d'exigence en termes de sécurité indiqué par QM ("Qualité Management" c'est-à-dire "Gestion de la Qualité") est assigné aux fonctions non- critiques.
Or, si économiser l'énergie de la batterie de bord est une fonction de disponibilité, non critique, la fonction de coupure de l'alimentation principale est une fonction sécuritaire de niveau ASIL B.
DESCRIPTION GENERALE DE L'INVENTION.
La présente invention vise donc à améliorer la sécurité de fonctionnement d'un système ADML.
Elle concerne précisément un système d'accès et de démarrage mains-libres d'un véhicule automobile du type de ceux comprenant un microprocesseur générant un signal de commande (S) destiné à piloter un circuit de commande d'un relais d'alimentation électrique principale du véhicule, et un module de validation distinct du microprocesseur validant le signal de commande, le microprocesseur recevant une donnée de vitesse moyenne représentative d'une vitesse moyenne de roulage du véhicule et des deuxièmes données représentatives d'un état d'une commande de démarrage ou de coupure.
Conformément à l'invention, le module de validation génère un signal de validation du signal de commande en fonction d'une donnée de vitesse de roue représentative d'une vitesse de roulage d'une roue du véhicule, des deuxièmes données et de troisièmes données représentatives d'un fonctionnement ou pas du microprocesseur.
Selon d'autres caractéristiques de l'invention, le module de validation comprend:
- des premiers moyens de détection recevant la donnée de vitesse de roue, et générant une première commande indiquant que la vitesse de roue est inférieure à un seuil de vitesse prédéterminé;
- des deuxièmes moyens de détection recevant les deuxièmes données et générant une deuxième commande indiquant que la commande de coupure a été activée; et
- des troisièmes moyens de détection recevant les troisièmes données, et générant une troisième commande indiquant une défaillance du microprocesseur. Selon une autre caractéristique, la donnée de vitesse de roue est fournie par un capteur de roue.
Selon encore une autre caractéristique, le seuil de vitesse prédéterminé est sensiblement égal à 4 km/h.
Dans le système selon l'invention, la commande de démarrage est formée d'au moins un bouton de démarrage.
Selon encore une autre caractéristique, les troisièmes moyens de détection sont formés par un circuit numérique relié par une liaison série au microprocesseur ou connecté à au moins une entrée/ sortie numérique du microprocesseur,
Ce circuit numérique est de préférence est réalisé sous la forme d'un circuit intégré externe au microprocesseur, tel qu'un circuit intégré de type "Single Basic Chip", et comprend une fonction de mode dégradé et/ ou un chien de garde.
Selon encore une autre caractéristique de l'invention, le module de validation comprend en outre une première porte logique à trois entrées combinant les première, deuxième et troisième commandes et formant le signal de validation, et une seconde porte logique à deux entrées combinant le signal de validation et le signal de commande, et formant un signal de commande validé pilotant le circuit de commande. Ces première et seconde portes logiques sont réalisées au moyen de composants discrets ou de portes logiques intégrées.
Dans le système d'accès et de démarrage mains-libres d'un véhicule automobile selon l'invention, le microprocesseur comporte un code informatique générant le signal de commande et les troisièmes données développé avec un premier niveau d'exigence en termes de sécurité ASIL B selon une norme ISO 26262, et le module de validation est développé avec un second niveau d'exigence en termes de sécurité ASIL QM selon cette norme.
Ces quelques spécifications essentielles auront rendu évidents pour l'homme de métier les avantages apportés par l'invention par rapport à l'état de la technique antérieur.
Les spécifications détaillées de l'invention sont données dans la description qui suit en liaison avec les dessins ci-annexés.
Il est à noter que ces dessins n'ont d'autre but que d'illustrer le texte de la description et ne constituent en aucune sorte une limitation de la portée de l'invention. BREVE DESCRIPTION DES DESSINS.
La Figure 1 montre schématiquement un système de démarrage mains- libres ADML d'un type connu de l'état de la technique.
La Figure 2 montre schématiquement un système de démarrage mains- libres ADML selon l'invention.
DESCRIPTION DES MODES DE REALISATION PREFERES DE L'INVENTION.
La Figure 1 montre schématiquement un système de type ADML 1 conçu selon l'enseignement de l'état de la technique rappelé ci-dessus en préambule, limité à une fonction de démarrage mains-libres.
Une commande de démarrage SSB1 , SSB2 est fournie par un bouton de démarrage 2 et traitée par un microprocesseur, un microcontrôleur ou analogue, 3.
Ce microprocesseur 3 envoie des impulsions de commande P1 , P2 marche/ arrêt à un circuit de maintien et de validation (HLD) 4 qui commande par une sortie de puissance R un relais d'alimentation électrique de véhicule 5 relié à une tension de batterie Ubat du véhicule et retourne une information d'état P3.
Le microprocesseur 3 reçoit également des informations de vitesses comprenant une donnée de vitesse de roulade de roue Vr et une donnée de vitesse moyenne de roulage Vv du véhicule respectivement par une liaison filaire L et par l'intermédiaire d'un bus de terrain de type CAN. Les informations de vitesse Vr et Vv sont construites à partir de signaux de mesure fournis par un système de freins anti-blocage 6 à partir de capteurs de roues 7. L'information de vitesse Vr est relative à une vitesse de roue. L'information de vitesse Vv est relative à la vitesse du véhicule qui est obtenue par exemple par calcul de la moyenne des différentes vitesses de roue du véhicule.
Ces informations de vitesse Vr, Vv, permettent au système ADML 1 de pallier certains dysfonctionnements du microprocesseur 3, mais dans la mesure où elles sont traitées par le microprocesseur 3 lui-même, le maintien et la validation des impulsions de commande P1 , P2 par le circuit de maintien et de validation 4 ne sont pas complètement indépendants du microprocesseur 3, et le niveau de sécurité n'est donc pas optimum.
Dans le système ADML 8 selon l'invention montré schématiquement sur la Figure 2, la donnée de vitesse moyenne de roulage de véhicule Vv et des deuxièmes données SSB1 , SSB2 représentatives d'un état de la commande de démarrage sont envoyées au microprocesseur 3, et la donnée de vitesse de roulage de roue Vr et les données SSB1 , SSB2 sont transmises et traitées directement par un module de validation 9. De même que dans le système de la Figure 1 , les données Vr et Vv sont véhiculées respectivement par une liaison filaire L et par l'intermédiaire d'un bus de terrain de type CAN.
Un code informatique exécuté par le microprocesseur 3 génère un signal de commande S en fonction des données Vv, SSB1 et SSB2. Ce même code informatique génère également des troisièmes données CG, dites « chien de garde », représentatives d'un fonctionnement ou non du microprocesseur 3.
Le module de validation 9 comprend un circuit numérique 10 sous la forme d'un circuit intégré externe au microprocesseur 3, par exemple un circuit intégré de type "Single Basic Chip" (SBC). Le circuit numérique 10 reçoit les troisièmes données CG à travers une liaison série SPI reliant ce circuit numérique 10 au microprocesseur 3. Les troisièmes données de chien de garde CG permettent au circuit numérique de détecter une défaillance du microprocesseur 3.
Le module de validation 9 comprend en outre des premiers moyens de détection (MLI) 1 1 générant une première commande C1 quand la donnée de vitesse de roulage de roue Vr, transmise sur la liaison filaire L, en modulation en largeur d'impulsion MLI dans cette forme de réalisation, indique que la vitesse du véhicule est inférieure à environ 4 km/h. La vitesse inférieure à 4 km/h est définie dans le règlement européen ECE R1 16 et est considérée comme représentative d'un véhicule à l'arrêt.
Des deuxièmes moyens de détection 12 génèrent une deuxième commande C2 quand les deuxièmes données SSB1 , SSB2, reçues indiquent une demande de coupure émanant conducteur.
Les troisièmes données CG peuvent activer par défaut une fonction de mode dégradé du SBC 10 (fonction dite "limp home" en terminologie anglaise) en cas de défaillance du microprocesseur 3, ou réinitialiser périodiquement un service d'un chien de garde du SBC 10, qui déclenchera cette fonction de mode dégradé en cas d'absence du service.
En mode dégradé, le SBC 10 génère une troisième commande LIMP HOME qui est combinée avec les premières et deuxième commandes C1 , C2 dans une première porte logique à trois entrées 14 pour produire un signal de validation E. Ce signal de validation E est combiné avec le signal de commande S généré par le microprocesseur 3 dans une deuxième porte logique 15 pour produire un signal de validation C destiné à piloter un circuit de commande 13 sous la forme d'un transistor de puissance commandant par la sortie de puissance R le relais d'alimentation électrique principale 5 du véhicule.
Dans les modes de réalisation préférés de l'invention, les première et seconde portes logiques 14, 15 sont réalisées au moyen de composants discrets tels des transistors bipolaires discrets ou bien au moyen de portes logiques intégrées, à la fois pour assurer une grande fiabilité et réduire les coûts,
Le système ADML 8 selon l'invention permet de couper l'alimentation électrique principale du véhicule, même en cas de perte du microprocesseur 3.
Quand le véhicule est à l'arrêt, cette fonction est une fonction de disponibilité qui permet d'économiser l'énergie de la batterie, et qui est développée avec un niveau d'exigence en termes de sécurité ASIL QM. Néanmoins, elle agit sur la coupure de l'alimentation principale, et le fait de couper l'alimentation principale est une fonction sécuritaire qui doit être développée au niveau ASIL B.
Dans le système ADML 8 selon l'invention, la coupure de l'alimentation électrique principale à l'arrêt en cas de perte du microprocesseur 3 et d'appui sur le bouton de démarrage 2 est réalisée par le module de validation 9, qui est un composant externe au microprocesseur 3. L'indépendance entre la fonction de disponibilité QM et la fonction sécuritaire réalisée par le microprocesseur 3 au niveau ASIL B est donc garantie.
Un avantage de l'invention est donc d'améliorer une prévention de la coupure intempestive de l'alimentation principale en cas de défaillance du microprocesseur 3 du système ADML 8.
Comme il va de soi l'invention ne se limite pas aux seuls modes de réalisation préférentiels décrits ci-dessus.
Notamment, la commande de démarrage 2 est avantageusement formée par des éléments de commande autres qu'un bouton de démarrage 2, par exemple un lecteur de carte à puce, un récepteur de télécommande ou un téléphone portable intelligent de type smartphone.
Dans des variantes de l'invention, le microprocesseur 3 reçoit en outre d'autres données représentatives du verrouillage/ déverrouillage des portières, et génère en outre des signaux d'activation d'autres relais d'alimentation électrique, notamment des relais de démarreur, de serrures électriques ou d'accessoires.
L'invention embrasse donc toutes les variantes possibles de réalisation dans la mesure où ces variantes restent dans le cadre défini par les revendications ci- après.

Claims

REVENDICATIONS
1 ) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile du type de ceux comprenant un microprocesseur (3), générant un signal de commande
(S) destiné à piloter un circuit de commande (13) d'un relais d'alimentation électrique principale (5) dudit véhicule, et un module de validation (9) distinct dudit microprocesseur (3) validant ledit signal de commande (S), ledit microprocesseur (3) recevant une donnée de vitesse moyenne (Vv) représentative d'une vitesse moyenne de roulage dudit véhicule et des deuxièmes données (SSB1 , SSB2) représentatives d'un état d'une commande de démarrage ou de coupure (2), caractérisé en ce que ledit module de validation (9) génère un signal de validation (E) dudit signal de commande (S) en fonction d'une donnée de vitesse de roue (Vr) représentative d'une vitesse de roulage d'une roue dudit véhicule, des deuxièmes données (SSB1 , SSB2) et de troisièmes données (CG) représentatives d'un fonctionnement ou pas dudit microprocesseur (3).
2) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 1 précédente, caractérisé en ce que ledit module de validation (9) comprend:
- des premiers moyens de détection (1 1 ) recevant ladite donnée de vitesse de roue (Vr), et générant une première commande (C1 ) indiquant que la vitesse de roue est inférieure à un seuil de vitesse prédéterminé;
- des deuxièmes moyens de détection (12) recevant lesdites deuxièmes données (SSB1 , SSB2), et générant une deuxième commande (C2) indiquant que ladite commande de coupure (2) a été activée;
- des troisièmes moyens de détection (10) recevant lesdites troisièmes données (CG), et générant une troisième commande (LIMP HOME) indiquant une défaillance dudit microprocesseur (3).
3) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que ladite donnée de vitesse de roue (Vr) est fournie par un capteur de roue (7). 4) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que ledit seuil de vitesse prédéterminé est sensiblement égal à 4 km/h. 5) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que ladite commande de démarrage (2) est formée d'au moins un bouton de démarrage.
6) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 2 précédente, caractérisé en ce que lesdits troisièmes moyens de détection (10) sont formés par un circuit numérique relié par une liaison série (SPI) audit microprocesseur (3) ou connecté à au moins une entrée/ sortie numérique dudit microprocesseur (3). 7) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 6 précédente, caractérisé en ce que ledit circuit numérique (10) est réalisé sous la forme d'un circuit intégré externe audit microprocesseur (3), tel qu'un circuit intégré de type "Single Basic Chip" (SBC), et comprend une fonction de mode dégradé et/ ou un chien de garde.
8) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon l'une quelconque des revendication 2 à 7 précédentes, caractérisé en ce que ledit module de validation (9) comprend en outre une première porte logique à trois entrées (14) combinant lesdits première, deuxième et troisième commandes (C1 , C2, LIMP HOME) et formant ledit signal de validation (E), et une seconde porte logique à deux entrées (15) combinant ledit signal de validation (E) et ledit signal de commande (S), et formant un signal de commande validé (C) pilotant ledit circuit de commande (13). 9) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon la revendication 8 précédente, caractérisé en ce que ladite première porte logique à trois entrées (14) et ladite seconde porte logique à deux entrées (15) sont réalisées au moyen de composants discrets ou de portes logiques intégrées. 10) Système d'accès et de démarrage mains-libres (8) d'un véhicule automobile selon l'une quelconque des revendications 1 à 9 précédentes, caractérisé en ce que ledit microprocesseur (3) comporte un code informatique générant ledit signal de commande (S) développé avec un premier niveau d'exigence en termes de sécurité ASIL B selon une norme ISO 26262, et en ce que le module de validation (9) est développé avec un second niveau d'exigence en termes de sécurité ASIL QM selon ladite norme.
PCT/FR2016/052028 2015-08-04 2016-08-04 Systeme d'acces et de demarrage mains libres d'un vehicule automobile WO2017021659A1 (fr)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201680045979.1A CN107924169B (zh) 2015-08-04 2016-08-04 用于机动车辆的免提接入和启动系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1557515A FR3039903B1 (fr) 2015-08-04 2015-08-04 Systeme d'acces et de demarrage mains libres d'un vehicule automobile
FR1557515 2015-08-04

Publications (1)

Publication Number Publication Date
WO2017021659A1 true WO2017021659A1 (fr) 2017-02-09

Family

ID=55345897

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/FR2016/052028 WO2017021659A1 (fr) 2015-08-04 2016-08-04 Systeme d'acces et de demarrage mains libres d'un vehicule automobile

Country Status (3)

Country Link
CN (1) CN107924169B (fr)
FR (1) FR3039903B1 (fr)
WO (1) WO2017021659A1 (fr)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220195969A1 (en) * 2019-04-03 2022-06-23 Victorio FRANCISCO RIZZOTTO Device for heating and monitoring the temperature of fuel in the fuel line of an internal-combustion engine

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7124005B2 (en) 2003-08-07 2006-10-17 Denso Corporation Electronic control unit having hold circuit and method therefor
US20090183018A1 (en) * 2008-01-11 2009-07-16 Denso Corporation Electronic control apparatus provided with plural microcomputers for electronically controlling electronic devices mounted in vehicle

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH08198038A (ja) * 1995-01-27 1996-08-06 Nippondenso Co Ltd 車両用電子制御ユニットのバックアップ電源装置
US5898235A (en) * 1996-12-31 1999-04-27 Stmicroelectronics, Inc. Integrated circuit with power dissipation control
JP2003175845A (ja) * 2002-12-25 2003-06-24 Denso Corp パワーステアリング装置
US8838325B2 (en) * 2011-09-12 2014-09-16 Ford Global Technologies Vehicle shut-down functionality for peps-equipped vehicles
CN104464040B (zh) * 2014-07-28 2017-05-03 福建爱特点信息科技有限公司 一种基于智能手机的汽车无钥匙进入系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7124005B2 (en) 2003-08-07 2006-10-17 Denso Corporation Electronic control unit having hold circuit and method therefor
US20090183018A1 (en) * 2008-01-11 2009-07-16 Denso Corporation Electronic control apparatus provided with plural microcomputers for electronically controlling electronic devices mounted in vehicle

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220195969A1 (en) * 2019-04-03 2022-06-23 Victorio FRANCISCO RIZZOTTO Device for heating and monitoring the temperature of fuel in the fuel line of an internal-combustion engine

Also Published As

Publication number Publication date
FR3039903A1 (fr) 2017-02-10
CN107924169A (zh) 2018-04-17
FR3039903B1 (fr) 2019-07-12
CN107924169B (zh) 2020-12-22

Similar Documents

Publication Publication Date Title
EP1844230B1 (fr) Gestion du fonctionnement d'un alterno-demarreur de vehicule automobile
EP2623378B1 (fr) Système de sécurité de véhicule enfichable avec un relais sans fil
FR2659155A1 (fr) Dispositif de commande de l'alimentation electrique d'une pluralite de modules electroniques.
WO2012085414A2 (fr) Procede d'arret automatique d'un moteur a combustion interne par un systeme d'arret et de redemarrage automatique
FR3039903B1 (fr) Systeme d'acces et de demarrage mains libres d'un vehicule automobile
WO2003093074A1 (fr) Systeme de commande de l'acces et/ou du demarrage d'un vehicule automobile avec moyens d'alerte pour l'utilisateur
WO2018091830A1 (fr) Dispositif de protection d'un calculateur électronique contre un court-circuit
EP3028356B1 (fr) Système de gestion d'une tension d'alimentation d'un réseau électrique de bord de véhicule automobile
KR102136399B1 (ko) 네트워크 통신을 이용한 윈도우 자동 잠금 장치 및 방법
EP2859217B1 (fr) Procédé de démarrage d'un moteur à combustion interne, système et calculateur associés
FR3028894A1 (fr) Dispositif de commande d’alimentation electrique d’un solenoide de demarreur
WO2021019138A1 (fr) Système et procédé de sécurisation d'une requête de diagnostic à un calculateur de véhicule automobile
WO2008152276A2 (fr) Procede de commande d'antivol electrique pour vehicule et systeme antivol de mise en oeuvre
EP0921306B1 (fr) Dispositif pour la commande d'un démarreur de véhicule automobile
EP0922855B1 (fr) Perfectionnement aux dispositifs pour la commande d'un démarreur de véhicule automobile
EP2608994B1 (fr) Procede de controle du fonctionnement d'un vehicule
EP4034896B1 (fr) Module de test de courants de fuite dans un circuit d'inhibition, système embarqué les comprenant, et véhicule automobile l'incorporant
FR3129559A1 (fr) Procédé et dispositif de contrôle d’un système de charge sans fil pour dispositif de communication sans fil embarqué dans un véhicule
EP2364476A1 (fr) Combinaison d'une machine electrique tournante et d'une unite electronique de commande dans un vehicule automobile
EP2230134B1 (fr) Dispositif pour commander un composant de commutation
FR3101495A1 (fr) Circuit d’inhibition d’un système embarqué dans un véhicule automobile, système embarqué, et véhicule automobile l’incorporant
KR101836816B1 (ko) 유효 기간이 설정된 차량용 단말 및 그 동작 방법
WO2022157432A1 (fr) Procédé et dispositif de contrôle de l'accès de moyens informatiques externes de diagnostic à un bus de donnée embarqué d'un véhicule
FR2852274A1 (fr) Dispositif de commande d'une installation de securite electrique d'un vehicule automobile
EP4304887A1 (fr) Procédé de gestion du fonctionnement d'une interface homme-machine d'un appareillage de gestion du fonctionnement d'un vitrage adaptatif d'un véhicule automobile, système et véhicule automobile associés

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16757326

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16757326

Country of ref document: EP

Kind code of ref document: A1