Brevet FR2805229A1 — publié le 20010824

L'invention concerne un agencement de sécurité pour véhicule automobile équipé d'un système programmé de contrôle, principal ou d'accès, et notamment d'un système de contrôle, dit "mains libres". Dans un véhicule équipé d'un tel système de contrôle d'accès, un certain nombre d'opérations qui impliquait l'usage d'une clé, et, en particulier, l'ouverture des portes du véhicule, le déblocage du système antivol et le démarrage du moteur, sont lancées après un échange de données par voie hertzienne entre un dispositif de reconnaissance équipant le véhicule et un dispositif identifiant prévu porté par l'utilisateur, lorsque celui-ci entre dans la zone de portée prévue pour le lancement de ces opérations. Ces opérations sont réalisées d'une manière générale par commande électrique, lorsqu'un système "mains libres" est mis en oeuvre et il est essentiel d'éliminer tout risque de lancement intempestif d'une opération pendant une phase de fonctionnement o elle n'est pas prévue. Un tel lancement intempestif peut par exemple intervenir en raison d'une défaillance se produisant au niveau d'un des composants du système de contrôle et par exemple en raison d'une faute imputable à un fonctionnement incorrect d'un processeur. Il est ainsi particulièrement important d'éliminer le risque d'un verrouillage d'un système antivol de véhicule, alors que le véhicule roule, ou le risque d'une coupure du courant alimentant des systèmes sécuritaires, tels que le système de gestion d'injection, le système antiblocage de roue, ou le système de contrôle d'équilibre du véhicule, par suite d'une défaillance intervenant au niveau d'un composant d'un autre système et en particulier du système de contrôle "mains libres". Il est clair que le risque de lancement intempestif d'une opération existe dans d'autres cas d'exploitation et en particulier à partir du moment o une faute occasionnée par un fonctionnement incorrect d'un système de ) contrôle, principal ou de niveau supérieur, est susceptible d'affecter le fonctionnement d'autres systèmes du véhicule, qui en dépendent d'une manière ou d'une autre. Or un inconvénient propre à un système programmé de contrôle et par exemple à un système comportant un microprocesseur, est de ne pas permettre d'obtenir une indication suffisamment fiable concernant le taux de défaillance du système en raison de la constitution matérielle/logicielle mixte de celui-ci. L'invention propose donc un agencement de sécurité pour véhicule automobile équipé d'un système programmé de contrôle et d'au moins un système spécifique auquel il transmet des ordres, caractérisé en ce qu'il comporte une logique câblée, montée entre un organe de commande mis à disposition de l'utilisateur et le système spécifique, de même que le système de contrôle pour bloquer l'ordre transmis par ce système de contrôle au système spécifique, lorsque cet ordre correspond à celui qui est obtenu pour une instruction transmise par un utilisateur au moyen de l'organe de commande et qu'une telle instruction n'a pas été reçue de l'organe de commande par la logique câblée. Le choix d'une logique câblée pour réduire les risques est motivé par le fait que le taux de défaillance d'une telle logique est toujours inférieur à celui qu'il est possible d'obtenir à l'aide d'un système programmé élaboré, lorsqu'il s'agit de réaliser une opération relativement simple. Dans une forme de réalisation d'agencement de sécurité pour véhicule équipé d'un système spécifique antivol, la logique câblée reçoit, d'une part, une instruction d'arrêt, qui est fournie au système de contrôle par l'utilisateur au moyen de l'organe de commande mis à sa disposition dans ce but et qui entraîne la fourniture d'un ordre de verrouillage par le système de contrôle à destination du système antivol, d'autre part, une indication d'état de fonctionnement du véhicule qui traduit la présence du courant d'alimentation distribué dans le véhicule depuis la phase de mise en marche, jusqu'à l'arrêt, ladite logique bloquant tout ordre de verrouillage envoyé par le système de contrôle, si le courant d'alimentation est distribué et qu'elle n'a pas elle-même reçu l'instruction d'arrêt. Dans une forme de réalisation d'un agencement de sécurité pour véhicule équipé d'un système spécifique contrôlant l'alimentation en courant du véhicule pendant son fonctionnement, la logique câblée reçoit une instruction d'arrêt du moteur du véhicule, qui est fournie au système de contrôle par l'utilisateur au moyen de l'organe de commande mis à sa disposition dans ce but, et qui entraîne la fourniture d'un ordre de coupure d'alimentation par le système de contrôle à destination du système spécifique. De plus, la logique câblée comporte des moyens d'horloge lui permettant de fournir un signal de sécurité, correspondant à une fenêtre temporelle de durée déterminée, à réception d'une instruction d'arrêt, pour bloquer au niveau d'un circuit logique, de type ET, tout ordre de coupure d'alimentation transmis par le système de contrôle à destination du système spécifique, via le circuit logique, lorsque cet ordre est hors de ladite fenêtre temporelle. L'invention concerne aussi un agencement de sécurité pour véhicule comportant un système de contrôle dit "mains libres" et un véhicule comportant au moins un agencement de sécurité, défini ci-dessus. L'invention, ses caractéristiques et ses avantages sont précisés dans la description qui suit en liaison avec les figures évoquées ci-dessous. La figure 1 présente un schéma de principe d'un agencement de sécurité pour véhicule automobile équipé d'un système de contrôle et d'un système spécifique auquel le système de contrôle transmet des ordres. La figure 2 présente un diagramme de fonctionnement relatif à l'agencement de sécurité, présenté en figure 1. La figure 3 présente une variante d'agencement de sécurité, tel que 1 5 présenté sur la figure 1. La figure 4 présente un diagramme de fonctionnement relatif à la variante d'agencement de sécurité, présenté en figure 3. L'agencement de sécurité présenté en figure 1 est destiné à être monté dans un véhicule automobile équipé d'un système programmé de contrôle 1. Ce système de programmé de contrôle 1 est par exemple un système principal, qui a un niveau hiérarchique supérieur par rapport aux autres systèmes qu'est susceptible de comporter le véhicule Il peut aussi être un système d'autorisation d'accès et en particulier un système dit "mains libres" par l'intermédiaire duquel des opérations sont réalisées au niveau du véhicule, lorsqu'un utilisateur porteur d'un dispositif identifiant approprié est dans la zone de portée prévue pour ses opérations, au niveau du véhicule. Il est aussi supposé que le véhicule est équipé d'au moins un système spécifique 2 et que ce système spécifique reçoit des ordres provenant du système de contrôle 1. Un système antivol à commande électrique, un système de contrôle de l'alimentation en courant, un système de gestion d'injection, un système antiblocage de roue, et/ou un système de contrôle d'équilibre du véhicule constituent des exemples de tels systèmes spécifiques. L'agencement de sécurité, selon l'invention, est prévu pour agir dans le cas o le système de contrôle programmé 1 transmet un ordre à un système spécifique 2 et o cet ordre correspond à celui qui est obtenu pour une instruction transmise par un utilisateur par l'intermédiaire d'un organe de commande 3 qui est mis à disposition de cet utilisateur dans le véhicule. Il existe en effet un risque que par suite d'un fonctionnement défectueux au niveau du système de contrôle, il y est envoi d'un ordre par ce système, vers un système spécifique, sans qu'il y ait eu d'instruction de l'utilisateur. Ceci pourrait conduire par exemple à l'envoi d'un ordre de verrouillage au système antivol, alors que le véhicule est en marche. Selon l'invention, I'agencement de sécurité comporte une logique câblée 4 qui est montée entre l'organe de commande 3 et le système spécifique 2, de même que le système de contrôle, de telle sorte que l'instruction transmise par un utilisateur au moyen de l'organe de commande 3 soit simultanément reçue par la logique câblée 4 et par le système de contrôle. 1 5 La mise en liaison de la logique câblée avec le système spécifique, destinataire d'un ordre transmis par le système de contrôle, est prévue pour permettre à cette logique d'agir pour empêcher l'exécution, par le système spécifique, d'un ordre, correspondant à une instruction directe d'un utilisateur vers un système, si elle n'a pas reçu elle-même I'instruction. Le diagramme présenté sur la figure 2 est relatif à une forme de réalisation prévue pour un véhicule automobile équipé d'un système programmé de contrôle, du genre microprocesseur, et d'un système spécifique 2, de type système antivol à commande électrique. L'organe 2) de commande 3 est ici supposé être un bouton commandant le démarrage et l'arrêt du moteur du véhicule. La phase de démarrage implique l'alimentation en énergie électrique d'un certain nombre de circuits d'appareillage électrique du véhicule qui ne sont pas alimentés, lorsque le véhicule est à l'arrêt complet, cette alimentation dite après contact ou APC, est ici supposée mise en service et hors service par l'intermédiaire du bouton de démarrage et d'arrêt. Une indication de la présence du courant d'alimentation APC, qui est fourni, est transmise à une entrée APC de la logique câblée, tant que ce courant circule et donc en particulier, lorsque le véhicule est en marche. La présence de ce courant est représentée par un signal APC, binaire, qui est supposé de niveau 1 sur la ligne Il du diagramme de la figure 2. Si le véhicule est en fonctionnement et si l'utilisateur désire le mettre à D l'arrêt complet. il doit appuyer sur le bouton de démarrage et d'arrêt qui constitue l'organe de commande 3. Cette action se traduit par une instruction C représentée par un signal binaire dont la durée est schématisée sur la ligne I de la figure 2. La logique câblée comporte des moyens d'horloge réalisés selon des techniques connues de l'homme de métier et non représentés ici, qui lui permettent de créer une fenêtre temporelle d'autorisation représentée par un signal F dont la durée est schématisée par un signal binaire de niveau 1, sur la ligne III de la figure 2. Ce signal débute un temps déterminé tl après le début du signal d'instruction C. Au bout d'un temps t2, après le début de ce signal d'instruction C, le courant d'alimentation APC est coupé, ainsi que schématisé sur la ligne Il, t2 étant choisi supérieur à tl. Un signal de sécurité S est alors envoyé par la logique câblée 4 vers le système antivol, pour autoriser l'exécution 1 5 de l'ordre de verrouillage OV qu'est chargé de fournir le système de contrôle 1. Il est supposé ici que le système antivol et le système de contrôle sont directement alimentés en énergie à partir de la batterie du véhicule. L'ordre de verrouillage OV que fourni le système de contrôle est représenté sous la forme d'une impulsion sur la ligne V de la figure 2, il est prévu qu'il ne soit pris en compte par le système de verrouillage que si le signal de sécurité S est également présent. Ceci est obtenu, par exemple, par application des deux signaux S et OV à un circuit logique impliquant la présence simultanée de ces deux signaux pour produire le signal CV qui commande le verrouillage et qui est ici représenté sous la forme d'une impulsion binaire de niveau 1, sur la ligne VlIde la figure 2. L'apparition éventuelle d'un ordre OV produit par le système de contrôle, sans qu'il y ait eu instruction de l'utilisateur, ne peut être prise en compte par le système de verrouillage, puisqu'il n'y a pas eu création de fenêtre F et que le courant d'alimentation n'a pas été coupé. Ceci conduit à ce que le signal de sécurité S ne soit pas produit. Une variante de l'agencement de sécurité, selon l'invention, est présentée sur la figure 3 il est destiné à un véhicule automobile équipé d'un système de contrôle 1' et d'un système spécifique 2' chargé de contrôler l'alimentation en courant électrique, dite après contact ou APC, des circuits d'appareillage électrique du véhicule qui ne sont pas alimentés, lorsque le véhicule est à l'arrêt complet. L'organe de commande 3' permettant de mettre en marche ou d'arrêter cette alimentation est ici le bouton commandant le démarrage et l'arrêt du moteur du véhicule. L'agencement de sécurité est ici prévu pour le cas o le système de contrôle transmet un ordre de coupure d'alimentation qui correspond à celui qui est obtenu pour une instruction de coupure transmise par un utilisateur par l'intermédiaire de l'organe de commande 3'. Ceci vise à nouveau à parer le risque de l'envoi d'un ordre de coupure par le système de contrôle, alors qu'il n'y a pas eu d'instruction de I'utilisateur et, par exemple, lorsque le véhicule est en marche et qu'il est nécessaire que les circuits d'appareillage du véhicule restent alimentés. Dans l'exemple de réalisation proposé, I'agencement de sécurité comporte une logique câblée 4' à nouveau montée entre l'organe de commande 3' et le système spécifique 2' contrôlant l'alimentation, de 1 5 même que le système de contrôle 1'. L'instruction transmise par un utilisateur au moyen de l'organe de commande 3' est donc simultanément reçue par la logique câblée 4' et par le système de contrôle 1'. Un circuit logique 5', de type ET, est monté entre une sortie de signal de sécurité S de la logique câblée 4', une sortie d'ordre OC du système de contrôle 1' et une entrée de signal d'instruction de coupure I du système spécifique 2'. Comme schématisé sur le diagramme présenté en figure 4, la coupure de l'alimentation APC est prévue pour être commandée par une action d'un utilisateur sur l'organe de commande 3', ce qui déclenche la transmission d'un signal d'instruction C représenté par un signal binaire de niveau 1 sur la ligne I de la figure 4. Ce signal est simultanément transmis à la logique câblée 4' et au système de contrôle 1' par l'organe de commande 3'. La logique câblée 4' comporte elle aussi des moyens d'horloge qui lui permettent de créer une fenêtre d'autorisation qui se traduit par un signal F', dont la durée est illustrée sur la ligne Il de la figure 4, un temps déterminé tl après le début du signal d'instruction C. Le système de contrôle 1' produit un ordre de coupure OC, après avoir pris en compte l'instruction C qui lui a été fournie par l'organe de commande 3'. Du fait du temps nécessaire au traitement de cette5 instruction et de la valeur choisie pour tl, il est prévu que l'envoi de cet ordre se produise au cours de la fenêtre représentée par le signal F', illustré à la ligne III de la figure 4. L'application simultanée du signal F' et de l'ordre de coupure OC aux entrées du circuit logique 5' se traduit par un signal d'instruction I qui agit sur le système spécifique 2' contrôlant l'alimentation en courant afin de déclencher la coupure de l'alimentation APC, comme illustré par le signal APC représentatif de l'état de cette5 alimentation sur la ligne IV de la figure 4. L'apparition éventuelle d'un ordre OC produit par le système de contrôle, sans qu'il y ait eu instruction de l'utilisateur ne peut être pris en compte par le système de contrôle de l'alimentation APC, puisqu'il n'y a pas eu de création de fenêtre F'. La transmission de l'ordre OC est bloquée par le circuit logique 5'. REVENDICATIONS 1/ Agencement de sécurité pour véhicule automobile équipé d'un système programmé de contrôle (1) et d'au moins un système spécifique (2) auquel le système de contrôle transmet des ordres, caractérisé en ce qu'il comporte une logique câblée (4) montée entre un organe de commande (3), mis à disposition de l'utilisateur, et le système spécifique, de même qu'est monté le système programmé de contrôle, pour bloquer un ordre (OV) transmis par ce système de contrôle au système spécifique, lorsque cet ordre correspond à celui qui est obtenu pour une instruction (C) transmise par un utilisateur au moyen de l'organe de commande et qu'une telle instruction n'a pas été reçue de l'organe de commande par la logique câblée. 2/ Agencement, selon la revendication 1, pour véhicule équipé d'un système spécifique antivol (2), o la logique câblée (4) reçoit, d'une part, une instruction d'arrêt (C), qui est fournie au système de contrôle (1) par l'utilisateur au moyen de l'organe de commande (3) mis à sa disposition dans ce but et qui entraîne la fourniture d'un ordre de verrouillage (OV) par le système de contrôle à destination du système antivol, d'autre part, une indication d'état de fonctionnement du véhicule qui traduit la présence du courant d'alimentation (APC) distribué dans le véhicule depuis la phase de mise en marche, jusqu'à l'arrêt, ladite logique bloquant tout ordre de verrouillage envoyé par le système de contrôle, si le courant d'alimentation est distribué et qu'elle n'a pas elle-même reçu l'instruction d'arrêt. 3/ Agencement, selon la revendication 1, pour véhicule équipé d'un système spécifique (2') contrôlant l'alimentation en courant du véhicule pendant son fonctionnement, o la logique câblée (4') reçoit une instruction d'arrêt (C) du moteur du véhicule, qui est fournie au système de contrôle par l'utilisateur au moyen de l'organe de commande (3') mis à sa disposition dans ce but, et qui entraîne la fourniture d'un ordre de coupure d'alimentation (OC) par le système de contrôle à destination du système spécifique, et o la logique câblée comporte des moyens d'horloge lui permettant de fournir un signal de sécurité (S), correspondant à une fenêtre temporelle de durée déterminée, à réception d'une instruction d'arrêt, pour bloquer au niveau d'un circuit logique (5'), de type ET, tout ordre de coupure d'alimentation (OC) transmis par le système de contrôle à destination du système spécifique, via le circuit logique, lorsque cet ordre est hors de ladite fenêtre temporelle. 4/ Agencement, selon la revendication 2, dans lequel la logique câblée (4) combine l'indication qui traduit l'absence de courant d'alimentation (APC) succédant à une instruction d'arrêt (C) du moteur du véhicule, produite par un utilisateur au moyen au moyen de l'organe de commande (3') mis à sa disposition, et un signal correspondant à une fenêtre temporelle d'autorisation (F) déclenché par la réception de l'instruction d'arrêt, pour produire un signal de sécurité (S) qui est transmis au10) système antivol et en l'absence duquel tout ordre de verrouillage (OV) transmis par le système de contrôle est bloqué, /Agencement, selon l'une des revendications 1 à 4, dans lequel le système programmé de contrôle est un système de contrôle dit "mains libres".15 6/ Véhicule automobile équipé d'un système programmé de contrôle et d'au moins un système spécifique auquel le système de contrôle transmet des ordres, caractérisé en ce qu'il comporte un agencement de sécurité, selon l'une des revendications 1 à 4.