Brevet FR2852274A1 — publié le 20040917

Domaine de l'invention La présente invention concerne un dispositif de commande d'une installation de sécurité électrique d'un véhicule automobile, comprenant une installation de commande qui génère un signal de 5 commande d'une installation de sécurité électrique en fonction d'un signal d'entrée, le signal de commande étant transmis par au moins une ligne de transmission de données. Etat de la technique Selon le document DE 100 52 316 A 1 on connaît déjà un 10 dispositif de commande d'une installation de sécurité électrique d'un véhicule automobile. Ce dispositif se compose de deux microcontrôleurs commandant chacun un moyen de commutation servant à l'alimentation en potentiel positif ou en potentiel négatif d'une installation de verrouillage électrique de la direction. Si l'un des microcontrô15 leurs devait être défaillant, l'autre peut toujours commander l'installation de sécurité électrique de façon à couper l'alimentation en énergie. Cela permet d'éviter des états de fonctionnement dangereux pendant la conduite. But de l'invention La présente invention a pour but d'améliorer la sécurité du dispositif et de réduire au minimum les moyens à mettre en oeuvre. Exposé et avantage de l'invention A cet effet l'invention concerne un dispositif de commande du type défini ci-dessus, caractérisé en ce que des moyens pré25 vus pour interdire la communication de données entre l'installation de commande et l'installation de sécurité électrique, chargent la ligne de transmission de données à un potentiel d'alimentation électrique. Ainsi selon l'invention, grâce aux moyens prévus pour interdire la communication des données entre l'installation de com30 mande et l'installation de sécurité électrique, et qui chargent la ligne de transmission de données à un potentiel d'alimentation électrique, on évite que notamment après le branchement de l'allumage du véhicule, des signaux encore valables ne puissent être reconnus sur la ligne de transmission de données. On évite ainsi également une commuta35 tion/verrouillage non voulue de l'installation de sécurité électrique, par exemple d'une installation de direction électrique pendant que le véhicule roule. On évite ainsi la transmission de données vis-à-vis de perturbations venant de l'extérieur. Selon un développement avantageux, la ligne de trans5 mission de données est mise à un potentiel électrique lorsque l'allumage est activé. Comme potentiel électrique, on utilise notamment le signal de la borne 15, c'est-à-dire le potentiel d'alimentation positif qui alimente les consommateurs électriques équipant le véhicule lorsque l'allumage est branché. Cela signifie que la borne de signal 15 est tou10 jours à un potentiel positif lorsque le commutateur de démarrage et d'allumage est dans la position " allumage ". Cela correspond de manière caractéristique à l'état de fonctionnement pendant lequel le véhicule roule. En interdisant de manière appropriée la communication de données, on évite ainsi que pendant que le véhicule roule, l'installation 15 de sécurité électrique puisse être commandée dans le sens d'un verrouillage. On augmente ainsi la sécurité de fonctionnement. Suivant une autre caractéristique avantageuse de l'invention, la ligne de transmission de données est reliée électriquement à une ligne d'alimentation, et cette ligne d'alimentation sert à 20 l'alimentation électrique d'au moins un consommateur électrique. Suivant d'autres caractéristiques avantageuses de l'invention, si une seconde installation de commande communique par la ligne de transmission de données à l'installation de commande et commande de manière appropriée l'installation de sécurité électrique, 25 alors la seconde installation de commande commande au moins un moyen de commutation en fonction du signal de commande par lequel l'installation de sécurité électrique est alimentée en énergie électrique. Suivant une autre caractéristique avantageuse de l'invention, lorsque la communication de données est interdite par 30 l'intermédiaire de la ligne de transmission de données, l'installation de sécurité électrique est maintenue à l'état déverrouillé. Suivant d'autres caractéristiques avantageuses de l'invention, si l'installation de commande comprend un pilote de puissance ou un relais commandé par un microcontrôleur en fonction d'au 35 moins un signal d'entrée, alors au moins une ligne de sortie du pilote de puissance ou du relais est reliée par une liaison électrique à la ligne de données. Suivant d'autres caractéristiques avantageuses de l'invention, si un signal de déverrouillage ou de verrouillage est envoyé s par la ligne de transmission de données lorsque la communication est possible entre l'installation de sécurité électrique et l'installation de commande, de préférence le signal de verrouillage ou de déverrouillage n'est envoyé que si un utilisateur peut prouver qu'il est autorisé par un moyen d'authentification. Dessins La présente invention sera décrite ci-après de manière plus détaillée à l'aide d'un dispositif selon l'invention représenté dans l'unique figure annexée. L'unique figure est un schéma par blocs du dispositif de 15 commande d'une installation de sécurité électrique équipant un véhicule automobile. Description de l'exemple de réalisation Une installation de sécurité électrique 10 comporte un moyen de commande 12 qui commande un moyen de commutation 14. 20 Le moyen de commutation 14 alimente le cas échéant un moyen de verrouillage 16 par exemple un moteur électrique avec le potentiel positif ou le potentiel de référence. Le moyen de verrouillage 16 déplace une pièce de verrouillage non représentée en détail pour assurer le verrouillage ou le déverrouillage. L'installation de sécurité électrique 10 25 échange des données par la ligne de transmission de données 18 avec une installation de commande 30. Cette installation de commande 30 reçoit le potentiel positif 46 ainsi que le potentiel de référence 48. L'installation de commande 30 comprend un micro-ordinateur 32 qui transmet le potentiel positif 46 ainsi que le potentiel de référence 48 en 30 fonction de certaines conditions d'environnement; cette transmission se fait par la ligne de potentiel de référence 20 ou la ligne de potentiel d'alimentation 22 vers l'installation de sécurité électrique 10. L'installation de commande 30 reçoit un signal de sortie d'un commutateur de démarrage d'allumage 42; en fonction de ce signal, le micro35 contrôleur 32 commande un pilote de puissance 34. Ce pilote de puissance 34 libère l'alimentation en énergie pour le consommateur électrique 38 par le signal 36 de la borne dite borne 15. En outre l'installation de commande 30 échange des données par le système de bus 44 avec d'autres installations non représentées en détail du véhi5 cule automobile. La ligne de sortie du pilote de puissance 34 est reliée électriquement à la ligne de transmission de données 18. L'installation de sécurité électrique 10 est par exemple un verrouillage électronique de direction pour un élément de manoeuvre nécessaire au fonctionnement et qui se bloque mécaniquement. On 10 pourrait également envisager le verrouillage de l'interrupteur de démarrage ou du levier sélecteur de vitesse. Le dispositif selon l'invention sert à garantir que pendant le fonctionnement courant, il ne puisse y avoir de verrouillage de la direction qui constitue un exemple d'élément de commande ou de manoeuvre nécessaire au fonctionnement du véhicule. 15 Dans la suite on supposera que le véhicule est à l'arrêt et que cette installation de sécurité électrique 10 est également à l'état verrouillé. A ce moment l'utilisateur souhaite démarrer le véhicule automobile. Un contrôle d'autorisation nécessaire à cet effet est assuré par un moyen d'authentification comme par exemple un transpondeur intégré à la clé 20 ou une carte d'identification. Une station de base du véhicule effectue ce contrôle d'autorisation avec le moyen d'authentification. Si l'utilisateur est confirmé comme autorisé, un signal de libération sera transmis par l'intermédiaire du système de bus 44 à l'installation de commande 30. Le microcontrôleur 32 est influencé par ce signal 25 d'autorisation de façon à commander le déverrouillage de l'installation de sécurité électrique 10 par l'intermédiaire de la ligne de transmission de données 18. Le déverrouillage de l'installation de sécurité électrique 10 par l'intermédiaire de la ligne de transmission de données 18. Le déverrouillage de l'installation de sécurité pourrait par exemple être dé30 clenché en mettant l'interrupteur de démarrage d'allumage 42 dans la position appelée position ACC. Dans cette position certains consommateurs électriques sont reliés à l'alimentation. Le microcontrôleur 32 envoie par la ligne de transmission de données 18, un signal de déverrouillage à l'installation de sécurité électrique 10. Le moyen de 35 commande 12 reçoit ce signal de déverrouillage comme exemple d'un signal de commande; ensuite il commande le moyen de commutation 14 pour que le moyen de verrouillage électrique 16 reçoive de l'énergie pour être déverrouillé. Le moyen de verrouillage 16 est par exemple un actionneur électrique qui fait passer une pièce de verrouillage mécani5 que de son état verrouillé à son état déverrouillé. Le cas échéant, l'installation de sécurité électrique 10 peut envoyer un signal de message de retour par la ligne de transmission de données 18 à l'installation de commande 30 pour que l'installation de sécurité électrique 10 se trouve alors à l'état déverrouillé. Cela termine l'opération de 10 déverrouillage par exemple d'un verrouillage de direction. Pour démarrer le véhicule, l'utilisateur met l'interrupteur de démarrage d'allumage 42 dans la position " allumage ". Le signal correspondant de l'interrupteur d'allumage 42 est fourni à l'installation de commande 30 pour être traité de manière appropriée par le microcon15 trôleur 32. Le microcontrôleur 32 commande le pilote de puissance 34 pour appliquer le potentiel d'alimentation positif 46 comme signal 36 de la " borne 15 " au consommateur électrique 38. La liaison électrique 40 prévue selon l'invention et qui relie électriquement la " borne 15 " 36 à la ligne de transmission de données 18 applique le potentiel de la ligne 20 de données au potentiel d'alimentation 46. Dans ces conditions la transmission la transmission de données par la ligne de transmission de données 18 est interdite. Ainsi le moyen de commande 12 ne peut plus reconnaître les états logiques O de l'installation de sécurité électrique 10, ce qui serait nécessaire pour avoir une commande dans le sens 25 d'un verrouillage. Aussi longtemps que le signal 36 " borne 15 " est appliqué, c'est-à-dire aussi longtemps que l'interrupteur de démarrage d'allumage 42 se trouve dans la position " allumage ", aucune communication de données ne peut se faire par la ligne de transmission de données 18 entre l'installation de commande 30 et l'installation de sé30 curité électrique 10. C'est pourquoi on ne peut verrouiller l'installation de sécurité électrique 10. Ce n'est que si l'utilisateur du véhicule veut de nouveau l'arrêter et déplace pour cela l'interrupteur de démarrage et d'allumage 42 dans la position " coupure " que cette situation est reconnue par le 35 microcontrôleur 32 qui coupe l'alimentation du signal 36 de la " borne " avec le potentiel positif 46; en d'autres termes le consommateur électrique 38 ne reçoit plus de potentiel d'alimentation positif. Dans ces conditions la ligne de transmission de données 18 n'est plus au potentiel d'alimentation positif 46. Une communication peut ainsi s'établir 5 entre l'installation de commande 30 et l'installation de sécurité électrique 10 par la ligne de transmission de données 18. Si l'on extrait par exemple alors la clé de contact, cette situation est reconnue par le microcontrôleur 32 qui envoie par la ligne de transmission de données 18 un signal de verrouillage au moyen de commande 12. Celui-ci com10 mande alors le moyen de commutation 14 pour que le moyen de verrouillage 16 mette la direction en état verrouillé. Le véhicule est ainsi correctement protégé. On pourrait également couper d'une autre manière la communication de données entre l'installation de commande et 15 l'installation de sécurité électrique. Ainsi par exemple la ligne de transmission de données 18 pourrait être mise au potentiel de référence 48 en général la masse pour l'état " allumage ". Dans ces conditions la transmission des données serait également coupée par l'intermédiaire de la ligne 18. On peut également utiliser d'autres signaux qui indiquent que le véhicule n'est pas arrêté et peuvent être combinés à l'interdiction de transmission ou communication de données. C'est ainsi que par exemple on pourrait exploiter le signal de vitesse. La communication de données est alors interrompue si la vitesse est différente de 0. 25 La commutation de la " borne 15 " peut être assurée à la fois par un relais ou par un pilote électronique. Dans tous les cas la communication de données est interdite sans nécessiter de contact de communication supplémentaire et sans surveillance du signal de sortie. REVENDICATIONS 10) Dispositif de commande d'une installation de sécurité électrique d'un véhicule automobile, comprenant une installation de commande (30) qui génère un signal de commande d'une installation de sécurité 5 électrique (10) en fonction d'un signal d'entrée, le signal de commande étant transmis par au moins une ligne de transmission de données (18), dans lequel des moyens prévus pour interdire la communication de données (32, 34, 36, 40) entre l'installation de commande (30) et l'installation de sé10 curité électrique (10), chargent la ligne de transmission de données (18) à un potentiel d'alimentation électrique (46, 48). 2 ) Dispositif selon la revendication 1, caractérisé en ce que la ligne de transmission de données (18) reçoit le potentiel d'alimentation électrique (46, 48) lorsque l'allumage est activé ou que l'interrupteur de démarrage-allumage (42) est en position " allumage ". 30) Dispositif selon la revendication 1, 20 caractérisé en ce que la ligne de transmission de données (18) est reliée électriquement à une ligne d'alimentation (36), et cette ligne d'alimentation (36) sert à l'alimentation électrique d'au moins un consommateur électrique (38). 40) Dispositif selon la revendication 1, caractérisé par une seconde installation de commande (12) qui communique par la ligne de transmission de données (18) à l'installation de commande (30) et qui commande de manière appropriée l'installation de sécurité élec30 trique (10). 50) Dispositif selon la revendication 4, caractérisé en ce que la seconde installation de commande (12) commande au moins un 35 moyen de commutation (14) en fonction du signal de commande par lequel l'installation de sécurité électrique (10) est alimentée en énergie électrique. 60) Dispositif selon la revendication 1, caractérisé en ce que lorsque la communication de données est interdite par l'intermédiaire de la ligne de transmission de données (18), l'installation de sécurité électrique (10) est maintenue à l'état déverrouillé. 70) Dispositif selon la revendication 1, caractérisé en ce que l'installation de commande (30) comprend un pilote de puissance (34) ou un relais commandé par un microcontrôleur (32) en fonction d'au moins un signal d'entrée. 15 80) Dispositif selon la revendication 7, caractérisé en ce qu' au moins une ligne de sortie du pilote de puissance (34) ou du relais est reliée par une liaison électrique (40) à la ligne de données (18). 20 90) Dispositif selon la revendication 1, caractérisé en ce qu' un signal de déverrouillage ou de verrouillage est envoyé par la ligne de transmission de données (18) lorsque la communication est possible 25 entre l'installation de sécurité électrique (10) et l'installation de commande (30). 10 ) Dispositif selon la revendication 9, caractérisé en ce que le signal de verrouillage ou de déverrouillage n'est envoyé que si un utilisateur peut prouver qu'il est autorisé par un moyen d'authentification.