FR2606897A1 - Procede et dispositif pour surveiller les organes de reglage commandes par un calculateur, comme par exemple des systemes anti-blocage, des poches d'air ou des tendeurs de ceintures ou analogues - Google Patents

Procede et dispositif pour surveiller les organes de reglage commandes par un calculateur, comme par exemple des systemes anti-blocage, des poches d'air ou des tendeurs de ceintures ou analogues Download PDF

Info

Publication number
FR2606897A1
FR2606897A1 FR8713905A FR8713905A FR2606897A1 FR 2606897 A1 FR2606897 A1 FR 2606897A1 FR 8713905 A FR8713905 A FR 8713905A FR 8713905 A FR8713905 A FR 8713905A FR 2606897 A1 FR2606897 A1 FR 2606897A1
Authority
FR
France
Prior art keywords
circuit
computer
control
input
output
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR8713905A
Other languages
English (en)
Other versions
FR2606897B1 (fr
Inventor
Werner Nitschke
Hugo Weller
Wolfgang Drobny
Peter Taufer
Edmund Jeenicke
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Robert Bosch GmbH
Original Assignee
Robert Bosch GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Robert Bosch GmbH filed Critical Robert Bosch GmbH
Publication of FR2606897A1 publication Critical patent/FR2606897A1/fr
Application granted granted Critical
Publication of FR2606897B1 publication Critical patent/FR2606897B1/fr
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • GPHYSICS
    • G05CONTROLLING; REGULATING
    • G05BCONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B23/00Testing or monitoring of control systems or parts thereof
    • G05B23/02Electric testing or monitoring
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60RVEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R21/00Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
    • B60R21/01Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
    • B60R21/017Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including arrangements for providing electric power to safety arrangements or their actuating means, e.g. to pyrotechnic fuses or electro-mechanic valves
    • B60R21/0173Diagnostic or recording means therefor
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60TVEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T17/00Component parts, details, or accessories of power brake systems not covered by groups B60T8/00, B60T13/00 or B60T15/00, or presenting other characteristic features
    • B60T17/18Safety devices; Monitoring
    • B60T17/22Devices for monitoring or checking brake systems; Signal devices
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60TVEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T8/00Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force
    • B60T8/32Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration
    • B60T8/88Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means
    • B60T8/885Arrangements for adjusting wheel-braking force to meet varying vehicular or ground-surface conditions, e.g. limiting or varying distribution of braking force responsive to a speed condition, e.g. acceleration or deceleration with failure responsive means, i.e. means for detecting and indicating faulty operation of the speed responsive control means using electrical circuitry
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751Error or fault detection not based on redundancy
    • G06F11/0763Error or fault detection not based on redundancy by bit configuration check, e.g. of formats or tags
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0796Safety measures, i.e. ensuring safe condition in the event of error, e.g. for controlling element
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B60VEHICLES IN GENERAL
    • B60TVEHICLE BRAKE CONTROL SYSTEMS OR PARTS THEREOF; BRAKE CONTROL SYSTEMS OR PARTS THEREOF, IN GENERAL; ARRANGEMENT OF BRAKING ELEMENTS ON VEHICLES IN GENERAL; PORTABLE DEVICES FOR PREVENTING UNWANTED MOVEMENT OF VEHICLES; VEHICLE MODIFICATIONS TO FACILITATE COOLING OF BRAKES
    • B60T2270/00Further aspects of brake control systems not otherwise provided for
    • B60T2270/40Failsafe aspects of brake control systems
    • B60T2270/406Test-mode; Self-diagnosis

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • Transportation (AREA)
  • Automation & Control Theory (AREA)
  • Safety Devices In Control Systems (AREA)
  • Air Bags (AREA)
  • Amplifiers (AREA)

Abstract

PROCEDE ET DISPOSITIF POUR SURVEILLER LES ORGANES DE REGLAGE COMMANDES PAR UN CALCULATEUR CARACTERISE EN CE QU'A LA SORTIE DU CALCULATEUR 10 ON PREND DES ECHANTILLONS D'UN SIGNAL DE COMMANDE PREVU POUR COMMANDER L'ORGANE DE REGLAGE 12 ET ON APPLIQUE CES ECHANTILLONS A UN CIRCUIT D'EXPLOITATION 18, ON COMPARE LES ECHANTILLONS DE SIGNAUX, EN CONTINU DANS DES INTERVALLES DE TEMPS PREDETERMINES AUX GRANDEURS DE CONSIGNE ET EN CAS DE DEVIATION, ON CORRIGE LE SIGNAL DE SORTIE DU CALCULATEUR ET EN CE QUE LE SIGNAL DE COMMANDE PREVU POUR LA COMMANDE N'EST TRANSMIS A L'ORGANE DE REGLAGE QU'EN CAS DE COINCIDENCE ENTRE LES ECHANTILLONS DE SIGNAUX ET LES GRANDEURS DE CONSIGNE.

Description

Procédé et dispositif pour surveiller les organes de réglage commandés par
un calculateur, comme par exemple des systèmes anti-blocage, des poches d'air ou des tendeurs de ceintures ou analogues. " L'invention concerne un procédé pour surveiller des organes de réglage commandés par un caleulateur notamment des installations de sécurité de véhicules motorisés (comme par exemple des systèmes
anti-blocage, des poches d'air ou des tendeurs de cein-
ture) et se composant d'un calculateur de procédé ainsi que d'un organe de réglage électronique commandé par ce calculateur.
Les organes de réglage sont utili-
sés dans tous les domaines de la technique de commande et de régulation. Pour surveiller les fonctions, on utilisait habituellement jusqu'à présent des capteurs
de signaux optiques ou acoustiques ainsi que des appa-
reils d'affichage analogiques ayant des plages de dan-
ger marquees de manière particulière.
Pour des opérations de commande et de régulation de plus en plus compliquées et de plus
en plus rapides, on utilise de plus en plus des calcu-
lateurs de procédé pour commander les organes de réglage.
Ceux-ci sont le mieux en mesure de traiter les quantités importantes de données dont dérivent les grandeurs de
réglage. Comme de tels calculateurs peuvent subir éga-
lement en fonctionnement normal, des parasites exté-
rieurs tels que des parasites de transmission provenant 2. d'émetteurs, des décharges électriques ou des impulsions
de commutation des réseaux électriques, il est nécessai-
re de surveiller le fonctionnement.
Précisément dans le cas d'installa-
tions concernant la -sécurité, les mesures connues de surveillance des fonctions ne sont pas suffisantes. Cela est particulièrement clair par exemple dans le cas de systèmes de retenue passifs comportant des coussins à air ou
gaz gonflables pour des véhicules à moteur.
De tels systèmes de retenu ont pour but de protéger les occupants d'un véhicule contre les blessures lorsque le véhicule entre en collision avec un obstacle, blessures qui peuvent être provoquées par le choc du corps sur les parties de l'habitacle du véhicule. Pour cela, peu après le choc du véhicule, des
coussins à gaz gonflés par des cartouches à gaz allu-
mées électriquement se déploient entre les passagers et
les parties de l'habitacle.
Dans de tels systèmes de retenu, des calculateurs de procédé saisissent en continu les
grandeurs de décélération et d'accélération du véhicule.
En cas de choc du véhicule sur un obstacle, ces gran-
deurs parcourent une courbe ayant des valeurs minimales et des valeurs maximales (courbe d'accident). Le point de déclenchement du système de retenu doit se faire à
un instant précis déterminé par des essais préalables.
En contrepoint de cette mise en oeuvre efficace du sys-
tème de retenue, la protection certaine contre tout déclenchement intempestif présente le même intérêt. En
effet, boucher la vue du conducteur ou l'effrayer pour-
rait entraîner des conséquences très graves.
Les moyens de surveillance utili-
sés jusqu'à présent ne sont pas en mesure d'éviter un déclenchement intempestif. Au même moment auquel o un incident se produirait sous la forme d'un déclenchement
intempestif, les cartouches à gaz seraient déjà allu-
mées de manière irréversible et la phase de gonflage
ne pourrait plus être arretee.
Dans d'autres domaines également qui ne se situent pas dans le domaine relatif à la secu- rité comme par exemple dans le cas de machines-outils
à commande par calculateur, des incidents du type ci-
dessus pourraient provoquer des dommages considérables.
La présente invention a pour but de créer un procédé de surveillance d'organes de réglage commandés par calculateur, permettant de déceler des incidents suffisamment avant l'émission des ordres de
réglage pour éviter ainsi des ordres de réglage erronés.
A cet effet, l'invention concerne
un procédé de surveillance d'organes de réglage à com-
mande par calculateur du type ci-dessus, caractérise en ce qu'à la sortie du calculateur, on prend des
échantillons d'un signal de commande prévu pour comman-
der l'organe de réglage et on applique ces échantillons à un circuit d'exploitation, on compare les échantillons de signaux, en continu dans des intervalles de temps
prédéterminés aux grandeurs de consigne et en cas de dé-
viation, on corrige le signal de sortie du calculateur
et en ce que le signal de commande prévu pour la com-
mande n'est transmis à l'organe de réglage qu'en cas de coincidence entre les échantillons de signaux et
les grandeurs de consigne.
Par la comparaison permanente
des échantillons de signaux et des grandeurs de consi-
gne, l'information de véracité des évènements détermi-
nes par le calculateur de procédé à partir des donnees
traitées est actualisée en permanence. De cette ma-
niere, on peut corriger les évènements ou supprimer des signaux de commande erronés par des événements
faussés, et cela le plus tôt possible.
L'organe de réglage et le signal de commande généré par le calculateur de procédé à partir des évènements des données traitées n'assurent pas la commande de manière immédiate. Au contraire, on attend le résultat de la vérification. Une fois le
contrôle terminé, on décide si une correction est né-
cessaire ou si le signal de commande doit être utilisé
de manière inchangée pour commander l'organe de réglage.
Dans le premier cas, le signal de commande n'est pas utilisé pour commander l'organe de réglage et au lieu de cela on attend un autre cycle de calcul. Dans le second cas, la commande de l'organe de réglage se fait
immédiatement après la décision.
Dans l'hypothèse o lors de la vérification des signaux d'échantillons, on constate des différences par rapport aux grandeurs de consigne, ce procédé permet une protection certaine contre des
ordres de réglage erronés.
Dans le cas d'ordres de commande corrects, on a certes une commande retardée de l'organe de réglage mais du fait de l'information actualisée
en permanence quant à la véracité des évènements du cal-
culateur de procédé, le retard n'est que très faible et peut être dimensionné de façon telle par des moyens réalisés sous forme de circuits ou de programmes pour que le fonctionnement d'une installation ainsi équipée d'un organe de réglage commandé par un calculateur ne
soit pas influencé.
La fiabilité de la vérification par la comparaison des échantillons de signaux du signal de commande prévu et des grandeurs de consigne dépend
du type de grandeurs de consigne obtenues.
On obtient la plus grande fiabi-
lité si l'ensemble du traitement des données fait dans le calculateur de procédé est complété dans un second calculateur. La probabilité que des incidents extérieurs aboutissent ici aux mêmes erreurs qui se compensent
réciproquement, ultérieurement est extrêmement faible.
De plus, on peut déterminer immédiatement des différen-
ces et le temps de la temporisation de la commande des
organes de réglage est très faible.
Le contrôle des échantillons de signaux avec des grandeurs de consigne sur la base
d'évènements intermédiaires demande moins de moyens.
Toutefois les intervalles de temps entre les cycles de
vérification sont plus longs, de sorte que la tempori-
sation de la commande des organes de réglage est plus grande. Le contrôle des échantillons de signaux à l'aide de grandeurs de contrôle également traitées, sur la base de la plausibilité utilisant
les signaux statistiques est le moyen le plus simple.
Si le temps d'un cycle de calcul du calculateur de procédé, dans lequel on détermine un évenement respectif à partir des données disponibles, est faible par rapport à une durée de temporisation maximale autorisée pour la commande de l'organe de réglage, la vérification peut se limiter au résultat
final et être répétée au cours de chaque cycle de cal-
cul.
Suivant un développement du procédé
de l'invention, le signal de commande prévu pour comman-
der l'organe de réglage est mis en mémoire de manière intermédiaire et à la fin de l'intervalle de temps de contrôle et de correction, en cas de coincidence entre
les échantillons de signaux et les grandeurs de consi-
gne, ce signal de commande est transmis à l'organe de réglage. De telles étapes de procédé permettent de
commander de manière quelconque la durée de la tempori-
sation. Cela permet également d'adapter des temps de 6. contr6le et de correction de longueurs différentes d'un cas à l'autre et de se limiter ainsi chaque fois à la durée la plus courte possible. Indépendamment de la
durée choisie, les signaux de commande sont inchangés.
Suivant une première variante des étapes de procédé ci-dessus, les signaux de commande prévus pour commander l'organe de réglage sont transmis à l'organe de réglage après une durée prolongée au moins de la durée de l'intervalle de temps de contr6le et de correction et en cas de différence entre les échantillons de signaux et les grandeurs de consigne,
le signal de commande est supprimé sans délai.
Cette alternative offre également la possibilité de retarder les signaux de commande, de
manière inchangée et avec une très grande précision.
Vis-à-vis des étapes de procédé connues, ce mode de
réalisation utilise un nombre moindre d'ordres.
Suivant une seconde variante, on génère un premier signal de commande sous la forme d'un saut de potentiel. Ce signal est intégré et l'intégrale
est comparée en continu à une grandeur de référence.
Lorsqu'on atteint la grandeur de référence, on génère un second signal de commande sous la forme d'un saut de potentiel qui est transmis directement à l'organe de réglage. Pour supprimer le second signal de commande, on annule le saut de potentiel du premier signal de
commande avant que son intégrale n'ait atteint sa va-
leur de référence.
Ces étapes de procédé se réalisent avec des moyens réduits en circuit. Dans le cas de
durées de temporisation courtes, suffisantes étant don-
né les vitesses de calcul élevées des calculateurs de procédé habituels, on respecte de manière suffisamment précise une durée de temporisation prédéterminée. Par rapport aux alternatives mentionnées, ce procédé suffit
260689?
7. sans lignes de commande pour influencer le circuit de
temporisation. Il suffit bien plus d'annuler suffisam-
ment le saut de potentiel du premier signal de comman-
de. Sur le plan de la fiabilité des calculateurs de procédé, le nombre de données de lignes de commande
est maintenu aussi réduit que possible. Cette réalisa-
tion est particulièrement insensible vis-à-vis des parasites. L'invention concerne en outre un circuit de contrôle d'organes de commande commandés
par calculateur en particulier destinés à des installa-
tions de sécurité de véhicules motorisés (comme par exemple des systèmes anti-blocage, des poches à air ou des tendeurs de ceinture) se composant d'un calculateur
de procédé et d'un organe de réglage électronique com-
mandé par ce calculateur.
A cet effet, le problème consiste à créer un circuit de surveillance d'organes de réglage commandés par calculateur, permettant de reconnaître des incidents. suffisamment à temps avant l'émission des ordres de réglage pour éviter ainsi des ordres de
réglage erronés.
A cet effet, l'invention concerne un circuit du type ci-dessus, caractérisé en ce qu'il comporte un circuit d'exploitation relié à la sortie du calculateur, circuit d'exploitation qui se compose d'un générateur de valeurs de consigne, d'un comparateur commandé par le générateur de valeurs de consigne et par le calculateur de procédé ainsi qu'un générateur de signal de commutation commandé par le comparateur, un circuit de temporisation étant prévu entre la sortie du calculateur et l'entrée de commande de l'organe de réglage, et une sortie du circuit d'exploitation est
reliée a une entrée de commande de correction du calcu-
lateur et/ou d'une entrée de libération et/ou de remise
260689?
à l'état initial du circuit de temporisation.
Le circuit d'exploitation sert à comparer en continu les échantillons de signaux du
signal de commande prédéterminé et les grandeurs de con-
signe. Pour cela, le circuit d'exploitation comporte un comparateur qui reçoit à la fois les échantillons de signaux à la sortie du calculateur et les grandeurs de consigne d'un générateur de valeurs de consigne. Le générateur de valeurs de consigne peut recevoir ces grandeurs de consigne à partir des mêmes données que celles dont dispose le calculateur de procédé ou encore
des résultats intermédiaires ou des relations de plau-
sibilité prédéterminées.
En cas de différence entre les échantillons de signaux et les grandeurs de consigne, on met en oeuvre un générateur de signal de commutation qui génère à la sortie du circuit d'exploitation un signal de correction et/ou un signal de libération ou
de remise à l'état initial. Ces signaux arrivent au cal-
culateur de procédé et le cas echéant à un circuit de temporisation. Ce circuit de temporisation entre
la sortie du calculateur de procédé et l'entrée de l'or-
gane de réglage a pour but de n'appliquer les signaux de commande à l'entrée de l'organe de réglage que s'il est établi que le circuit d'exploitation a déterminé une coïncidence entre les échantillons des signaux et
les grandeurs de consigne (coincidence).
Le circuit selon l'invention réunit la garantie que l'on évite en toute certitude des ordres de réglage erronés avec une temporisation aussi réduite que possible des signaux, car il est possible du fait
de l'actualisation continue des informations de corri-
ger la véracité des résultats par le calculateur à l'instant le plus tôt possible et d'éviter ainsi des
réserves de temps inutiles.
Selon un développement du circuit selon l'invention, le circuit de temporisation est une mémoire vive et la sortie du circuit d'exploitation est
reliée à l'entrée de commande de correction du calcula-
teur et à l'entrée de libération et de remise à l'état
initial de la mémoire.
Cela permet une commande quelcon-
que de la durée de la temporisation. Celle-ci peut
ainsi s'adapter à des durées de contrôle et de correc-
tion différentes d'un cas à l'autre. De plus, les si-
gnaux de commande ne sont pas faussés.
Selon une première variante du
circuit mentionné ci-dessus, le circuit de temporisa-
tion est un registre à décalage et la sortie du circuit
d'exploitation est reliée à l'entrée de commande de cor-
rection du calculateur et à l'entrée de remise a l'état
initial du registre à décalage.
Dans ce cas également, les signaux
de commande ne sont pas fausses. Les durées de tempori-
sation peuvent être respectées de manière très precise
par une commande de cadence exacte. Grâce à des divi-
seurs de fréquence, en amont, on peut également réaliser
des modifications échelonnées de la durée de temporisa-
tion. De plus, il est possible de commanderde ïanière simple, car on peut supprimer la ligne de commande de libération. Selon une seconde variante, le circuit de temporisation est une ligne à retard et la sortie du circuit d'exploitation est reliée à l'entrée de commande de correction du calculateur et à l'entrée
de remise à l'état initial de la ligne de retard.
Dans ce cas également pour des
durées de temporisation courtes, les signaux de comman-
de ne sont pratiquement faussés. On peut également avoir
des temporisations très précises. Toutefois, la possi-
bilité de commander le temps de temporisation ne se
fait pas sans moyens supplémentaires. Dans ce cas éga-
lement, on simplifie la commande, car on peut suppri-
mer la ligne de commande de libération. La ligne de remise à l'état initial, nécessaire sert à supprimer par un ordre de commande, un signal de commande non souhaité et qui est arrivé à l'extrémité de la ligne de temporisation; pour cela, on ouvre par exemple un
commutateur entre la sortie de la ligne de temporisa-
tion et l'entrée de l'organe de réglage.
Enfin selon une troisième variante du mode de réalisation du circuit selon l'invention, le circuit de temporisation se compose d'un générateur
de valeurs de consigne, d'un intégrateur et d'un compa-
rateur relié au générateur de valeurs de consigne et à l'intégrateur et la sortie du circuit d'exploitation
est reliée à l'entrée de commande de correction du cal-
culateur. Les moyens en circuit nécessaires sont également très faibles dans ce cas. De ce fait, l'encombrement nécessaire est faible, ce qui peut être
un critère important pour des applications déterminées.
Etant donné le faible nombre de composants nécessaires,
le risque de défaillance globale est faible. Cela con-
vie-nt particulièrement bien pour des organes de réglage
commandés par calculateur et correspondant à des ins-
tallations nécessaires à la sécurité.
Pour de faibles durées de tempori-
sation telles que celles suffisantes au calculateur de procédé, habituel, la variante offre une précision
suffisante de la temporisation. Cela découle des cons-
tantes de temps de l'élément différentiateur en liai-
son avec la valeur de consigne et le niveau du signal de commande prévu. Un avantage particulier réside dans le fait qu'il est inutile d'avoir une ligne de commande particulière du circuit d'exploitation. Il suffit bien plus de couper le signal de commande ou de le supprimer avant que l'intégrale du signal de commande n'ait atteint
la valeur de consigne du générateur de valeurs de consi-
gne. De manière préférentielle, le générateur de valeurs de consigne est un diviseur de tension branché entre une source de tension de référence
et un potentiel de référence, source formée de deux ré-
sistances, d'un intégrateur formé d'une résistance et d'un condensateur en série entre la sortie du circuit
de temporisation et le filtre passe-bas relié à une en-
trée du comparateur, le condensateur étant relié à une
borne de la source de tension de référence. Le compara-
teur est de préférence un amplificateur opérationnel
dont l'entrée non inversée est reliée au filtre passe-
bas et dont l'entrée inversée est reliée à la prise du
diviseur de tension.
La réalisation du générateur de valeurs de consigne offre la possibilité d'utiliser
des sources de tension de référence existantes. L'inté-
grateur permet d'utiliser la plage la plus pentue de
la courbe de tension fournie comme réponse à une varia-
tion de niveau, pour la comparaison entre la grandeur de consigne et la grandeur réelle. De cette manière, on peut régler une durée de temporisation suffisamment précise.
La réalisation du comparateur com-
me amplificateur opérationnel permet d'avoir une faible charge pour les éléments de commutation extérieurs tout en ayant une amplification élevée. De plus, on peut avoir un second signal de commande non équivoque dès que l'intégrale du premier signal de commande atteint
la grandeur de consigne.
Selon un mode de réalisation pra-
tique, le comparateur présente une sortie de collecteur
ouvert (montage à collecteur ouvert).
Ce mode de réalisation crée des conditions avantageuses pour la possibilité de couplage du second circuit de temporisation sur un organe de ré- glage en aval. A l'état;avant d'atteindre le seuil de
commutation, c'est-à-dire aussi longtemps que l'inté-
grale du premier signal de commande n'a pas encore atteint la valeur de consigne, le potentiel de la sortie du circuit de temporisation peut prendre la valeur du potentiel de repos de l'entrée en aval. Cela garantit que l'organe de réglage en aval ne soit pas mis à une valeur intermédiaire indéfinie, ce qui nécessiterait
des moyens supplémentaires pour éviter cette situation.
Selon un mode de réalisation pra-
tique, le comparateur présente un moyen de réaction
par l'intermédiaire d'un élément de différentiation.
Ce moyen garantit que le compara-
teur commute complètement après dépassement du seuil de
commutation et fournisse ainsi un second signal de com-
mande sans équivoque pour l'organe de réglage en aval.
Cela permet d'éviter un mouvement de commutation dans
les deux sens analogue au rebondissement d'un contact.
De manière préférentielle, le différentiateur comporte un condensateur branché entre la sortie et l'entrée non inversée du comparateur et une résistance entre l'entrée non inversée et la source
de tension de référence.
De cette manière, le second signal
de commande commande encore suffisamment longtemps l'en-
trée de commande de l'organe de réglage si entre temps par exemple des parties du calculateur de procédé sont
tombées en panne comme cela peut se produire dans l'exem-
ple d'application du système de retenu passif lors du
choc du véhicule sur un obstacle.
1.3 Dans une réalisation pratique, l'organe de réglage est un montage en émetteur commun
combiné à un étage d'entraînement complémentaire.
L'organe de réglage est dans ce cas prévu pour commander les charges faiblement ohmi-
ques. La commande en liaison avec l'étage d'entraîne-
ment n'utilise ainsi que des moyens réduits en circuit, ce qui se répercute à son tour de manière avantageuse
sur l'encombrement et la fiabilité.
La présente invention sera décrite
de manière plus détaillée à l'aide d'autres développe-
ments et réalisations avantageux de l'invention décrite
* dans la description suivante se rapportant aux dessins
annexés, dans lesquels: - la figure 1 est un schéma-bloc d'un organe de réglage
commandé par un calculateur comportant un circuit d'ex-
ploitation et un circuit de temporisation selon l'in-
vention.
- la figure 2 représente un mode de réalisation prati-
que d'un circuit de temporisation et d'un organe de réglage. La figure 1 montre un organe de réglage commandé par un calculateur et se composant d'un calculateur de procédé 10, d'un organe de réglage 12, d'un circuit d'exploitation 18 et d'un circuit de
temporisation 30.
L'organe de réglage 12 convient pour commander un circuit de réaction passif pour
véhicules à moteur dans lequel un coussin à gaz, gon-
flable est gonflé par l'allumage d'une cartouche à gaz et se glisse entre les occupants du véhicule et les
parties à l'intérieur de l'habitacle. La charge exci-
tée de manière correspondante par l'organe de réglage
12 est constituée par un dispositif d'allumage électri-
que d'une cartouche à gaz.
Dans le schéma-bloc représenté, le calculateur de procédé 10 reçoit ses données par l'intermédiaire d'une entrée de données 14. Une sortie 16 est reliée à la fois à l'entrée 44 du circuit de, temporisation 30 et à une entrée 26 du circuit d'exploi- tation 18. La sortie 46 du circuit de temporisation 30
est reliée à une entrée 28 de l'organe de réglage 12.
La charge 14 est elle-même reliée à la sortie 48 de
l'organe de réglage 12.
L'entrée 26 du circuit d'exploi-
tation 18 aboutit de manière interne à un comparateur 22 qui reçoit en outre une grandeur de consigne d'un
générateur de valeurs de consigne 20. Le signal de sor-
tie du comparateur passe de manière interne dans un générateur de signal de commutation 24. Les signaux de
commutation ainsi engendrés sont transmis par une en-
trée 32 qui peut être composée de plusieurs canaux, à une entrée de commande de correction 34 du calculateur et le cas échéant à une entrée de libération 36 et à une entrée de remise à l'état initial 38 du circuit
de temporisation 30.
Le générateur de valeurs de consi-
gne reçoit également des signaux d'une entrée de valeurs de consigne 42 reliée à la même ligne de données que
l'entrée de données 40 du calculateur.
Dans une réalisation pratique, le circuit d'exploitation peut être constitué par un autre calculateur de procédé dans lequel sont réalisés les blocs fonctionnels 20, 22 et 24 ci-dessus par des étapes
de programme.
Le circuit de temporisation peut le cas échéant être constitué comme mémoire vive (mémoire
à lecture et inscription) en forme de registre à déca-
lage ou ligne de temporisation ou encore comme un com-
parateur comportant un intégrateur et un générateur de 1-5 valeurs de consigne. Suivant la réalisation, il faut soit deux entrées de commande 36, 38 comme par exemple pour la mémoire vive, uniquement une entrée de remise à l'état initial 38 dans le cas d'un registre à décalage et de la ligne de temporisation ou aucune entrée de com-
mande dans le cas d'une solution utilisant un compara-
teur. Lorsque le dispositif fonctionne
normalement, le calculateur reçoit en continu des don-
nées par l'entrée de données 40; à partir de ces si-
gnaux, il fournit des signaux de commande servant à commander l'organe de réglage 12. Lorsqu'un tel signal
de commande apparaît à la sortie 16, il arrive à l'en-
trée 44 du circuit de temporisation 30 pour être mis en
mémoire.
Le signal de commande arrive en
même temps à l'entrée 26 du circuit d'exploitation 18.
Dans celui-ci. le signal est comparé dans un comparateur 22 à une grandeur de consigne préparée par un générateur de grandeurs de consigne 20. Le générateur de grandeurs de consigne peut par exemple exécuter complètement les opérations de calcul du calculateur de procédé 10. Pour
cela, il reçoit les mêmes données que le calculateur 10.
Cela est indiqué par la ligne en tiretés allant à l'en-
trée de valeurs de consigne 42.
En variante, il peut également four-
nir des valeurs fixes qui sont comparées aux échantil-
lons de signaux suivant les critères de plausibilité.
Dans ce cas, on peut supprimer la ligne allant vers
l'entrée de valeurs de consigne 42.
Si le comparateur 22 constate la coincidence des signaux, il fournit au générateur de signal de consigne à la sortie 32 également un signal de libération pour l'entrée de libération 36. Ce signal est nécessaire dans le cas d'une mémoire vive constituant t6
un circuit de temporisation. Puis, le signal de comman-
de est transmis à l'entrée 28 de l'organe de réglage 12
pour l'exécution de l'ordre de réglage.
Si le circuit de temporisation 30 est un registre à décalage, une ligne de retard ou un comparateur avec un générateur de valeurs de consigne et un intégrateur, aucun signal de libération n'est né-
cessaire. Le signal de commande traverse le circuit 30 et le circuit d'exploitation 18 contrôle la coincidence
des échantillons de signaux et les grandeurs de consi-
gne. La temporisation est dimensionnée de façon qu'elle soit au moins aussi importante que l'intervalle de temps nécessaire au contrôle et le cas échéant à des
corrections. A la fin du contrôle, le signal de comman-
de passe alors automatiquement sur l'entrée 28 de l'or-
gane de réglage 12.
En cas de différence entre les échantillons des signaux et la grandeur de consigne, le générateur de signal de commutation émet un signal de correction à sa sortie 32 par exemple sous la forme d'un ordre de remise à l'état initial qui est appliqué à
l'entrée de commande de correction 34 du calculateur 10.
Puis, le signal de commande à la sortie 16 du calcula-
teur 10 est effacé. Lorsque le circuit de temporisation est une mémoire vive, un registre à décalage ou une ligne de retard, l'entrée de remise à l'état initial 38 reçoit également un signal de remise à l'état initial, puis le signal de commande est effacé ou est supprimé
avant qu'il atteigne l'entrée 28.
Si le circuit de temporisation 30
est un comparateur avec un générateur de valeurs de con-
signe et un intégrateur, il suffit d'effacer le signal de commande à la sortie 16 du calculateur 10 pour éviter
que l'entrée 28 de l'organe de réglage 12 ne soit com-
mandée avec temporisation.
La figure 2 représente un exemple de réalisation du circuit de temporisation 30 et de l'organe de réglage 12. Le circuit de temporisation se compose d'un générateur de valeurs de consigne 50, d'un intégrateur 52 et d'un comparateur 54. Enfin, il est
également prévu un différentiateur 74.
Le générateur de valeurs de consi-
gne 50 se compose lui-même d'un diviseur de tension
avec des résistances 60 et 62. Ces résistances se si-
tuent entre une source de tension de référence 56 et un potentiel de référence 58. La grandeur de consigne est détectée sur la prise 72 du diviseur pour être
appliquée à l'entrée inversée 70 du comparateur cons-
titué par l'amplificateur opérationnel 54.
L'intégrateur 52 se compose d'un
filtre passe-bas formé d'une résistance 66, entre l'en-
trée 44 et l'entrée non inversée 64 de l'amplificateur opérationnel 54 ainsi que d'un condensateur 68 entre
l'entrée non-inversée 64 et la source de tension de ré-
férence 56.
Le différentiateur 74 prévu en
plus est un filtre passe haut se composant d'un conden-
sateur 78 entre la sortie 76 de l'amplificateur opéra-
tionnel 56 et l'entrée non inversée 64 ainsi que d'une
résistance 80; la résistance est branchée entre l'en-
trée non inversée 64 et la source de tension de référen-
ce 56.
L'organe de réglage comporte un montage en émetteur commun 84 formé d'un transistor dont le collecteur est relié à une source de tension
d'alimentation 86 et dont l'émetteur est relié à la sor-
tie 48. La base du montage en émetteur commun 84 est
reliée au collecteur d'un étage d'entraînement 82.
L'émetteur est relié à la source de tension d'alimenta-
tion 86. La base est reliée par une résistance 88 égale-
ment à la source de tension d'alimentation 86 et par une
résistance 90, la base est reliée à l'entrée 28.
Lorsqu'un premier signal de comman-
de en forme de saut de tension arrive à l'entrée 44 du circuit de temporisation 30, ce signal charge le conden-
sateur 68 par l'intermédiaire de la résistance 66. Sui-
vant la constante de temps du montage résistance-conden-
sateur, après un certain intervalle de temps, l'entrée non inversée 64 est à un potentiel qui correspond au potentiel de la prise 72; ce potentiel est appliqué à l'entrée inversée 70. Après dépassement de ce seuil,
le potentiel à la sortie 76 de l'amplificateur opéra-
tionnelle 54 ainsi qu'à la sortie 46 du circuit de tem-
porisation 30 change pour prendre la forme d'un second
signal de commande.
Comme la sortie 76 de l'amplifi-
cateur opérationnel 54 est en forme de collecteur ouvert, avant le passage dans cette situation, le potentiel à la base du circuit d'entraînement 82 pourrait être tiré vers le potentiel de la source de tension d'alimentation
86 par la résistance 88.
Le second signal de commande est
alors appliqué à la base par l'intermédiaire de la ré-
sistance 90 et commute le circuit d'entraînement 82
ainsi que le circuit en émetteur commun 84 en aval.
Lors d'un changement de potentiel à la sortie 76, le condensateur 78 du différentiateur 74 applique un même potentiel à l'entrée non inversée 64. Ce potentiel accélère la commutation. La résistance
80 est choisie de façon qu'après la commutation, on dis-
pose d'un second signal de commande suffisamment long même si le premier signal de commande varie pour des
raisons particulières.
Lorsque le signal de commande ap-
pliqué à l'entrée 44 change avant que son intégrale
n'ait atteint la grandeur de consigne à l'entrée d'in-
version 70, l'amplificateur opérationnel 54 ne commute pas le potentiel de sortie. De cette manière, on évite
la formation d'un second signal de commande et on inter-
dit ainsi la commande de l'organe de réglage.

Claims (10)

R E V E N D I C A T I 0 NS
1 ) Procédé pour surveiller des
organes de réglage commandés par un calculateur notam-
ment des installations de sécurité de véhicules motori-
sés (comme par exemple des systèmes anti-blocage, des
poches d'air ou des tendeurs de ceinture) et se comp-
sant d'un calculateur de procédé ainsi que d'un organe de réglage électronique commandé par ce calculateur, procédé caractérisé en ce qu'à la sortie du calculateur (10) on prend des échantillons d'un signal de commande prévu pour commander l'organe de réglage (12) et on aoplique ces échantillons à un circuit d'exploitation (18), on compare
les échantillons de signaux, en continu dans des inter-
valles de temps prédéterminés aux grandeurs de consigne et en cas de déviation, on corrige le signal de sortie du calculateur et en ce que le signal de commande prévu pour la commande n'est transmis à l'organe de réglage qu'en cas de coincidence entre les échantillons de
signaux et les grandeurs de consigne.
2 ) Procédé selon la revendication 1, caractérisé en ce que le signal de commande servant à commander l'organe de réglage (12) est mis en mémoire manière intermédiaire et n'est transmis à l'organe de réglage qu'après la fin d'un intervalle de temps de contr8le et de correction, en cas de coïncidence entre
les échantillons de signaux et des grandeurs de consigne.
3 ) Procédé selon la revendication 1, caractérisé en ce que le signal de commande prévu
pour commander l'organe de réglage (12) est transnis à l'or-
gane de réglage après un temps prolongé d'au moins la
valeur de l'intervalle de temps de controle et de cor-
rection et en cas de différence entre les échantillons des signaux et les grandeurs de consigne, ce signal est
supprimé sans délai.
4 ) Procédé selon la revendication 3, caractérisé en ce qu'on génère un premier signal de commande sous la forme d'un saut de tension, on intègre le signal de commande et on compare en continu cette intégrale à une grandeur de référence et lorsqu'on atteint la grandeur de référence, on génère un second signal de commande sous la forme d'un saut de tension et on l'applique directement à l'organe de réglage et en ce que pour supprimer le second signal de commande,
on annule le saut de tension du premier signal de com-
mande avant que son intégrale n'ait atteint la grandeur
de référence.
) Circuit pour surveiller des organes de réglage commandés par calculateur notamment des installations de sécurité de véhicules motorisés (par exemple des systèmes anti-blocage, des poches d'air ou des tendeurs de ceinture) se composant d'un calculateur de procédé (10) et d'un organe de réglage (12) commandé électroniquement à partir du calculateur, circuit caractérisé en ce qu'il comporte un circuit
d'exploitation (18) relié à la sortie (16) du calcula-
teur (10), circuit d'exploitation qui se compose d'un
générateur de valeurs de consigne (20), d'un compara-
teur (22) commandé par le générateur de valeurs de con-
signe (29) et par le calculateur de procédé (10) ainsi qu'un générateur de signal de commutation (24) commandé par le comparateur (22), un circuit de temporisation (30) étant prévu entre la sortie (16) du calculateur (10) et l'entrée de commande (28) de l'organe de réglage (12), et une sortie (32) du circuit d'exploitation (18) est reliée à une entrée de commande de correction (34) du calculateur (10) et/ou d'une entrée de libération (36) et/ou de remise à l'état initial (38) du circuit
de temporisation (30).
6 ) Circuit selon la revendication 5, caractérisé en ce que le circuit de temporisation 2.2 est une mémoire vive (30) et la sortie (32) du circuit d'exploitation (18) est reliée à l'entrée de commande de correction (34) du calculateur (10) et à l'entrée de libération (36) ainsi qu'à l'entrée de remise à l'état initial (38) de la mémoire (30). 7 ) Circuit selon la revendication , caractérisé en ce que le circuit de temporisation est un registre à décalage (30) et la sortie (32) du circuit d'exploitation (18) est reliée à l'entrée de commande de correction (34) du calculateur (10) et à l'entrée de remise à l'état initial (36) du registre à
décalage (30).
8 ) Circuit selon la revendication , caractérisé en ce que le circuit de temporisation
est une ligne de retard (30) et la sortie (32) du cir-
cuit d'exploitation (18) est reliée à l'entrée de com-
mande de correction (34) du calculateur (10) et à l'en-
trée de remise à l'état initial (36) de la ligne de re-
tard (30). -
9 ) Circuit selon la revendication , caractérise en ce que le circuit de temporisation (30) se compose d'un générateur de valeurs de consigne (50), d'un intégrateur (52) et d'un comparateur (54) relié au générateur de valeurs de consigne (50) et à
l'intégrateur (52) et la sortie (32) du circuit d'ex-
ploitation (18) est reliée à l'entrée de commande de
correction (34) du calculateur (10).
) Circuit selon la revendication 9, caractérise en ce que le générateur de valeurs de consigne (50) se compose d'un diviseur de tension monté entre une source de tension de référence (56) et un
potentiel de référence (58) et comprenant deux résistan-
ces (60, 62) en série, l'intégrateur (52) se compose d'un filtre passebas formé d'une résistance (66) et d'un condensateur (68) entre l'entrée (44) du circuit
de temporisation (30) et l'une des entrées (64) du com-
parateur (54), le condensateur (68) étant relié par une borne à la source de tension de référence (56) et en ce que le comparateur est un amplificateur opérationnel (54) dont l'entrée non inversée (64) est reliée au fil-
tre passe-bas (52), son entrée inversée (70) étant re-
liée à la prise (72) du diviseur de tension (60, 62).
11 ) Circuit selon l'une quelcon-
que des revendications 9 ou 10, caractérisé en ce que
le comparateur (54) comporte une sortie de collecteur
ouvert (76).
) Circuit selon l'une quelcon-
que des revendications 9 à 11, caractérisé en ce que le
comparateur (54) comporte une réaction par l'intermé-
diaire d'un élément de différentiation (74).
13 ) Circuit selon la revendication 12, caractérisé en ce que l'élément de différentiation (74) se compose d'un condensateur (78) entre la sortie (76) et l'entrée non inversée (64) du comparateur (54), et d'une résistance (80) entre l'entrée non inversée
(64) et la source de tension de référence (56)..
14 ) Circuit selon l'une quelconque
des revendications 5 à 13, caractérisé en ce que l'orga-
ne de réglage (12) est un montage en émetteur commun
(84) relié à l'étage d'entraînement (82) complémentaire.
FR878713905A 1986-11-14 1987-10-08 Procede et dispositif pour surveiller les organes de reglage commandes par un calculateur, comme par exemple des systemes anti-blocage, des poches d'air ou des tendeurs de ceintures ou analogues Expired - Lifetime FR2606897B1 (fr)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE3639065A DE3639065C2 (de) 1986-11-14 1986-11-14 Verfahren zur Überwachung eines rechnergesteuerte Stellglieder ansteuernden Prozeßrechners

Publications (2)

Publication Number Publication Date
FR2606897A1 true FR2606897A1 (fr) 1988-05-20
FR2606897B1 FR2606897B1 (fr) 1990-06-08

Family

ID=6314020

Family Applications (1)

Application Number Title Priority Date Filing Date
FR878713905A Expired - Lifetime FR2606897B1 (fr) 1986-11-14 1987-10-08 Procede et dispositif pour surveiller les organes de reglage commandes par un calculateur, comme par exemple des systemes anti-blocage, des poches d'air ou des tendeurs de ceintures ou analogues

Country Status (5)

Country Link
US (1) US4864202A (fr)
JP (1) JPS63137301A (fr)
KR (1) KR960001292B1 (fr)
DE (1) DE3639065C2 (fr)
FR (1) FR2606897B1 (fr)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1991000200A1 (fr) * 1989-06-29 1991-01-10 Robert Bosch Gmbh Systeme de securite pour les occupants d'une voiture et procede pour sa mise en ×uvre
WO1996020103A1 (fr) * 1994-12-23 1996-07-04 Itt Automotive Europe Gmbh Procede et circuit pour le controle du fonctionnement d'un circuit commande par programme

Families Citing this family (29)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE3803426A1 (de) * 1988-02-05 1989-08-17 Audi Ag Verfahren zur wirksamschaltung eines sicherheitssystems
JPH05459Y2 (fr) * 1988-05-11 1993-01-07
DE8915345U1 (de) * 1988-08-26 1990-06-07 Robert Bosch Gmbh, 7000 Stuttgart Elektronische Einrichtung zum Ansteuern von Sicherungsmitteln
DE3841750A1 (de) * 1988-12-12 1990-06-13 Wabco Westinghouse Fahrzeug Verfahren und anordnung zur steuerung eines elektrisch gesteuerten bremskreises einer mehrkreis-bremsanlage
DE59000728D1 (de) * 1989-03-20 1993-02-18 Siemens Ag Steuergeraet fuer ein insassen-rueckhaltesystem und/oder -schutzsystem fuer fahrzeuge.
DE3918422A1 (de) * 1989-06-06 1990-12-13 Asea Brown Boveri Einrichtung zur ueberwachung von befehlsausgabekreisen
DE3924595A1 (de) * 1989-07-25 1991-01-31 Becker Autoradio Steueranordnung fuer ein rueckhaltesystem in kraftfahrzeugen
AT401692B (de) * 1993-02-02 1996-11-25 Vaillant Gmbh Verfahren zur ansteuerung eines verbrauchers
DE4424020A1 (de) * 1994-07-08 1996-01-11 Telefunken Microelectron Prüfverfahren für eine passive Sicherheitseinrichtung in Kraftfahrzeugen
DE4425254A1 (de) * 1994-07-16 1996-01-18 Telefunken Microelectron Datenübertragungsverfahren in einem Echtzeitdatenverarbeitungssystem
DE4441070C2 (de) * 1994-11-18 1997-12-11 Leuze Electronic Gmbh & Co Sicherheitsschalteranordnung
DE19508841C2 (de) * 1994-11-18 2002-03-28 Leuze Electronic Gmbh & Co Sicherheitsschalteranordnung
ATE192859T1 (de) * 1995-03-11 2000-05-15 Leuze Electronic Gmbh & Co Sicherheitsschalteranordnung
FR2732286B1 (fr) * 1995-03-31 1997-06-13 Davey Bickford Dispositif de securite d'un vehicule
DE19731086C2 (de) * 1997-07-19 2001-09-13 Satronic Ag Dielsdorf Elektronische Sicherheitsschaltung
DE19743463A1 (de) * 1997-10-01 1999-04-08 Itt Mfg Enterprises Inc Verfahren zur Fehlerkennung von Mikroprozessoren in Steuergeräten eines Kfz.
DE19803824A1 (de) * 1997-10-29 1999-05-06 Itt Mfg Enterprises Inc Verfahren und Vorrichtung zur Überprüfung einer Fehlerüberwachung einer Schaltung
US6658606B1 (en) 1997-10-29 2003-12-02 Continental Teves Ag & Co. Ohg Method and device for checking an error control procedure of a circuit
DE19902031A1 (de) 1999-01-20 2000-07-27 Bosch Gmbh Robert Steuergerät zur Steuerung sicherheitskritischer Anwendungen
JP3736340B2 (ja) * 2000-12-14 2006-01-18 トヨタ自動車株式会社 車両制御装置
DE10158406A1 (de) * 2001-11-29 2003-06-12 Knorr Bremse Systeme Verfahren und Prüfeinrichtung zum Entdecken von Adressierungsfehlern in Steuergeräten
DE10311524A1 (de) * 2003-03-17 2004-09-30 Robert Bosch Gmbh Verfahren zur Auslösung von Rückhaltemitteln
DE102005030770B4 (de) * 2004-07-27 2008-07-10 Conti Temic Microelectronic Gmbh Schaltungsanordnung und Verfahren zum Steuern einer Sicherheitseinrichtung für ein Fahrzeug
DE102005021140B4 (de) * 2005-05-06 2014-06-12 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Überwachung einer Auslöseschwelle und/oder eines Auslösezeitpunktes von Insassenschutzeinrichtungen
DE102005048330A1 (de) 2005-10-08 2007-04-19 Daimlerchrysler Ag Ansteuersystem für eine elektrische Maschine
FR2893431A1 (fr) * 2005-11-16 2007-05-18 St Microelectronics Sa Composant integre securise et procede de securisation associe
DE102006017179A1 (de) * 2006-04-12 2007-10-18 Robert Bosch Gmbh Vorrichtung und Verfahren zur Ansteuerung von Personenschutzmitteln
DE102010003532B4 (de) 2010-03-31 2020-08-06 Robert Bosch Gmbh Timermodul und Verfahren zur Überprüfung eines Ausgangssignals
DE102010031599A1 (de) * 2010-07-21 2012-01-26 Bayerische Motoren Werke Aktiengesellschaft Verfahren zur Überwachung einer Fußgängererfassungsvorrichtung für ein Fahrzeug

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS57702A (en) * 1980-05-30 1982-01-05 Mitsubishi Electric Corp Water level controller
EP0096510A2 (fr) * 1982-06-03 1983-12-21 LUCAS INDUSTRIES public limited company Système de commande répondant en premier lieu aux signaux de calculateurs numériques
GB2127507A (en) * 1982-09-18 1984-04-11 Teves Gmbh Alfred Anti-skid brake system for a vehicle
EP0167792A1 (fr) * 1984-07-10 1986-01-15 Robert Bosch Gmbh Circuit de détection de signaux de déclenchement erronés pour un système de retenue

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4059822A (en) * 1972-04-10 1977-11-22 Toyota Jidosha Kogyo Kabushiki Kaisha Fault detecting system for vehicle occupants protective apparatus
DE2841073A1 (de) * 1978-09-21 1980-04-03 Ruhrtal Gmbh Schaltungsanordnung zur verarbeitung von elektrisch dargestellten informationen
SU787206A1 (ru) * 1979-02-23 1980-12-15 Украинский Заочный Политехнический Институт Устройство противобоксовочной защиты локомотива
DE3001780C2 (de) * 1980-01-18 1984-09-27 Becker Autoradiowerk Gmbh, 7516 Karlsbad Steueranordnung für Sicherheitseinrichtungen in Fahrzeugen
US4359715A (en) * 1980-12-22 1982-11-16 Ford Motor Company Coded failure indicator for an air bag system
JPS57143602A (en) * 1981-03-02 1982-09-04 Hitachi Ltd Gate control system
DE3139067C2 (de) * 1981-10-01 1990-10-25 Bayerische Motoren Werke AG, 8000 München Elektrische Einrichtung zum Auslösen von Schaltfunktionen in Kraftfahrzeugen
JPS5872202A (ja) * 1981-10-26 1983-04-30 Nikkiso Co Ltd アナログ式制御器の出力制限回路
JPS58119244A (ja) * 1982-01-11 1983-07-15 Nippon Signal Co Ltd:The 情報伝送装置
JPS593501A (ja) * 1982-06-29 1984-01-10 Mitsubishi Electric Corp 制御装置
JPS59196463A (ja) * 1983-04-23 1984-11-07 Nissan Motor Co Ltd 車輪速およびまたは車輪加減速度検出方法
JPS6015702A (ja) * 1983-07-07 1985-01-26 Tokai Rika Co Ltd 負荷制御装置の誤動作防止方法
GB8320509D0 (en) * 1983-07-29 1983-09-01 Westinghouse Brake & Signal Proving safe operation
IE832034L (en) * 1983-12-31 1985-02-28 Pcb Controls Ltd Anti-skid valve control system
JPS60169358A (ja) * 1984-02-13 1985-09-02 Nissan Motor Co Ltd アンチスキツド制御装置
DE3428215A1 (de) * 1984-07-31 1986-02-13 Siemens AG, 1000 Berlin und 8000 München Anordnung zum ueberwachen einer speicherprogrammierbaren steuereinrichtung
JPS6182201A (ja) * 1984-09-29 1986-04-25 Nec Home Electronics Ltd フエイルセ−フ制御回路
US4604983A (en) * 1985-04-09 1986-08-12 Carp Ralph W Analog duty cycle to BCD converter

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS57702A (en) * 1980-05-30 1982-01-05 Mitsubishi Electric Corp Water level controller
EP0096510A2 (fr) * 1982-06-03 1983-12-21 LUCAS INDUSTRIES public limited company Système de commande répondant en premier lieu aux signaux de calculateurs numériques
GB2127507A (en) * 1982-09-18 1984-04-11 Teves Gmbh Alfred Anti-skid brake system for a vehicle
EP0167792A1 (fr) * 1984-07-10 1986-01-15 Robert Bosch Gmbh Circuit de détection de signaux de déclenchement erronés pour un système de retenue

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
PATENT ABSTRACTS OF JAPAN vol. 6, no. 59 (P-110) 937 16 avril 1982, & JP-A-57 702 (MITSUBISHI DENKI K.K.) *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1991000200A1 (fr) * 1989-06-29 1991-01-10 Robert Bosch Gmbh Systeme de securite pour les occupants d'une voiture et procede pour sa mise en ×uvre
US5359515A (en) * 1989-06-29 1994-10-25 Robert Bosch Gmbh Vehicle occupant safety system and method for operating the same
WO1996020103A1 (fr) * 1994-12-23 1996-07-04 Itt Automotive Europe Gmbh Procede et circuit pour le controle du fonctionnement d'un circuit commande par programme
US6012156A (en) * 1994-12-23 2000-01-04 Itt Manufacturing Enterprises Inc. Process and circuit arrangement for monitoring the function of a program-controlled circuit

Also Published As

Publication number Publication date
KR960001292B1 (ko) 1996-01-25
DE3639065C2 (de) 1997-01-09
KR880006602A (ko) 1988-07-23
US4864202A (en) 1989-09-05
JPS63137301A (ja) 1988-06-09
DE3639065A1 (de) 1988-05-19
FR2606897B1 (fr) 1990-06-08

Similar Documents

Publication Publication Date Title
FR2606897A1 (fr) Procede et dispositif pour surveiller les organes de reglage commandes par un calculateur, comme par exemple des systemes anti-blocage, des poches d'air ou des tendeurs de ceintures ou analogues
EP0285478B1 (fr) Circuit convertisseur de signaux analogiques en signaux logiques
EP0333572B1 (fr) Dispositif de mise en forme et d'exploitation des ondulations de courant d'induit générées par un moteur à courant continu, notamment pour commande de positionnement
EP0451060B1 (fr) Circuit de réveil d'alimentation de microprocesseur, notamment pour une carte d'identification d'un ensemble de télécommande d'automobile
EP0064888B1 (fr) Procédé et système de détection de collision et de commande de dispositifs de sécurité
EP2448804B1 (fr) Système de verrouillage électrique d'une colonne de direction et colonne de direction comprenant un tel système de verrouillage
FR2461388A1 (fr) Dispositif de commande de l'entrainement d'un element mobile, notamment de l'entrainement de vitres ou analogues dans des vehicules automobiles
EP2783364B1 (fr) Procede et dispositif de controle d'un systeme de reduction active de bruit
EP0604289B1 (fr) Procédé et dispositif d'alimentation d'un moteur électrique d'entrainement d'un bras d'essuie-glace de véhicule automobile
FR2609086A1 (fr) Dispositif a code modifiable de protection contre le vol pour vehicules automobiles
FR2530896A1 (fr) Circuit de traitement de signaux sous forme d'impulsions
EP0831589A1 (fr) Circuit électronique pourvu d'un dispositif de neutralisation
FR2606908A1 (fr) Procede pour surveiller le fonctionnement et corriger les erreurs de calculateurs appartenant a un systeme a multiples calculateurs et systeme a multiples calculateurs mettant en oeuvre ce procede
FR2657073A1 (fr) Appareil et procede pour guider une bande mobile.
FR2463022A1 (fr) Systeme de commande de vitesse
EP3171231B1 (fr) Circuit detecteur de chocs et son procede de fonctionnement
EP0564330B1 (fr) Emetteur de commandes, récepteur adapté et système de commande pour dispositif d'essuyage de véhicule
EP0650891A1 (fr) Procédé et dispositif pour la validation au sol des fonctions de sécurité du système de pilotage équipant un aérodyne
EP0744679A1 (fr) Procédé de commande électronique d'ouverture et/ou de fermeture d'une porte et dispositif pour sa mise en oeuvre
EP0678643B1 (fr) Dispositif de commande de lève-vitres pour véhicule, utilisant un nombre réduit de fils de connexion et intégrant la fonction d'antipincement
EP0763884B1 (fr) Dispositif de commande d'un moteur pas à pas unipolaire permettant la détection du blocage du rotor
FR2855879A1 (fr) Procede de detection d'un defaut a l'aide d'un actionneur piezoelectrique et circuit de commande d'un tel actionneur
FR2697696A1 (fr) Procédé pour autopilotage sans capteur direct de position un moteur à reluctance variable et dispositif pour sa mise en Óoeuvre.
FR2710765A1 (fr) Circuit électronique de surveillance d'un processeur.
FR2732772A1 (fr) Procede de regulation de la sensibilte d'un circuit d'exploitation

Legal Events

Date Code Title Description
ST Notification of lapse