"複雑なシステムにおける故障を検出して位置を特定するためのシステムにおいて、-前記複雑なシステムのコンポーネントCOMPの動作を表す信号SCAPを送り出すための少なくとも1つのセンサーCAPと、-前記少なくとも1つのセンサーCAPが適切に機能することを検証する少なくとも1つのモジュールMODVALであって、前記少なくとも1つのセンサーCAPは、前記信号SCAPを分析して比較することができ、-一次信頼度NC1と関連付けられる少なくとも1つの検証済み信号SIGVAL、又は-前記少なくとも1つのセンサーの故障を表すメッセージMSGCAPを送り出すことができる、少なくとも1つのモジュールMODVALと、-前記検証済みの信号SIGVALから少なくとも1つのサブシステムSS1、SS2又はコンポーネントCOMPに影響を及ぼす故障を検出することができ、検出した場合には、前記故障についての生情報INFDBと二次信頼度NC2を含む少なくとも1つの未処理の故障メッセージMSGPBを生成できる故障検出モジュールMODDPと、-少なくとも1つの未処理の故障メッセージMSGPBから、又は、少なくとも1つのセンサーCAPの故障を表すメッセージMSGCAPから、前記複雑なシステムSCの少なくとも1つのサブシステムSS1、SS2に影響を及ぼす故障に関する統合情報と、三次信頼度NC3を含む統合故障メッセージMSGPCを生成することができるデータ併合モジュールMODFDと、-データベースから前記統合故障メッセージMSGPCを得ることができ、-故障に関する前記統合情報INFPC、-前記三次信頼度NC3、及び-前記故障の重大性レベルNGに応じて、診断された故障に対して、とるべき少なくとも1つの修正するための行動を決定できる意思決定モジュールMODPDとを含むことを特徴とするシステム。前記とるべき行動は、前記複雑なシステムを停止すること、コンポーネントを停止させること、作動させること或いは再開させること、その動作点を修正すること、又は調整システムにリクエストを送信することから構成されることを特徴とする請求項1に記載のシステム。前記意思決定モジュールMODPDは、前記重大性レベルNGを獲得し、データベースBCにおける、作動すべき前記行動を特定するための手段を含むことを特徴とする請求項1又は2に記載のシステム。前記意思決定モジュールは、前記重大性レベルNGを評価するための手段11を含むことを特徴とする請求項1から3のいずれか1項に記載のシステム。前記行動は、前記複雑なシステムの少なくとも1つのコンポーネントについて実行することを特徴とする請求項1から4のいずれか1項に記載のシステム。前記行動をとる必要があるか否かを確認するために、前記行動は少なくとも1つの他の統合故障メッセージMSGPCを待つことを特徴とする請求項1から5のいずれか1項に記載のシステム。前記意思決定モジュールMODPDは、ファジー理論の手法を用いることを特徴とする請求項1から6のいずれか1項に記載のシステム。請求項1から7のいずれか1項に記載の故障の検出およびその位置の特定システム105を含むロケットエンジン。投票ロジックアプローチは、非常に複雑なシステムの監視に対して完成されている。それらシステムにおいて、それらの原因あるいは重大性レベルに関して非常に異なる種類の動作不良が生じる可能性がある。本発明は、複雑なシステムにおける故障を検出して位置を特定するためのシステムを提供し、当該システムは:-前記複雑なシステムのコンポーネントの動作を表す信号を送り出すための少なくとも1つのセンサーと、-前記信号を分析して、-いわゆる《一次》信頼度と関連付けられる少なくとも1つの検証された信号、又は-少なくとも1つのセンサーの故障を表すメッセージを送り出すことができる前記センサーが適切に機能することを検証するための少なくとも1つのモジュールと、-前記検証された信号から少なくとも1つのサブシステム又はコンポーネントに影響を及ぼす故障を検出することができ、この場合には、前記故障についての生情報といわゆる《二次》信頼度を含む少なくとも1つの未処理の故障メッセージを生成できる、故障検出モジュールと、-少なくとも1つの未処理の故障メッセージから、又は、センサー故障を表すメッセージから、複雑なシステムの少なくとも1つのサブシステムに影響を及ぼす故障に関する統合情報といわゆる《三次》信頼度を含む統合故障メッセージを生成することができるデータ併合モジュールと、-前記統合故障メッセージを獲得でき、-故障に関する前記統合情報、-前記三次信頼度、及び-前記故障の重大性レベルに関して、とるべき少なくとも1つの動作を決定できる意思決定モジュールとを含む。多数決システムに反して、本発明による本システムの前記データ併合モジュールは、《信頼度》パラメータを考慮すると共に、未処理の故障メッセージを組み合わせる。データ併合モジュールに入力される、未処理の故障メッセージであって、それら自体のメッセージに関連付けられた未処理の故障メッセージは、異なるコンポーネント、サブシステム、又は、全体としてのシステムに関連する異なる故障検出モジュールから得られる。したがって、本発明のシステムは、異なるセンサー又は故障検出モジュールから得られたデータを組み合わせて微調整することによって、故障の正確な診断結果をうまく求めることができ、念のため、データをマージする操作によって、それらの無効化又は緩和を決めることができる。多数決システムに反して、本発明による故障を検出して特定するための本システムは、故障の重大性及び故障の情報知識の信頼性に応じて、とるべき行動に適応することができる。ある特定の実施形態では、本発明の故障検出及び位置特定システムの意思決定モジュールは、重大性レベル得て、とるべき行動を特定するための手段を含み、当該行動はデータベースにおけるメモリーに格納される。このデータベースは、例えば、故障モード様式、影響及びクリティカルな分析FMECAから得られたデータベースによって形成することができる。故障の検出時にとるべき行動は、複雑なシステムを停止すること、又は、その1つ以上のコンポーネントこれらは、故障に関連して求められたについて行動することからなり、特に、コンポーネントを停止させること、作動させること、又は、再開させることを必要とし、その動作点を修正すること、或いは、調整システムにリクエストを送信することを必要とし得る。とるべき行動は、また、データ併合モジュールで発せられた少なくとも1つの他の統合故障メッセージを待ち、行動をとるべきか否かを確定することから成る。この特徴は、有利に、故障の信頼度が十分であるときにとるべき、不適当な停止及び行動数の減少を可能にし、十分であるかは、故障の重大性レベルに関連して考慮される。1つの実施形態では、本発明の故障検出システムの意思決定モジュールは、ファジー理論の手法を用いる。この特徴により、都合よく、とるべき行動について疑いや決断できないとの見解を導入することが可能である。ファジー理論の手法は、目標認識型、又は、センサー選択型の応用分野において一般に用いられるが、注目すべきは、複雑なシステムのコンポーネントに対して、決定による物理的行動に導くファジー理論の利用は、当該技術分野において知られていない当該決定は、故障およびその臨界に関する信頼性の指数を考慮する。また、本発明は、上述したように、故障検出システムを含むロケットエンジンに関する。特に、本発明は、試験運用でのロケットエンジンの開発に関係し、それは、-テストの不適当な停止の数の減少、及び、故障の情報による故障の重大性レベル/信頼性レベルの組ペアに応じてとるべき行動;-故障の種類に応じてとるべき行動;-行動を起こす前に、必要に応じて、故障の確認のため待つ;-エンジンの構造に関してモジュール方式で定義された検出モジュールを用いた、容易な拡張性;および-とるべき行動について、疑いの見解に考慮を払うことを可能にする。本発明のその他の特徴や利点は、添付の図面を参照して、下記の記載から明らかになるであろう。添付図面は、これに限定されるものではないが、1つの実施形態を説明する。図1は、本発明の1つの実施形態に従う故障検出システムを示す。本システムは、1以上のサブシステムからなり、これらサブシステムは1以上のコンポーネントからなる複雑なシステムの故障検出を可能とする。本発明による故障検出システムは、一定数のセンサーCAPを含み、これらセンサーのそれぞれは、前記複雑なシステムの少なくとも1つのコンポーネントCOMPの動作を表す信号SCAPを送り出すことができる。図1に示される例では、2つのコンポーネントCOMPが示され、互いに関連するセンサーCAPは、コンポーネントを表す信号SCAPを送り出すことができ、該信号はコンポーネントに関連する。センサーCAPによって送り出された信号SCAPは、例えば、とりわけ、これらのセンサーが動作、流量、圧力、温度又は速度を測定する場合において、低周波信号となり得る。また、信号SCAPは、それらが関連するセンサーが、特に、急速な変化を受けそうな振動又は圧力を測定する場合において、高周波信号ともなり得る。本発明の検出システムは、センサーCAPのぞれぞれの適切な機能を検証する検証モジュールMODVALを含む。本明細書に記載された実施形態の例では、検証モジュールMODVALは、-参照モデル21;-バイアス検出モジュール22;および-ノイズ検出モジュール23を含む。本明細書に記載された実施形態の例では、検証モジュールMODVALは:-信号SCAPの冗長性及び/又は参照モデル21の出力を用いて、当該信号中のバイアスを検出すること、-信号SCAP中のノイズを検出することのいずれかによって、低周波信号を送り出すセンサーCAPに影響を及ぼす故障を検出する。ゼロノイズは、センサーCAPが停止していることを示し、過度のノイズは、電気的性質の問題を示す。本明細書に記載される実施形態では、検証モジュールMODVALは、信号SCAPにおける非対称性を検出することによって、高周波信号SCAPを送り出すセンサーに影響を及ぼす故障を検出する。本発明によると、センサーが稼働中である場合に、それぞれの測定に対して、検証モジュールMODVALは、一次信頼度に関連付けられた検証済みの信号SIGVALを送り出し、さもなければ、センサー故障を表すメッセージMSGCAPを送り出す。センサー故障を表すメッセージMSGCAPは、後で説明するデータ併合モジュールMODFDに送信される。検証済みの信号SIGVAL及びそれに関連付けられた一次信頼度NC1は、故障検出モジュールMODDPに送信される。故障検出モジュールMODDPは、コンポーネント、複雑なシステムの全体、又は当該複雑なシステムのサブシステムに影響を及ぼす故障を検出することができる。故障検出のために用いられるアルゴリズムは、様々なタイプのものがあり、特に、しきい値の計算、確認、誤差の計算、フィルタリング、物理或いは行動モデルの比較などに対する機能を利用する。図2を参照すると、エンジン故障を検出するという特定の状況で、故障検出モジュールMODDPの機能は、明確に記載されている。コンポーネント、サブシステム又は全体としてのシステムに影響を及ぼす故障を検出する場合に、故障検出モジュールMODDPは、二次信頼度NCの未処理の故障メッセージMSGPBを生成することができ、該故障メッセージMSGPBは、この故障及び二次信頼度NC2に関する生情報INFPBを含み。さらに、本発明による故障検出システムは:-第一に、センサー故障を表すメッセージMSGCAP;及び-第二に、未処理の故障メッセージMSGPBを受信することができるデータ併合モジュールMODFDも含む。データ併合モジュールMODFDの目的は、特に、未処理の故障メッセージMSGPBやセンサー故障メッセージMSGCAPで受信された複数の生情報の項目を突き合わせてまとめることであり、これにより、結果として生じる情報について不確定性を減らす。したがって、データ併合モジュールMODFDは、システム全体又は複雑なシステムのサブシステム又はコンポーネントに影響を及ぼす故障に関する統合情報INFPCと、三次信頼度とを含む統合故障メッセージMSGPCを生成する。統合故障メッセージMSGPCは、データ併合モジュールMODFDによって、意思決定モジュールMODPDに送信される。意思決定モジュールMODPDは、故障に関する統合故障情報INFPC、当該故障に対して得られた三次信頼度、及び、データベースBCに含まれる当該故障の重大性レベルに応じてとるべき行動についての意思決定をすることができる。図1の例では、意思決定モジュールMODPDは、故障の分析から導き出されたデータベースから形成されるデータベースBCへのアクセス手段を含み、当該故障は複雑なシステムやそれら故障に関する臨界性に影響を及ぼす。図2は、本発明に従った故障検出システムで用いられ得る統合故障メッセージMSGPCの例を示す。当該メッセージは、5つのフィールドを含む。すなわち:-故障の日付を含むDATEフィールド;-故障によって影響が及ぼされるサブシステムの識別子、又は、利用可能な場合には、故障がシステムの全体に影響を及ぼすならば、該システムの識別子を含むIDSSフィールド;-故障によって影響を及ぼされるコンポーネントの識別子IDCOMP;-データ併合モジュールMODFDによって得られた3次信頼度NC3;-当該故障の識別子IDFAILURE;統合故障メッセージMSGPCの第一、第二及び第三フィールドにおけるデータは、本発明の目的である、統合情報INFPCを形成する。故障メッセージMSGPCは、結果の高速解釈のための端末に並列に送ることができる。本明細書に記載された実施形態の例では、未処理の故障メッセージMSGPBは、第四フィールドにおいて、二次信頼度NC2を含むことを除いては、統合故障メッセージMSGPCと全く同じフォーマットを備える。図3は、データベースBCのレコードを示す。このレコードは、四つのフィールドを含み、すなわち:-サブシステムの識別子を含むIDSSフィールド;-故障の識別子を含むIDFAILUREフィールド;-当該故障の重大性レベルを含むNGフィールド;-前記故障に関して採用される、予め定められた行動の識別子を含むIDActionフィールドである。図4は、本発明に従うロケットエンジンを示す。当該エンジンは、それぞれポンプ111,112の上流に、2つの推進剤タンク131及び132を含む。これら推進剤のそれぞれの流量は、バルブ121,122によって調節され得る。本明細書に記載された実施形態では、当該エンジンは:-ポンプ111の振動V111又は加速度を測定し、これらの振動を表す信号SCAP1を送り出すことができる第一センサーCAP1と、-ポンプ111の出力における圧力P111を測定し、当該圧力を表す信号SCAP2を送り出すことができる第二センサーCAP2とを含む。これらの信号SCAP1及びSCAP2は、図5A及び6Aに示される。これらの図を参照すると、タービンのブレード羽根は時間T1で劣化し始め、この劣化は時間T2でブレードの欠損をもたらし、時間0からT1までの間では、ブレードは通常どおり動作しているものとする。したがって、時間T1は、ブレードの破壊開始時刻と考えられる。これらのグラフにおいて注目することは、ポンプ111の出力における圧力P111が、時間T1からT2の間では、わずかに低下するが、ブレードの欠損後に相当する時間T2以降は、突然低下する。当該エンジンは、本発明に従う故障検出および診断システム105を含む。本発明によると、信号SCAP1及びSCAP2は検証モジュールMODVALによって処理される。したがって、本発明に基づく、当該検証モジュールは、図5B及び6Bに示された2つの検証済みの信号SIGVAL1及びSIGVAL2を送り出す。それぞれは、図5B及び6Bに点線で示された一次信頼度NC11、NC12とそれぞれ関連する。この例では、センサーCAP1の一次信頼度NC11は、高い値すなわち、0.95で推移する。他方、センサーCAP2の一次信頼度NC12は、時間T2でわずかに減少し始め、その後、約0.45の値に至るまで急激に減少する。本明細書で記載された例では、センサーCAP2の一次信頼度NC12において低下があるが、それにもかかわらず、この例では、CAP2の信頼度は、ポンプ111の出力における圧力を測定するのに十分なままである。したがって、この例では、検証モジュールMODVALは、センサー故障メッセージMSGCAPを生成しない。本明細書で記載された実施形態の例では、信号SIGVAL1はSCAP1に対応するが、信号SIGVAL2は、測定されるノイズを除去することで、信号SCAP2から得られる。信号SIGVAL1及びSIGVAL2は、故障検出モジュールMODDPによって、一次信頼度NC11及びNC12で受信される。本明細書に記載された実施形態の例では、当該故障検出モジュールMODDPは、エンジンタービンに影響を及ぼす故障を検出することができる本発明の解釈において、当該タービンはサブシステムである。このために、当該モジュールは:-まず、タービンの振動を分析でき、-次に、タービンの動作を分析できる2つのアルゴリズムを用いる。本明細書に記載された実施形態では、故障検出モジュールMODDPは、図7にそれぞれ示された時間T3及びT4において:-0.9の二次信頼度NC22を伴う第一動作不良《高いタービン振動レベル》、および-0.45の二次信頼度NC22を伴う第二動作不良《低いタービン出力》を検出する。これらのデータ項目は、本発明において生情報を形成する。それら情報は、時間T3及びT4に、未処理の故障メッセージMSGPB1及びMSGPB2とともに、データ併合モジュールMODFDに送信される。本発明によると、データ併合モジュールMODFDは、時間T3及びT4に受け取られた未処理の故障メッセージMSGPB1及びMSGPB2から、1つ以上の統合故障メッセージを生成する。本明細書に記載された実施形態の例では、データ併合モジュールMODFDは、故障メッセージMSGPB1及びMSGPB2に含まれる生情報をマージすると:-故障メッセージMSGPB1と同じ内容の第一の統合故障メッセージMSGPC1、および-2つの未処理の故障メッセージMSGPB1及びMSGPB2に含まれる生情報をマージすることによって得られた第二の統合故障メッセージMSGPC2をそれぞれ時間T3及びT4で生成する。統合故障メッセージMSGPC2は図8に示される。この例では、データ併合モジュールは、0.7の三次信頼度NC32とともに、ターボポンプ111のブレードの欠損を検出できるとすると、ブレードの欠損の時点をT4に見積もられる。統合故障メッセージMSGPC1及びMSGPC2は、それぞれ時間T3及びT4で、意思決定モジュールMODPDに送信される。本発明に従って、意思決定モジュールMODPDは、2つの統合メッセージMSGPC1及びMSGPC2に基づいて、行動をとる必要があるか否かを検討する。本明細書に記載された実施形態の例では、第一統合メッセージMSGPC1を受け取ると、意思決定モジュールMODPDは、エンジンの部材について物理的な行動を開始する前、別の統合メッセージの受け取るまで待機することを決定する。他方、第二の統合メッセージMSGPC2を受け取ると、意思決定モジュールMODPDは、二つの行動、すなわち:-故障メッセージの発行;および-故障を埋め合わせるために、推力低下コマンドの起動といった行動をとる。当該第二の行動は、図4に、矢印ACTPERFORMEDとして示される。この例では、制御システムによって実行され、制御システムは、推進剤タンク131及び132の流量を調節するバルブ121について作用する。本明細書に記載された実施形態の例では、意思決定モジュールMODPDは、当業者に知られているファジー理論の手法を用いる。その詳細は以下に述べる。本発明によると、とられるまたは、とられない行動に関してなされる決定は、三次信頼性レベルNC3及び検出された故障の重大性レベルNGに応じて策定される。本発明の実施形態の例を説明するために、意思決定モジュールMODPDは、2つのテーブルTNC3、TNGを用い、その集合包含関数は、以下のテーブルによって特徴付けられ、図10A及び10Bにおいて台形の形で表されると考えられる:意思決定モジュールMODPDの出力は、診断された故障に関して、修正するための行動を始めるか否かを決定する。本明細書に記載された実施形態の例では、この《決定》変数は、入力データNC3、NGと同じ領域内で変化し、集合包含関数は、以下のテーブルTDECにおいて定められる分類に従う。3つのテーブルTNC3,TNG及びTDECは、意思決定モジュールMODPDによってメモリーに格納される。下記のテーブルTREGは、上述した規則を要約したものである:本明細書に記載された実施形態の例では、疑い区間にある各事象は、この状況での最大残留時間の値TMAXを関連付けられ、もしこの値に達したら、システム停止のための命令が安全対策のため与えられる。"