(57)【要約】      （修正有）【解決手段】自動車の駆動装置を安全に作動するための方法において、回転数監視を含み、この回転数監視では、内燃機関（１０）の実際‐回転数（ｎ）が所定の回転数下方閾値（ｎ＿ｍａｘ＿ｕ）を超えた場合にエラー対応手段を実施し、他の所定の条件が満たされているかどうかに応じてエラー対応手段を選択する。【効果】駆動装置にエラーが生じた場合の緊急モードを安全に実現するとともに、エラーが生じていない場合に走行性が制限されることを回避する。【選択図】図１
2015075115.tif 000002
【特許請求の範囲】
【請求項１】
自動車の駆動装置を安全に作動するための方法において、
回転数監視を含み、該回転数監視で、内燃機関（１０）の実際‐回転数（ｎ）が所定の回転数下方閾値（ｎ＿ｍａｘ＿ｕ）を超えた場合にエラー対応手段を実施し、
他の所定の条件が満たされているかどうかに応じて前記エラー対応手段を選択する方法。
【請求項２】
請求項１に記載の方法において、
前記他の所定の条件が、実際‐回転数（ｎ）が所定の回転数上方閾値（ｎ＿ｍａｘ＿ｏ）を超えたかどうかという条件を含む方法。
【請求項３】
請求項２に記載の方法において、
前記実際‐回転数（ｎ）が前記所定の回転数上方閾値（ｎ＿ｍａｘ＿ｏ）を超えた場合に、燃料を噴射するための要求（ＳＥ）が制御器（１）の噴射弁制御装置（３０）に伝達されたかどうかを点検し、
燃料を噴射するための前記要求（ＳＥ）が伝達された場合に、前記要求（ＳＥ）にも関わらず燃料を噴射するための制御コマンド（ＩＥ）を噴射弁に伝達しないというコマンド（Ｋ）を前記噴射弁制御装置（３０）に伝達する方法。
【請求項４】
請求項３に記載の方法において、
前記コマンド（Ｋ）により、噴射弁制御装置（３０）が噴射弁に燃料を噴射するための制御コマンド（ＩＥ）を伝達しないようにし、
前記内燃機関（１０）の前記実際‐回転数（ｎ）により前記回転数上方閾値（ｎ＿ｍａｘ＿ｏ）の周辺で振動が生じた場合、および／または振動周期における前記実際‐回転数（ｎ）の勾配の最大値が所定の閾値を超えている場合に、前記内燃機関（１０）により生成されたトルクを低減するための複数の手段のうちの少なくとも１つの手段を開始する方法。
【請求項５】
請求項４に記載の方法において、
前記複数の手段が緊急作動モードの開始を含む方法。
【請求項６】
請求項４または５に記載の方法において、
前記複数の手段が、所定の回転数上方閾値（ｎ＿ｍａｘ＿ｏ）を下げることを含む方法。
【請求項７】
請求項４から６までのいずれか一項に記載の方法において、
前記コマンド（Ｋ）にも関わらず、燃料を噴射するための前記制御コマンド（ＩＥ）が噴射弁に伝達された場合に、前記制御器（１）の制御ソフトウェアのリセットを実行する方法。
【請求項８】
請求項４から７までのいずれか一項に記載の方法において、
所定の時間間隔の経過後に前記コマンド（Ｋ）の伝達にも関わらず依然として燃料が噴射された場合、および駆動装置の電気機械（４０）のエラーが生じていない場合に、前記内燃機関（１）の噴射システムの停止を実行する方法。
【請求項９】
請求項４から８までのいずれか一項に記載の方法において、
所定の第２時間間隔の経過後に前記コマンド（Ｋ）の伝達にもかかわらず依然として燃料が噴射された場合に、前記内燃機関の噴射システムの停止、および前記制御器（１）の通信インターフェイスの停止を実行する方法。
【請求項１０】
請求項２から９までのいずれか一項に記載の方法において、
前記実際‐回転数（ｎ）が前記所定の回転数上方閾値（ｎ＿ｍａｘ＿ｏ）を超えていない場合に、前記実際‐回転数（ｎ）を調整するための目標値を規定する目標‐回転数（ｎ＿ｓｏｌｌ）を設定する方法。
【請求項１１】
請求項１０に記載の方法において、
前記実際‐回転数（ｎ）の時間勾配が第２勾配閾値を超えたかどうかに応じて、他のエラー対応手段を開始する方法。
【請求項１２】
請求項１１に記載の方法において、
前記実際‐回転数（ｎ）の時間勾配が第２勾配閾値を超えた場合に、前記内燃機関（１０）によって生成されるトルクを低減するための複数の手段のうちの少なくとも１つの手段を開始する方法。
【請求項１３】
請求項１から１２までのいずれか一項に記載の方法において、
前記他の所定の条件が、ブレーキ装置が作動されたかどうかという条件を含み、前記ブレーキ装置が作動されたかどうかに応じて駆動装置の他の駆動ユニット、特に電気機械（４０）を制御する方法。
【請求項１４】
請求項１３に記載の方法において、
前記ブレーキ装置が作動された場合に、他の駆動ユニット（４０）を発電機としてのみ作動する方法。
【請求項１５】
請求項１４に記載の方法において、
前記他の駆動ユニット（４０）のために発電による目標トルクを設定する方法。
【請求項１６】
請求項１３から１５までのいずれか一項に記載の方法において、
前記ブレーキ装置が作動されていない場合に、前記他の駆動ユニット（４０）を発電機としてのみ作動する方法。
【請求項１７】
請求項１から１６までのいずれか一項に記載の方法の全てのステップを実施するように構成されたコンピュータプログラム。
【請求項１８】
請求項１７に記載のコンピュータプログラムが保存された電子メモリ媒体。
【請求項１９】
請求項１８に記載の電子メモリ媒体を備える制御器（１）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動車の駆動装置を監視するための方法に関する。さらに本発明は、この方法を実施するためのコンピュータプログラム、電子メモリ媒体、および制御器に関する。
【背景技術】
【０００２】
ＤＥ４４３８７１４Ａ１により、車両の駆動出力を制御する方法が既知であり、この場合、制御機能および監視機能を実行するためのマイクロコンピュータのみが設けられている。マイクロコンピュータには、少なくとも２つの互いに独立したレベルが規定されており、第１レベルは制御機能を実行し、第２レベルは監視機能を実行する。
【０００３】
未公開のＤＥ１０２０１３２１８５５４により、自動車の駆動装置を監視するための方法が既知である。この方法は、加速度監視を含み、駆動装置の作動状態が少なくとも１つの所定の条件を満たした場合に、駆動装置の作動状態の許可が加速度監視ではなく、回転数監視により監視される。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】ＤＥ４４３８７１４Ａ１
【特許文献２】ＤＥ１０２０１３２１８５５４
【発明の概要】
【０００５】
本発明は、自動車の駆動装置を安全に作動するための特に簡単な方法に関し、駆動装置は内燃機関、および随意に他の駆動ユニット、例えば、モータとしても発電機としても作動することができる電気機械または油圧モータを含む。
【０００６】
独立請求項１の特徴を備える本発明による方法は、ＤＥ１０２０１３２１８５５４により既知の回転数監視をさらに改良している。本発明による方法は、例えば不都合な噴射および／または不都合に高いトルク生成により実際に駆動装置のエラーが生じた場合に、ドライバがまだ制御可能な緊急モードをできるだけ安全に実現することが可能となり、この緊急モードによりドライバが、例えば最寄りの自動車修理工場まで運転することができるという利点を有する。これに対して、駆動装置のエラーが生じていない場合には、ドライバにとって走行性が最小限に制限された状態で、緊急モードにより走行性が制限されることなしに、駆動装置を作動することが可能となる。
【０００７】
この特に簡単な方法は、回転数監視に基づいている。この場合、内燃機関の実際‐回転数が所定の回転数下方閾値を超えた場合には、エラー対応手段が実施され、このエラー対応手段は、他の条件が満たされているかどうかに応じて選択される。これらの他の条件は、特に、実際‐回転数が所定の回転数上方閾値を超えたかどうかという条件を含んでいてもよい。この場合、エラー対応手段は、特に、内燃機関の制御に関する手段である。
【０００８】
可能な一実施形態によれば、実際‐回転数が所定の回転数上方閾値を超えた場合には、燃料を噴射するための要求が制御器の噴射制御部に伝達されたかどうかが点検される。この要求は、ＤＥ４４３８７１４Ａ１により既知の制御方法の範囲で、例えば、第１レベルの制御機能によって実施することができる。この要求が伝達された場合、好ましくは、噴射弁制御装置に伝達された要求にも関わらず、燃料を噴射するための制御コマンドが噴射弁に伝達されないようにするコマンドが噴射弁制御装置に伝達される。すなわち、コマンドは要求を「取り下げる」。このコマンドは、ＤＥ４４３８７１４Ａ１により既知の制御方法の範囲で、例えば、第２レベルの監視機能によって実施することがきる。回転数上方閾値および／または回転数下方閾値は、アクセルペダルの作動強度に対応したドライバ要求に応じて設定されるように構成されていてもよい。これにより、この方法はドライバにとって特に快適なものとなる。
【０００９】
本発明の他の態様では、このコマンドにより、噴射弁制御装置が燃料を噴射するための制御コマンドを噴射弁に伝達しない場合、すなわち、コマンドが期待どおりに要求を取り下げた場合、および内燃機関の実際‐回転数が危険な振動をもたらした場合に、内燃機関の燃焼プロセスにより生成されたトルクを低減するための複数の手段のうちの少なくとも１つの手段が開始される。このようにして、特に簡単に、駆動系の作動の安全性を改善することができる。
【００１０】
すなわち、この方法の範囲では、回転数閾値を超えるとすぐに、トルクを低減する手段により内燃機関の実際‐回転数が低下し、これにより回転数が再び回転数閾値未満に降下するという状況が生じる場合があることが判明した。回転数が回転数閾値未満に降下した後に、内燃機関の噴射が再び開始され、および／またはトルクを低減する手段が停止され、これに続いて実際‐回転数が再び上昇し、これにより上述の振動が生じる場合がある。
【００１１】
好ましくは、危険な振動が生じたか否かについての基準は、実際‐回転数により回転数上方閾値の周辺で振動が生じているという基準、および／または振動周期における実際‐回転数の時間勾配の最大値が所定の閾値を超えているという基準を含む。後者の場合、回転数の正の勾配のみが観察され、これにより回転数の急速な上昇に特に確実に対応することができ、潜在的に危険な作動状況が特に効果的に抑制されることを意味する。しかも後者は、勾配の絶対値が所定の閾値を超えており、したがって実際‐回転数の急速な降下にも確実に対応することができることをも意味する。
【００１２】
本発明の特に有利な一態様では、複数の手段は、緊急作動モードの開始を含む。すなわち、内燃機関の絞り弁が制御され、これにより絞り弁の開度が減じられ、燃焼のために供給される空気量の低減により特に効果的に内燃機関のトルクが減じられる。これは、例えば、制御コマンド「非通電」により絞り弁を制御することにより行うことができる。すなわち、絞り弁を制御するソレノイドは通電されず、これにより絞り弁は閉鎖する。
【００１３】
本発明の特に好ましい別の一態様では、複数の手段は、所定の回転数閾値を下げること含む。この手段は、内燃機関の噴射経路が極めて迅速に反応するので、特に簡単であり、特に迅速な作用が得られるという利点を有する。
【００１４】
本発明の別の一態様によれば、コマンドにも関わらず、燃料を噴射するための制御コマンドが噴射弁に伝達された場合、すなわち、コマンドによる要求の「取り下げ」が期待どおりに行われなかった場合、制御器の制御ソフトウェアのリセットが行われる。コマンドによる要求の「取り下げ」の不成功は、リセットにより開始された制御ソフトウェアの初期化によって補正できる場合が多いことが判明した。
【００１５】
本発明の別の一態様によれば、所定の時間間隔の経過後にコマンドの伝達にも関わらず依然として燃料が噴射された場合、および駆動装置の他の駆動ユニット、特に電気機械または油圧モータにおいて監視に関連したエラーが生じていない場合、内燃機関の噴射システムの停止が実行される。すなわち、特に噴射弁制御装置において制御コマンドを発生する部分のリセットが実行される。この場合、制御器の通信インターフェイスのリセットは実行されない。「監視に関連した」とは、この場合、例えば、他の駆動ユニットが既に確実に停止されているか、または発電によるトルクに制限されている場合、エラーは監視に関連していないものとして除外されることを意味する。このことは、特に、駆動装置が他の駆動ユニットによって依然として制御可能であるという利点を有する。
【００１６】
本発明の別の一態様によれば、所定の第２時間間隔の経過後にコマンドの伝達にもかかわらず依然として燃料が噴射された場合には、内燃機関の噴射システムの停止、および制御器の通信インターフェイスの停止が実行される。これらの手段は、ＤＥ４４３８７１４Ａ１により既知の制御方法の範囲では、好ましくは、ハードウェア‐監視のための第３レベルのいわゆる「ウォッチドッグ‐停止」により開始することができる。これらの手段は、特に、駆動装置の安全性をさらに高めるという利点を有する。なぜなら、制御器の通信インターフェイスの停止により、これらの通信インターフェイスに接続された駆動装置の他の構成部材が、安全な緊急モードにより制御器の通信情報の欠如に対応できるからである。
【００１７】
本発明の別の一態様では、実際‐回転数が所定の回転数上方閾値を超えていない場合に、実際‐回転数を調整するための目標値を規定する目標‐回転数が設定される。この設定された目標‐回転数は、特に動的に制限されている。すなわち、目標‐回転数は、目標‐回転数の時間勾配が所定の目標‐回転数の勾配閾値を超えないように選択されている。このことは、増大されたドライバ要求が場合によっては幾分遅れて実行されるが、しかしながら、実行は可能であるという利点を有する。
【００１８】
別の一態様によれば、他のエラー対応手段が、実際‐回転数の時間勾配が第２勾配閾値を超えているかどうかに応じて開始される。第２勾配閾値は、この場合、例えば、目標‐回転数の勾配閾値に等しく選択するか、またはこれよりも幾分大きく選択してもよい。このようにして、実行された目標‐回転数が誤っているかどいうかを特に簡単に点検することが可能である。
【００１９】
この態様の可能な一実施形態によれば、実際‐回転数の時間勾配が第２勾配閾値を超えた場合に、内燃機関によって生成されるトルクを低減するための複数の手段のうちの少なくとも１つの手段が開始され、例えば、緊急作動モードに切り換えられる。このようにして、目標‐回転数の誤った実行が検出された場合に、特に簡単に、効果的に対応することが可能である。
【００２０】
本発明の他の一態様では、ブレーキ装置が係合されたかどうかに応じて駆動装置の他の駆動ユニットが制御される。すなわち、他の所定の条件は、ブレーキ装置が係合されたかどうかという条件を含む。「係合」という概念は、この場合、自動車のドライバのブレーキ要求は検出されたが、ブレーキによる自動車の車輪への負の（制動する）トルクは（まだ）得られていない場合をも含むものとして理解される。ドライバ・アシストシステム、例えば、ＡＣＣシステムのブレーキ要求もドライバのブレーキ要求とみなすことができる。
【００２１】
好ましくは、ブレーキ装置が係合された場合、他の駆動ユニットは発電機としてのみ作動される。すなわち、本発明のこの態様では、モータとして作動することができる他の駆動ユニットは、駆動装置に加速方向のトルクを加えないように制御される。
【００２２】
この場合、他の駆動ユニットのために発電による目標トルクが設定されるように構成してもよい。これにより、特に自動車の減速を特に迅速に開始することができる。なぜなら、油圧ブレーキシステムにおけるブレーキ力形成は、一般にブレーキ圧の不可欠な形成により遅れて行われるからである。
【００２３】
しかしながら、代替的または補足的に、ブレーキ装置が係合されていない場合には、他の駆動ユニットは発電機としてのみ作動されるように構成されていてもよい。このようにして、電気機械が、回転数を調整するために内燃機関の制御装置にアクセスした場合に安定性を損なう影響を効果的に防止することができ、これにより方法の安定性がさらに高められる。
【００２４】
別の一態様では、本発明は、上記方法の全てのステップを実施するように構成されたコンピュータプログラムに関する。
【００２５】
他の一態様では、本発明は、このコンピュータプログラムが保存された電子メモリ媒体に関する。
【００２６】
他の一態様では、本発明は、このような電子メモリ媒体を備える制御器に関する。
【００２７】
図面は、本発明の特に好ましい実施形態を示す。
【図面の簡単な説明】
【００２８】
【図１】駆動系の監視方法の構成を示す概略図である。
【図２】回転数閾値の可能な選択を示す図である。
【図３】回転数監視の構成を示す概略図である。
【発明を実施するための形態】
【００２９】
図１には、本発明による方法を実施することができる制御器１が示されている。限定的ではない図示の実施例では、制御器１は、本発明による方法を実施するマイクロプロセッサを含む。制御器１は、既知のようにアクセルペダルセンサ５によって、例えば０（アクセルペダルは作動されていない）から１（アクセルペダルは完全に作動されている）までに規格化された作動強度ＦＷを受信する。制御器は、内燃機関１０および電気機械４０を制御する。
【００３０】
第１レベル、すなわちレベル１は、作動強度ＦＷから、内燃機関１０に適した制御変数、特に内燃機関１０に伝達される絞り弁開度ＤＫおよび点火進角ＺＷを決定する。第１レベルは噴射弁制御装置３０を含む。噴射弁制御装置３０には、第１レベルで燃料を噴射するための要求ＳＥが伝達される。これにより、噴射弁制御装置３０は、内燃機関１０の噴射弁に伝達される制御コマンドＩＥを決定し、噴射弁の開閉を制御する。
【００３１】
第２レベル、すなわちレベル２は、作動強度ＦＷから目標‐回転数ｎ＿ｓｏｌｌを決定し、第２レベルはこの目標‐回転数ｎ＿ｓｏｌｌを第１レベルに伝達する。回転数制御器は第１レベルで内燃機関１０の制御を行い、内燃機関１０の実際‐回転数ｎを目標‐回転数ｎ＿ｓｏｌｌに対応させようとする。さらに第２レベルは、コマンドＫにより第１レベルの噴射弁制御装置３０に直接にアクセスし、コマンドＫにより、噴射弁制御装置３０が制御コマンドＩＥを内燃機関１０の噴射弁に伝達することを防止する。
【００３２】
第３レベル、すなわちレベル３は、ハードウェア監視を含み、ビット反転などのハードウェアエラーの監視の他に、既知のようにマイクロプロセッサと別個の監視装置との間の質問‐応答‐通信によって制御器１の機能を点検するウォッチドッグを含む。したがって、第３レベルは、第２レベルが正確に進行していることを確実に監視する。例えば許可されない噴射などのエラーが発生した場合には、第２レベルは第３レベルによる監視を意図的に妨害し、ウォッチドッグ監視装置が応答し、別個の監視装置が（特にハードウェア技術的に）さらなる噴射、および必要に応じて他の制御器との通信を阻止する。
【００３３】
回転数監視装置は、この実施例では、第２レベルの一部として構成され、同様に作動強度ＦＷを受信する。例えば図２に示すように、回転数監視装置は、作動強度ＦＷに基づいて、例えば、それぞれ特性線について回転数下方閾値ｎ＿ｍａｘ＿ｕおよび回転数上方閾値ｎ＿ｍａｘ＿ｏを決定する。回転数下方閾値ｎ＿ｍａｘ＿ｕおよび／または回転数上方閾値ｎ＿ｍａｘ＿ｏが、作動強度ＦＷとは無関係に形成されていることも可能である。しかしながら、この実施例では、回転数下方閾値ｎ＿ｍａｘ＿ｕおよび回転数上方閾値ｎ＿ｍａｘ＿ｏは作動強度ＦＷに応じて選択される。作動強度ＦＷが０に等しい場合にはアクセルペダルは操作されておらず、回転数下方閾値ｎ＿ｍａｘ＿ｕは、好ましくはエンジンのアイドリング回転数、例えば１２００回転／秒よりも大きい下限初期値ｎ０＿ｕをとる。作動強度ＦＷの増大に伴い、回転数下方閾値ｎ＿ｍａｘ＿ｕは増大し、限界作動強度ＦＷ１で下限回転数ｎ１＿ｕ、例えば、３０００回転数／秒に到達する。作動強度ＦＷの増大に伴うこのような回転数下方閾値ｎ＿ｍａｘ＿ｕの増大は、例えば線形であってもよい。作動強度ＦＷが限界作動強度ＦＷ１を超える値をとると、回転数下方閾値ｎ＿ｍａｘ＿ｕは、下限回転数ｎ１＿ｕに等しくなるように保持される。この場合、回転数下方閾値ｎ＿ｍａｘ＿ｕは、目標回転数ｎ＿ｓｏｌｌよりも大きくなるように選択される。例えば、目標回転数ｎ＿ｓｏｌｌは１８００回転／秒、回転数下方閾値ｎ＿ｍａｘ＿ｕは２０００回転／秒であってもよい。
【００３４】
回転数上方閾値ｎ＿ｍａｘ＿ｏは、回転数下方閾値ｎ＿ｍａｘ＿ｕと同様に、全ての作動強度ＦＷについて回転数上方閾値ｎ＿ｍａｘ＿ｏが回転数下方閾値ｎ＿ｍａｘ＿ｕを超えるように選択される。この実施例では、作動強度ＦＷに対する回転数上方閾値ｎ＿ｍａｘ＿ｏの経過は、回転数下方閾値ｎ＿ｍａｘ＿ｕの場合のように下方の初期値ｎ０＿ｕおよび下限回転数ｎ１＿ｕによって特徴づけられるのではなく、同様に上方の初期値ｎ０＿ｏおよび上限回転数ｎ１＿ｏによって特徴づけられる。
【００３５】
さらに図１に示すように、回転数監視装置は第２レベルで、燃料を噴射するための要求ＳＥおよび制御コマンドＩＥを第１レベルから受信する。これにより、回転数監視装置が、内燃機関１０への燃料の噴射を監視することが可能となる。しかしながら、回転数監視装置に制御コマンドＩＥが伝達されるのではなく、回転数監視装置が噴射弁制御装置３０のカウンタを読み取ることも可能である。カウンタは、制御コマンドＩＥにより内燃機関１０における噴射が要求された頻度を監視する。
【００３６】
さらに回転数監視装置は、既知の形式で検出された内燃機関１０の実際‐回転数ｎを受信する。
【００３７】
図３は、回転数監視の方法のプロセスを例示している。方法は、ステップ１０００により始まり、例えば、内燃機関１０のサイクルと同期して周期的に繰り返される。ステップ１０１０では、実際‐回転数ｎが回転数下方閾値ｎ＿ｍａｘ＿ｕよりも大きいかどうかが点検される。実際‐回転数ｎが回転数下方閾値ｎ＿ｍａｘ＿ｕよりも大きくない場合には、ステップ１５００で回転数監視は終了する。
【００３８】
しかしながら、実際‐回転数ｎが回転数下方閾値ｎ＿ｍａｘ＿ｕを超えたことが判明した場合、方法はステップ１０１５に分岐し、内燃機関１０のさらなる制御が決定される。代替的または付加的に、方法はステップ１２１０に分岐し、電気機械４０のさらなる制御が決定される。
【００３９】
ステップ１０１５では、実際‐回転数ｎが回転数上方閾値ｎ＿ｍａｘ＿ｏを超えたかどうかが点検される。実際‐回転数ｎが回転数上方閾値ｎ＿ｍａｘ＿ｏを超えた場合には、ステップ１０３０が続く。実際‐回転数ｎが回転数上方閾値ｎ＿ｍａｘ＿ｏを超えていない場合には、ステップ１３００が続く。
【００４０】
ステップ１０３０では、第１レベルで噴射弁制御装置３０に燃料を噴射するための要求ＳＥが伝達されたかどうかが点検される。この要求ＳＥが伝達されていない場合には、第１レベルが実際‐回転数ｎを低減するために十分な手段を開始したことが決定され、方法はステップ１５００で終了する。しかしながら、高い実際‐回転数ｎが生じているのにも関わらず、噴射弁制御装置３０に燃料を噴射するための要求ＳＥが伝達されたことが決定された場合には、ステップ１０４０が続く。ステップ１０４０では、第２レベルが、噴射弁に制御コマンドＩＥが伝達されるべきではないというコマンドＫ、すなわち、燃料を噴射する要求ＳＥがあったとしても燃料が噴射されるべきではないというコマンドＫを噴射弁制御装置３０に伝達する。
【００４１】
ステップ１０５０が続き、噴射弁に制御コマンドＩＥが伝達されていないかどうか、すなわち、コマンドＫの伝達後に実際に燃料が内燃機関１０に噴射されたかどうかが決定される。コマンドＫの機能の実行は場合によっては時間的に遅らされる場合がある。なぜなら、場合によってはこれよりも前に要求された噴射が実行されるからである。
【００４２】
このような理由から、好ましくは、さらなる手段が開始される前に、少なくとも機能を実行するために噴射により最大限に必要とされる時間にわたってコマンドＫの実行を観察することが可能である。
【００４３】
コマンドＫが正確に実行された場合、すなわち、実際に燃料が噴射されなかった場合には、ステップ１０６０が続き、条件付きで噴射を停止した結果、実際‐回転数ｎにより危険な振動が生じていないかどうかが点検される。例えば、実際‐回転数ｎが回転数上方閾値ｎ＿ｍａｘ＿ｏの周辺で変動した場合、および実際‐回転数ｎが振動の加速段階であまりに急速に加速した場合、すなわち、実際‐回転数ｎの勾配の最大値が、所定の閾値を超えた場合、危険な振動が生じていることが決定される。
【００４４】
危険な振動が生じていないことが決定された場合、方法はステップ１５００で終了する。これに対して、危険な振動が生じていることが決定された場合には、ステップ１０７０が続き、対応手段を講じることが決定される。例えば、残された間隙を通って著しく減少した空気量しか内燃機関に流入することができないように、緊急作動モードに切り換えられる。すなわち、絞り弁が非通電状態に切り換えられる。代替的または付加的に、回転数上方閾値ｎ＿ｍａｘ＿ｏが低減され、例えば、図２に示した作動強度ＦＷに対する回転数上方閾値ｎ＿ｍａｘ＿ｏの特性線が、回転数上方閾値ｎ＿ｍａｘ＿ｏがより低い値をとる緊急時特性線により代替される。次いで方法はステップ１５００で終了する。
【００４５】
ステップ１０５０で、燃料の噴射が効果的に阻止されていないことが決定された場合には、燃料の噴射を効果的に阻止するための手段が開始される。
【００４６】
まず、ステップ１０８０が続き、随意に、制御器１のソフトウェア‐リセットが行われる。
【００４７】
続いて、ステップ１０９０が行われ、エラーが依然として生じているかどうか、すなわち、コマンドＫの伝達にもかかわらず依然として制御コマンドＩＥにより燃料が内燃機関１０に噴射されているかどうかが、所定の時間間隔の経過後に点検される。制御コマンドＩＥにより燃料が内燃機関１０に噴射されていない場合には、講じた手段が機能していることが決定され、方法はステップ１５００で終了する。そうでない場合にはステップ１１００が続く。ステップ１１００では、随意に、電気機械４０のエラーが生じていない場合には、ハードウェア‐噴射終了が行われる。すなわち、コマンドＫによって制御コマンドＩＥを抑制することができる噴射弁制御装置の機構のリセットが行われる。この場合、制御器１のハードウェア‐通信インターフェイス、例えば、ＣＡＮ‐バスは非接触に保持される。ステップ１１１０が続く。
【００４８】
ステップ１１１０では、ステップ１０９０と同様に、所定の第２時間間隔の経過後にエラーが依然として生じているかどうかが点検される。エラーが生じていない場合にはステップ１５００が続き、ステップ１５００で方法は終了する。しかしながら、依然として噴射が行われている場合にはステップ１１２０が続く。ここで、第３レベルのウォッチドッグは停止を実行する。この場合、噴射弁制御装置３０、および制御器１のハードウェア‐通信インターフェイス、例えば、ＣＡＮ‐バスは停止される。これにより、駆動装置の他の構成部材は制御器１からもはやコマンドを受信せず、より安全な緊急モードに移行する。ステップ１５００が続き、ステップ１５００で方法は終了する。
【００４９】
ステップ１３００で、第２レベルは第１レベルに緩やかにしか増大しない目標‐回転数ｎ＿ｓｏｌｌを伝達する。すなわち、目標‐回転数ｎ＿ｓｏｌｌの時間勾配は、例えば適宜なフィルタリングによって最大値に制限されている。エラーが生じていない場合には、高い作動強度ＦＷに対応する高いドライバ要求を幾分遅れて実行することも可能である。ステップ１３１０が続き、実際‐回転数ｎの時間勾配が所定の第２閾値を超えたかどうかが点検される。第２閾値を超えていない場合には、エラーが生じていないことが決定され、方法はステップ１５００で終了する。これに対して、実際‐回転数ｎの時間勾配が所定の第２閾値を超えた場合には、ステップ１３２０が続く。ステップ１３２０では、内燃機関１０によって生成されたトルクを低減するための１つ以上の手段が開始され、例えば、緊急作動モードが開始される。続いて方法はステップ１５００で終了する。
【００５０】
電気機械が応答した場合、ステップ１２１０でまずブレーキ係合が生じているかどうか、すなわち、（上述のように広義で）ドライバのブレーキ要求が生じているかどうかが点検される。ブレーキ係合が生じている場合には、ステップ１２２０が続く。ステップ１２２０では、電気機械によってブレーキ要求を支援するための手段が講じられる。例えば、発電機としてのみ作動することができるように電気機械４０を制御することもできる。代替的または付加的に、電気機械４０が設定しようとする目標‐ブレーキトルクを第２レベルが電気機械４０のために設定することも可能である。続いて方法はステップ１５００で終了する。
【００５１】
これに対して、ブレーキ要求が生じていないことが決定された場合には、ステップ１２３０が続き、電気機械４０を発電機としてのみ作動することができるように、すなわち、特に電気機械４０をモータとして作動することができないように、電気機械４０が制御される。
【００５２】
ここに記載した全ての構成部材および信号はソフトウェアで実施してもよいし、ハードウェアとして実施してもよいし、あるいは部分的にハードウェアとして実施し、部分的にソフトウェアとして実施してもよいことは専門家にとっては自明である。
【図１】
2015075115.tif 000003
【図２】
2015075115.tif 000004
【図３】
2015075115.tif 000005