(57)【要約】  本発明は、少なくとも３つの状態を有する出力ポートを有し、「正常」モードで動作し、電圧（Ｖｃｃ）でプラスに給電されるマイクロコントローラ（１２）によって制御される電子スイッチ（１６）を備える負荷切替用電子装置（１０）であって、このマイクロコントローラ（１２）が、前記切替用電子装置の故障の場合に、意図的にまたはデフォルトで「低下」モードに移行することができる電子装置において、さらに、安全性バリアとして務めるために、切替用電子装置（１０）のマイクロコントーラ（１２）に抵抗性分極装置（１４）を介して接続された、（Ｖｃｃ）より大きなプラスのスイッチング電源（Ｖｂａｔ）と、スイッチング電源（Ｖｂａｔ）が存在するか否かを認識することができるインターフェイス装置（１８）とを備えることを特徴とする電子装置に関するものである。本発明はまた、そのような装置の動作方法に関するものでもある。
2009525902.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも３つの状態を有する出力ポートを有し、「正常」モードで動作し、電圧（Ｖｃｃ）でプラスに給電されるマイクロコントローラ（１２）によって制御される電子スイッチ（１６）を備える負荷切替用電子装置（１０）であって、前記マイクロコントローラ（１２）が、前記切替用電子装置の故障の場合に、意図的にまたはデフォルトで「低下」モードに移行することができる電子装置（１０）において、さらに、
安全性バリアとして務めるために切替用電子装置（１０）のマイクロコントーラ（１２）に抵抗性分極装置（１４）を介して接続された、（Ｖｃｃ）より大きなプラスのスイッチング電源（Ｖｂａｔ）と、
スイッチング電源（Ｖｂａｔ）が存在するか否かを認識することができるインターフェイス装置（１８）と
を備えることを特徴とする電子装置。
【請求項２】
切替用電子装置（１０）の動作状態が、切替用電子装置（１０）のために優先すべき「正常」動作モードまたは「低下」動作モードの選択を可能にすることを特徴とする請求項１に記載の電子装置。
【請求項３】
マイクロコントーラ（１２）の出力ポートの、（Ｖｃｃ）低インピーダンス状態およびアース低インピーダンス状態が、最も優勢な状態であることを特徴とする請求項２に記載の電子装置。
【請求項４】
マイクロコントローラ（１２）の高インピーダンス状態が最も劣勢であることを特徴とする請求項２または３に記載の電子装置。
【請求項５】
抵抗性分極装置（１４）を介して印加されるスイッチング電源（Ｖｂａｔ）が、中間的優勢状態であることを特徴とする請求項２から４のいずれか一項に記載の電子装置。
【請求項６】
「正常」モードから「低下」モードへの移行が、マイクロコントローラの出力ポートの、アースまたは電源（Ｖｃｃ）の低インピーダンス状態から高インピーダンス状態への移行によって行われることを特徴とする請求項１に記載の電子装置。
【請求項７】
「低下」モード用のスイッチング（Ｖｂａｔ）電源が、ホストシステム（２２）の全体的動作フェーズを表すアクティブ化状態を有する、ホストシステム（２２）の他の装置と共通の電源であることを特徴とする請求項１に記載の電子装置。
【請求項８】
「低下」モード用のスイッチング（Ｖｂａｔ）電源が、ホストシステム（２２）内にあらかじめ存在するまたは付加された手動スイッチから出るものであることを特徴とする請求項１から７のいずれか一項に記載の電子装置。
【請求項９】
「低下」モード用のスイッチング（Ｖｂａｔ）電源が、同時に、ホストシステム（２２）の他の装置と共通の電源と、ホストシステム内にあらかじめ存在するまたは付加された特定の手動スイッチとから出るものであることを特徴とする請求項１から８のいずれか一項に記載の電子装置。
【請求項１０】
ホストシステム（２２）が、駐車灯または制動灯、あるいは自動車のトランクの鎖錠解除用モータであることを特徴とする請求項７から９のいずれか一項に記載の電子装置。
【請求項１１】
切替用電子装置（１０）を「スリープ」モードに置くことができるスリープ装置（２０）をさらに備え、前記スリープ装置（２０）は、マイクロコントローラ（１２）によって意図的に始動されるスイッチング電源（Ｖｂａｔ）によって給電され、前記スリープモードでは、出力ポートが高インピーダンス状態に移行し、負荷が恒久的に非アクティブ化されることを特徴とする請求項１から１０のいずれか一項に記載の電子装置。
【請求項１２】
「正常」モードで動作し、装置が故障した場合には、意図的にまたはデフォルトで「低下」モードに移行することができるマイクロコントローラ（１２）によって制御される負荷切替用電子装置の動作方法であって、
ａ−マイクロコントローラ（１２）の出力ポートを、アースまたは電源（Ｖｃｃ）の低インピーダンス状態から高インピーダンス状態に移行させる段階と、
ｂ−（Ｖｃｃ）より大きいスイッチング（Ｖｂａｔ）電源によって電子装置を分極させる段階と、
ｃ−スイッチング電源（Ｖｂａｔ）の切替えに従って負荷をアクティブ化および非アクティブ化する段階と
を含むことを特徴とする方法。
【請求項１３】
「正常」または「低下」動作モードの一方から「スリープ」モードへの移行が、
ａ−マイクロコントローラ（１２）によりスリープモードの装置（２０）をアクティブ化する段階と、
ｂ−スリープモードの装置（２０）をアクティブ状態に保つために、マイクロコントローラ（１２）の出力ポートを高インピーダンスの劣勢状態に移行させる段階と、
ｃ−正常モードに復帰するまで負荷を恒久的に非アクティブ化する段階と
に従って行われることを特徴とする請求項１２に記載の方法。
【発明の詳細な説明】
【発明の開示】
【０００１】
本発明は、マイクロコントーラ付き電子システムによる電気的負荷の切替装置に関するものである。照明および自動車ロック機能への適用がとりわけ適している。
【０００２】
電気的負荷を切り替えるマイクロコントローラ付き電子システムが故障すると、その負荷は、コントロールされない固定した状態に置かれることになる。負荷のコントロールが失われると所望の機能が利用できなくなる。機能が利用できなくなると、場合によっては、それを収容するシステムおよびその環境の安全性が低くなる恐れがある。
【０００３】
負荷の固定した恒久的な状態は、それがデフォルトであらかじめそうなっていようと、偶然に固定されていようと、すぐに他の機能障害を引き起こし、それ自体がまた、雪崩式に他のシステムの機能障害を引き起こす恐れがある。
【０００４】
現在、この問題は、意図的にまたは単にデフォルトで低下モードを実装することによって管理されている。
【０００５】
単純な低下モードは、負荷を恒久的に非アクティブ状態に置くものである。直接的な欠点は、負荷の切替機能の利用可能性が失われることである。間接的な欠点は、利用可能性が失われることによって、場合によっては安全性が失われることである。さらに、機能および安全性の点において、非アクティブ状態は、当然ながら最も適切な状態ではない。
【０００６】
別の低下モードは、機能および安全性のニーズによりよく応えるために、負荷を恒久的なアクティブ状態に置くものである。
【０００７】
このモードには、単純な低下モードについて上述したのと同じ欠点が見られる。さらに、アクティブ状態が長引くと、負荷または関連するスイッチの過熱、過剰消費、破壊といった他の機能障害を引き起こす恐れがある。それらは、雪崩式に、電線、ヒューズ、エネルギー源のような他のシステムの機能障害を引き起こす恐れがある。そのことはまた、利用可能性および安全性に対しても有害な結果をもたらす恐れがある。
【０００８】
上述の２つの低下モードは、機能を阻害し、利用不能にしてしまうことから、動作の信頼性の分野における用語によれば、実際には、避難モードでしかない。
【０００９】
ところで、機能の利用可能性を保つための解決策は、電子システムを二重にすることによって、あるいは手動の予備システムを付加することによって、冗長なシステムを実装することである。
【００１０】
しかしながら、大きな欠点は、その結果大きな超過コストが生じることである。さらに、場合によっては２つの作用主体の間で生じる衝突を解決するために、また、利用可能性および安全性の要求を正しく満たせるように、正常モードおよび低下モードにおけるそれぞれの役割を明確にするために、多少とも複雑な調停機能を実装しなければならない。
【００１１】
このために、本発明は、改良されたマイクロコントローラによって制御される電子スイッチを備える、電気的負荷切替用電子装置を提供する。
【００１２】
したがって、本発明は、少なくとも３つの状態を有する出力ポートを有し、「正常」モードで動作し、電圧Ｖｃｃで給電されるマイクロコントローラによって制御される電子スイッチを備える負荷切替用電子装置であって、このマイクロコントローラが、前記装置の故障の場合に、意図的にまたはデフォルトで「低下」モードに移行することができる電子装置において、さらに、
−安全性バリアとして務めるために電子装置のマイクロコントーラに抵抗性分極装置を介して接続されたスイッチング電源Ｖｂａｔと、
−スイッチング電源Ｖｂａｔが存在するか否かを認識することができるインターフェイス装置と
を備えることを特徴とする装置に関するものである。
【００１３】
したがって、本発明の目的は、システムの信頼性、利用可能性、安全性およびコストを損なう恐れのある複雑さをそれほど増大させずに、システムの利用可能性および安全性を改善するために、正常モードと避難モードの間の中間低下モードを実装することにある。
【００１４】
したがって、本発明は、少なくとも３つの状態を有する出力ポートを有し、「正常」モードで動作し、電圧Ｖｃｃでプラスに給電されるマイクロコントローラによって制御される電子スイッチを備える負荷切替用電子装置であって、このマイクロコントローラが、前記切替用電子装置の故障の場合に、意図的にまたはデフォルトで「低下」モードに移行することができる電子装置において、さらに、
−安全性バリアとして務めるために、切替用電子装置のマイクロコントーラに抵抗性分極装置を介して接続された、Ｖｃｃより大きなプラスのスイッチング電源Ｖｂａｔと、
−スイッチング電源が存在するか否かを認識することができるインターフェイス装置と
を備えることを特徴とする電子装置を提案する。
【００１５】
本発明の特徴によれば、
−切替用電子装置の動作状態が、切替用電子装置のために優先すべき「正常」または「低下」動作モードを選択することを可能にし、
−マイクロコントーラの出力ポートの、Ｖｃｃ低インピーダンス状態およびアース低インピーダンス状態が、最も優勢な状態であり、
−マイクロコントーラの高インピーダンス状態が最も劣勢であり、
−抵抗性分極装置を介して印加されるスイッチングＶｂａｔ電源は、中間的優勢状態であり、
−「正常」モードから「低下」モードへの移行は、マイクロコントローラの出力ポートの、アースまたは電源Ｖｃｃの低インピーダンス状態から高インピーダンス状態への移行によって行われる。
【００１６】
好ましくは、「低下」モード用のスイッチング電源Ｖｂａｔは、ホストシステムの全体的動作フェーズを表すアクティブ状態を有する、ホストシステムの他の装置と共通の電源である。
【００１７】
有利には、「低下」モード用のスイッチング電源Ｖｂａｔは、ホストシステム内にあらかじめ存在するまたは付加された手動スイッチから出る。
【００１８】
また有利には、「低下」モード用のスイッチングＶｂａｔ電源は、同時に、ホストシステムの他の装置と共通の電源とホストシステム内にあらかじめ存在するまたは付加された特定の手動スイッチとから出る。
【００１９】
好ましくは、ホストシステムは、駐車灯または制動灯、あるいは自動車のトランクの鎖錠解除用モータである。
【００２０】
本発明の特徴によれば、切替用電子装置は、さらに、切替用電子装置を「スリープ」モードに置くことができるスリープ装置を備え、前記スリープ装置は、マイクロコントローラによって意図的に始動されるスイッチング電源Ｖｂａｔによって給電され、このスリープモードでは、出力ポートが高インピーダンス状態に移行し、負荷が恒久的に非アクティブ化される。
【００２１】
本発明はまた、「正常」モードで動作し、装置が故障した場合には、意図的にまたはデフォルトで「低下」モードに移行することができるマイクロコントローラによって制御される負荷切替用電子装置の動作方法であって、
ａ−マイクロコントローラの出力ポートを、アースまたは電源Ｖｃｃの低インピーダンス状態から高インピーダンス状態に移行させる段階と、
ｂ−Ｖｃｃより大きいスイッチング電源Ｖｂａｔによって電子装置を分極させる段階と、
ｃ−スイッチング電源Ｖｂａｔの切替えに従って負荷をアクティブ化および非アクティブ化する段階と
を含む方法に関するものである。
【００２２】
有利には、「正常」または「低下」動作モードの一方から「スリープ」モードへの移行は、
ａ−マイクロコントローラによりスリープモードの装置をアクティブ化する段階と、
ｂ−スリープ装置をアクティブ状態に保つために、マイクロコントローラの出力ポートを高インピーダンスの劣勢状態に移行させる段階と、
ｃ−正常モードに復帰するまで、負荷を恒久的に非アクティブ化する段階と
に従って行われる。
【００２３】
以下、添付の図面を参照して本発明について非限定的に説明する。
【００２４】
添付図面を参照すると、本発明により、システムに故障が見られない場合には「正常」モードと呼ばれるモードで、故障によって「正常」モードがもはや確立できない場合には「低下」モードと呼ばれるモードで、電気的負荷切替機能を効果的に実装することが可能になる。
【００２５】
とりわけ、低下モードは、安全性バリア原理に従って、すなわち、低下モードにおいてのみアクティブであり、正常モードにおいては定期的に監視される、可能な限り自立した一時しのぎの装置で実装される。その結果、有利なことに、利用可能性および安全性の要件が遵守される。
【００２６】
主な特徴によれば、この装置は以下のもので構成される。
−プラスの電源Ｖｂａｔ、
−Ｖｂａｔより小さいプラスの電源Ｖｃｃ、
−電圧Ｖｃｃで給電されるマイクロコントローラ１２、
−電圧降下の場合あるいはマイクロコントローラ１２側からの修復がない場合に、マイクロコントローラ１２を再初期化する「ウォッチドッグ」の役割を演じる監視手段、
−Ｖｃｃ低インピーダンス状態、アース低インピーダンス状態、高インピーダンス状態の３つの状態を有するマイクロコントローラ１２の出力ポート。従来、高インピーダンス状態は、マイクロコントローラ１２が給電されていない、あるいは再初期化された状態である。
−プラスに分極されている場合に負荷に対する出力を切り替える、マイクロコントローラ１２の出力ポートによって制御される、電子スイッチ１６。
【００２７】
これらの配置により、正常モードで以下のように動作させることができる。
−出力ポートをＶｃｃ低インピーダンスに構成することによって、負荷がアクティブ化される。
−出力ポートを、アース低インピーダンスに構成することによって、負荷が非アクティブ化される。
−高インピーダンス状態は使用されない。
【００２８】
補足的な特徴によれば、装置１０は、以下のものを収容する。
−スイッチング電源Ｖｂａｔ：通常はコンタクトキーまたは同様の装置によって切り替えられる、あるいは手動スイッチによって切り替えられる、自動車に普通に取り付けられている電源。
−スイッチング状態Ｖｂａｔを電子スイッチ１６の制御部に接続する抵抗性分極装置１４。この制御部は、マイクロコントローラ１２の出力ポートにも接続される。
−スイッチング状態Ｖｂａｔを、ロジック入力部として構成されたマイクロコントローラ１２の他のポートに接続し、その結果、スイッチング状態Ｖｂａｔが存在するか否かを認識することができるインターフェイス装置１８。
【００２９】
これらの配置により、低下モードで動作させることができる。まず、低下モードへの移行は、マイクロコントローラ１２が故障した場合に、意図的にあるいはデフォルトで、マイクロコントーラ１２の出力ポートを高インピーダンス状態に移行させることによって実現される。次いで、電子スイッチ１６が、スイッチング状態Ｖｂａｔによって分極される。最後に、負荷が、スイッチングＶｂａｔ電源の切替えに従ってアクティブ化および非アクティブ化される。
【００３０】
さらに、これらの配置により、正常モードで動作させることができる。まず第一に、負荷は、抵抗性分極装置１４を介して接続された切替えられた状態Ｖｂａｔによって擾乱されずに、Ｖｃｃ低インピーダンス状態とアース低インピーダンスの間でマイクロコントローラ１２の出力ポートの切替えに従ってアクティブ化および非アクティブ化される。次いで、安全性バリアとして務めるスイッチング状態Ｖｂａｔが、このバリアの喪失を検出し、必要な措置を講じることができるように、マイクロコントーラ１２の入力ポートにおいて定期的に監視される。
【００３１】
実際に、正常モードの装置と低下モードの装置の間の調停は、当然ながらそれらの装置の優勢な性質および劣勢な性質によってなされる。すなわち
・マイクロコントローラ１２の出力ポートのＶｃｃ低インピーダンスおよびアース低インピーダンス状態が最も優勢な状態である。
・マイクロコントーラ１２の高インピーダンス状態は、最も劣勢な状態である。
・抵抗性分極装置１４を介して印加されるスイッチング状態Ｖｂａｔは、中間の優勢状態である。
【００３２】
第１の適用例によれば、スイッチング状態Ｖｂａｔは、他のサービスと共通の電源であり、通常は、自動車のコンタクトキーによって切り替えられる電源である。この配置により、低下モードにおいて、ホストシステム２２の全体的動作フェーズに従って、スイッチング状態Ｖｂａｔを共有する他のサービスと同時に負荷がアクティブ化および非アクティブ化される。
【００３３】
一方、第２の適用例によれば、スイッチング状態Ｖｂａｔは、まさしく負荷を切り替えることが望ましい瞬間に作動される特定の（ただし、可能ならばあらかじめ存在する）手動接点によって、通常は、制動灯の点灯と同期することが意図されるブレーキペダルの接点によって切り替えられる電源である。このように、低下モードにおいても、正常モードにおける動作に近い条件で負荷がアクティブ化および非アクティブ化される。
【００３４】
最後に、第３の適用例によれば、スイッチング状態Ｖｂａｔは、複数の条件に従って切り替えられる電源、通常は、共通のスイッチング状態Ｖｂａｔ（コンタクトキータイプ）と、特定の手動コンタクトの組合せである。このように、低下モードにおいて、共通のスイッチング状態Ｖｂａｔによって許可されるウインドウ内でのみ、より進化したアクティブ化戦略を、通常は、負荷のアクティブ化および非アクティブ化を実装することができる。
【００３５】
一変形実施形態によれば、第３の動作モード、すなわち、後に説明する図４で概略的に示されているスリープモードが追加される。ここでは、出力ポートが高インピーダンス状態に移行し、負荷が恒久的に非アクティブ化され、マイクロコントローラ１２によって意図的に始動されるモードが問題となる。
【００３６】
この変形形態の第１の実行形態によれば、スイッチング状態Ｖｂａｔは、スリープモードへの移行と同時に切断されるとみなされ、これらの条件において、負荷がアクティブ化しないように、切替用電子装置１０が設計される。このように、スリープモードへの移行は、正常モードに復帰するまで、負荷の恒久的な非アクティブ化を引き起こす。
【００３７】
この変形形態の第２の実行形態によれば、スイッチング状態はＶｂａｔ、スリープモードへの移行と同時に切断されはしないとみなされ、その場合には、スリープモードの高インピーダンス状態の劣勢が、低下モードの装置にコントロールを委ねるので、このスリープモードが低下モードを始動させないようにしなければならない。そのために、スリープモードへの移行の際にアクティブ化され、低下モードの装置のあらゆる作動を、それもスリープモードの間じゅうずっと禁止する優勢状態をもって、負荷の非アクティブ化を強制する装置２０が追加される。このような装置２０は、マイクロコントローラ１２によって直接的または間接的に制御され、したがって、マイクロコントーラ１２が、スリープモードへの移行の後にもはや制御できなくなったときその状態を記憶する能力を備えている。
【００３８】
これらの配置により、スリープモードへの移行は、まず、スリープモードの装置をアクティブ化し、自らスリープモードになるマイクロコントローラ１２によって行われる。次いで、マイクロコントローラ１２の出力ポートが、高インピーダンスに移行する。このときスリープモードの装置２０はそのアクティブ状態を保つ。スリープモードの装置２０のこの状態は、（マイクロコントーラ１２がスリープモードの装置を非アクティブ化するとき）正常モードに復帰するまで、負荷の恒久的な非アクティブ化を強制する。
【００３９】
本発明の他の特徴および利点は、非限定的な例としてのみ与えられている添付図を参照した以下の説明によって明らかになるであろう。
【００４０】
第１の実施形態：駐車灯の例
図１に示されているこの第１の実施形態によれば、電子スイッチ１６は、例として、アースすなわち英語で「ロウサイド」への引回しを可能にする構成（構成要素Ｑ１およびその分極抵抗Ｒ１およびＲ２）のＮＰＮバイポーラトランジスタによって制御されるＶｂａｔ状態または英語で「ハイサイド」への強制を可能にする構成（構成要素Ｋ１）のリレーを用いて製作される。この電子スイッチ１６は、それ自体が、マイクロコントローラ１２の３状態出力ポート（「制御」ポート）によって制御される。これらの配置により、正常モードでの動作が保証される。負荷は、制御部がＶｃｃ低インピーダンスにある場合にはアクティブ化され、制御部がアース低インピーダンスにある場合には非アクティブ化される。
【００４１】
これに、抵抗器Ｒ３を介して（それ自体が、マイクロコントローラ１２の出力ポートにも接続されている）電子スイッチ１６の制御部に接続された、スイッチング電源Ｖｂａｔ（例えば、自動車内のコンタクトキーによって切り替えられる電源）が追加される。
【００４２】
このように、マイクロコントーラ１２の出力ポートが高インピーダンスの劣勢状態にあるときに低下モードでの動作が保証される。負荷は、スイッチング状態Ｖｂａｔが存在する場合にはアクティブ化され、スイッチング状態Ｖｂａｔが切断されている場合には非アクティブ化される。これらの配置は、マイクロコントローラ１２のポートの出力の低インピーダンスに対して劣勢となるために充分に抵抗性がなければならない抵抗リンクＲ３のせいで、正常モードにおける動作を何も変えない。
【００４３】
これにまた、マイクロコントローラ１２が、ここでは例として、入力ポート（「監視」ポート）の単なる二進読取りにより、スイッチング状態Ｖｂａｔが存在するか否かを検出することを可能にする、抵抗ブリッジＲ４およびＲ５を用いて具体化されたインターフェイス装置１８も追加される。これらの配置により、正常モードでの動作中、安全性バリアが完璧かどうかの監視が保証される。
【００４４】
この第１の実施形態によれば、故障の場合に有利にはマイクロコントローラ１２に固有の高インピーダンスの劣勢状態を使用し、低下モードでの負荷の切替えを実現するために（例えば、車両発進時の駐車灯の点灯、および接点切断時の駐車灯の消灯）、有利にはすでに利用可能なスイッチング状態Ｖｂａｔ（例えば、自動車内のコンタクトキー）を使用して、監視された安全性バリアとともに低下モードおよび正常モードを実装することにより、機能の利用可能性および安全性が保証される。
【００４５】
第２の実施形態：制動灯の例
図２に示されたこの第２の実施形態によれば、電子スイッチ１６は、例として、アースへの引回しを可能にする構成（構成要素Ｑ２およびその分極抵抗Ｒ６およびＲ７）のＮＰＮバイポーラトランジスタによって制御される状態Ｖｂａｔへの強制を可能にする構成（構成要素Ｋ２）のリレーを用いて製作される。この電子スイッチ１６は、それ自体が、マイクロコントローラ１２の３状態出力ポート（「制御」ポート）によって制御される。これらの配置により、正常モードでの動作が保証される。負荷は、制御部がＶｃｃ低インピーダンスにある場合にはアクティブ化され、制御部がアース低インピーダンスにある場合には非アクティブ化される。
【００４６】
これに、マイクロコントローラ１２の出力ポートにも接続された電子スイッチ１６の制御部に抵抗Ｒ８を介して接続されたブレーキペダルの接点のような手動接点によって切り替えられるスイッチング電源Ｖｂａｔが追加される。これらの配置により、マイクロコントローラ１２の出力ポートが高インピーダンスの劣勢状態にあるときに低下モードでの動作が保証される。手動接点が閉じられると負荷がアクティブ化され、手動接点が開放されると負荷が非アクティブ化される。
【００４７】
これらの配置は、マイクロコントローラ１２のポートの出力の低インピーダンスに対して劣勢になるために抵抗性が充分に高くなければならない抵抗性リンクＲ８のせいで、正常モードでの動作を何も変えない。
【００４８】
これにまた、マイクロコントローラ１２が、例として、入力ポート（「監視」ポート）の単なる二進読取りによって手動接点の閉鎖または開放を検出することを可能にする、抵抗器ブリッジＲ９およびＲ１０を用いて具体化されたインターフェイス装置１８も追加される。
【００４９】
このように、手動接点が正常モードで定期的にアクティブ化されることを条件として、正常モードにおける動作中に安全性バリアが完璧かどうかの監視が保証される。制動灯の例がそうである。ブレーキペダルの接点の閉鎖が非常に日常的であり、さらに、非常に多くの場合、正常モードにおける制動灯のアクティブ化の決定の発端となるからである。
【００５０】
この第２の実施形態によれば、故障の場合に有利にはマイクロコントローラ１２に固有の高インピーダンスの劣勢状態を使用し、ブレーキペダルを踏むごとに制動灯が点灯するなど、低下モードにおける負荷の切替えを実現するために、有利にはすでに利用可能な手動接点を使用して、監視された安全性バリアとともに低下モードおよび正常モードを実装することにより機能の利用可能性および安全性が確立される。
【００５１】
第３の実施形態：トランクの鎖錠解除モータの例
図３に示されたこの第３の実施形態によれば、電子スイッチ１６は、例として、アースへの引回しを可能にする構成（構成要素Ｑ３およびその分極抵抗Ｒ１１およびＲ１２）のＮＰＮバイポーラトランジスタによって制御される状態Ｖｂａｔへの強制を可能にする構成（構成要素Ｋ３）のリレーを用いて具体化される。この電子スイッチ１６は、それ自体が、マイクロコントローラ１２の３状態出力ポート（「制御」ポート）によって制御される。これらの配置により、正常モードでの動作が保証される。負荷は、制御部がＶｃｃ低インピーダンスにある場合にはアクティブ化され、制御部がアース低インピーダンスにある場合には非アクティブ化される。
【００５２】
これに、スイッチング状態Ｖｂａｔ（例えば、自動車内のコンタクトキーによって切り替えられる電源）によって給電され、手動接点によって制御される、状態Ｖｂａｔへの強制を可能にする構成（構成要素Ｑ４およびそれらの分極抵抗Ｒ１４およびＲ１５）のＰＮＰバイポーラトランジスタで構成され、すべてが、抵抗Ｒ１３を介して、それ自体がマイクロコントーラ１２の出力ポートに接続された電子スイッチの制御部に接続される装置が追加される。
【００５３】
これらの配置により、マイクロコントローラ１２の出力ポートが、より進化した戦略に従って、高インピーダンスの劣勢状態にあるときに低下モードでの動作が保証される。負荷は、手動接点が閉じられる場合にはアクティブ化され、手動接点が開放される場合には非アクティブ化されるが、それらはすべて、切替えられた状態Ｖｂａｔが存在する場合にのみ起きる。なぜなら、この状態が切断されると、負荷が、手動接点の状態とは無関係に非アクティブ化されるからである。
【００５４】
これらの配置は、マイクロコントローラ１２のポートの出力の低インピーダンスに対して劣勢になるために抵抗性が充分に高くなければならない抵抗性リンクＲ１３のせいで、正常モードにおける動作を何も変えない。
【００５５】
これにまた、マイクロコントローラ１２が、ここでは例として、入力ポート（「監視」ポート）の単なる二進読取りによって、スイッチング状態Ｖｂａｔが存在するか否かを検出することを可能にする、抵抗器ブリッジＲ１６およびＲ１７を用いて具体化されたインターフェイス装置１８も追加される。
【００５６】
これらの配置により、手動接点の健全な状態が正常モードでも監視されることを条件として、正常モードでの動作中に安全性バリアが完璧かどうかの監視が保証される。トランクの鎖錠解除の例がそうであろう。接点の閉鎖が、正常モードで「要求」ポート上で読み取られるからであるが、これは、ブレーキペダルの接点の場合ほど簡単ではない接点のアクティブ化の統計を考慮に入れると、実施するのが難しいと判明することがある。
【００５７】
この第３の実施形態によれば、故障の場合に有利にはマイクロコントローラ１２に固有の高インピーダンスの劣勢状態を使用し、（例えば、キー型接点が鎖錠されるという条件で、開放接点が押されるたびにトランクを鎖錠解除する）進化した戦略に従って、低下モードで負荷の切替えを行うために、有利にはすでに利用可能なスイッチング状態Ｖｂａｔ（例えば、自動車内のコンタクトキー）およびすでに利用可能な手動接点（例えば、トランクの開放接点）を使用して、監視された安全性バリアとともに低下モードおよび正常モードを実装することにより機能の利用可能性および安全性が確立される。
【００５８】
第３の実施形態の一変形形態によれば、トランクの鎖錠解除の例に戻ると、低下モードで使用される手動接点は、鎖錠解除を制御するために正常モードで使用される手動接点とは異なる接点であり、これは、（正常モードにも低下モードにも使用される単一の手動接点だと、その接点の単純な故障で機能を利用不能にする恐れがある場合があるが）それら接点におけるエラーの許容性を保証するためである。
【００５９】
変形実施形態：スリープモードの装置
図４に示されている変形実施形態によれば、例として、スイッチング状態Ｖｂａｔへの強制を可能にする構成（構成要素Ｑ６およびその分極抵抗Ｒ２０およびＲ２１）のＰＮＰバイポーラトランジスタとともに抵抗Ｒ２２を介して帰還され、アースへの引回しを可能にする構成（構成要素Ｑ５およびその分極抵抗Ｒ１８およびＲ１９）のＮＰＮバイポーラトランジスタを用いて具体化されたフリップフロップ装置２０が追加される。
【００６０】
このフリップフロップ２０はスイッチング電源Ｖｂａｔで給電され、出力ポートの状態に応じて以下のように挙動するように、マイクロコントローラ１２の３状態出力ポート（「スリープ」ポート）によって制御される。
・Ｖｃｃ低インピーダンスにおいては、点Ａはアース低インピーダンスにあり、点Ｂは、Ｖｂａｔ低インピーダンス状態にある。
・アース低インピーダンスにおいては、点Ａは、Ｖｂａｔ高インピーダンス状態にあり、点Ｂは、アース高インピーダンスにある。
・高インピーダンスにおいては、点ＡおよびＢは、それらの状態を保つ（ただし、アース高インピーダンス状態においては、Ｂについてはさらに高いインピーダンスをともなう）。
【００６１】
点ＡおよびＢは、第１の実施形態の図１（駐車灯の例）および第３の実施形態（トランクの鎖錠解除の例）の図３の同名の部品に接続されている。
【００６２】
これらの配置により、マイクロコントローラ１２は、その出力ポートをＶｃｃ低インピーダンスに置くことによってスリープモードへの移行を知らせることができ、スリープモードに実際に移行し、出力ポートを高インピーダンスに置いたときにこの状態を記憶することができる。この状態において、第１の実施形態（駐車灯の例）の電子スイッチ１６はアースで分極され、第３の実施形態（トランクの鎖錠解除の例）のスイッチング状態Ｖｂａｔは、強制的に切断され、その結果、（マイクロコントローラ１２が、その出力ポートにアース低インピーダンスを置くことによって、フリップフロップの状態を再び変えるときに）正常モードに復帰するまで、負荷を作動不能にし、低下モードのすべての装置が使用を禁止される。
【００６３】
またその装置により、とりわけ、スイッチング状態Ｖｂａｔが再初期化中に存在し得る第１の実施形態において、マイクロコントローラ１２が再初期化され、その出力ポートが高インピーダンス状態にある間、負荷のひそかなアクティブ化を回避することができる。
【図面の簡単な説明】
【００６４】
【図１】駐車灯に適用される本発明による装置の概略図である。
【図２】停車灯に適用される本発明による装置の概略図である。
【図３】トランクの鎖錠解除モータに適用される本発明による装置の概略図である。
【図４】本発明によるスリープモードの装置の概略図である。
【図１】
2009525902.tif 000003
【図２】
2009525902.tif 000004
【図３】
2009525902.tif 000005
【図４】
2009525902.tif 000006
【国際調査報告】
2009525902.tif 000007
2009525902.tif 000008
2009525902.tif 000009
2009525902.tif 000010