[发明专利]可电驱动汽车的安全系统、运行该安全系统的方法和汽车

说明书

本发明涉及一种用于可电驱动的汽车(2)的安全系统(1)，其带有第一制动设备(7)并且带有第二制动设备(11)以及带有第三制动设备(17)，第二制动设备包括被构造成用于驱动汽车(2)的电机(12、13)，其中，安全系统(1)可从正常运行切换至故障运行，在正常运行中汽车(2)可借助第一制动设备(7)制动，在故障运行中汽车(2)可借助第二制动设备(11)制动。本发明设置成，故障运行具有故障模式A和故障模式B，在故障模式A中可借助第三制动设备(17)将汽车(2)制动，在故障模式B中可借助第二制动设备(11)将汽车(2)制动。本发明此外涉及用于运行这种安全系统(1)的方法以及相应地配备有这种安全系统(1)的汽车(2)。

技术领域

本发明涉及一种用于可电驱动的汽车的安全系统、用于运行这种安全系统的方法和配备有这种安全系统的汽车。

背景技术

如今，在机动车技术中存在使汽车(尤其乘用车)日益自动化的广泛努力，以便使汽车或乘用车的驾驶员越来越减少驾驶任务。在此，根据SAE J3016，把相应的自动化程度或自主程度分成五个等级。尤其与等级3、4和5相联系地(其中汽车的驾驶员至少有时可以分心于当前的驾驶任务和/或交通事件)当然存在特别可靠地构造根据等级3、4和/或5自动化的汽车的需求。

在高度自动化的汽车(等级3)的情况下，例如允许驾驶员至少有时和/或在汽车的某些预设的或特定的应用情况下分心于驾驶任务。也就是说，汽车那么自动行驶或者履行驾驶任务。尤其地，根据等级3而高度自动化的汽车被构造成用于自主地或自动地(即没有驾驶员的协助)地操控汽车的制动设备，以便根据需要来制动处于行驶中的汽车。为此，该制动设备具有控制单元，例如ESP或ESC组件(ESP：电子稳定程序；ESC：电子稳定控制)。借助该控制单元，可电地和/或液压地操控该制动设备的制动促动器，以便能够例如根据摩擦制动原理来使得汽车减速。如果该制动设备完全地或部分地失灵，则要考虑，驾驶员有可能刚好未专注于驾驶任务或交通事件，由此使得汽车在该时段内无法制动。因此，当今根据等级3高度自动化的汽车具有后备等级(即第二制动设备)，借助于其可使得汽车在制动设备完全地或者部分地失灵的情况下能够可靠地制动直至静止状态。视驾驶员的可用性而定，该第二制动设备要么可由驾驶员手动地操纵，要么可自动地操纵。

在全自动化的汽车(等级4)的情况下，允许驾驶员把驾驶任务至少有时(比如在特定应用情况的总时长上)完全留给汽车执行—驾驶员那么仅仅是汽车的乘客。在自主的汽车(等级5)的情况下，完全不再设置有人类驾驶员。这意味着，借助于根据等级5自主的汽车仅仅运送乘客，其中，这些乘客在任何时间都不控制或者考虑/监控汽车的驾驶任务。由于即在全自动化的(等级4)或自主的(等级5)汽车的情况中允许驾驶员或乘客至少有时(即在特定应用情况下)完全分心于交通事件或驾驶任务，所以不存在手动地操纵第二制动设备—如与高度自动化的(等级3)汽车相联系所描述—的可行性。这意味着，用于全自动化的或自主的汽车的后备等级同样必须构造成全自动化或自主的，因此必须能够在没有乘客的协助的情况下可靠地把汽车制动直至静止状态。

然而同样地存在如下需求：尤其在全自动化的或自主的汽车的情况下，尽管第一制动设备完全地或部分地失灵，却仍可实现继续行驶，例如以便能够借助汽车行驶至维修机构。那么假设，在所述继续行驶期间会出现其它故障，其中那么第一后备等级在其方面的制动设备完全地和/或部分地失灵。因而为了能够保证全自动化的或自主的汽车可靠地停住或制动，设置有另外的例如第三制动设备，借助于其可以把根据等级4/5全自动化的/自主的汽车可靠地制动直至静止状态。

DE 10 2008 008 555 A1公开一种构造为制动设备的安全系统，其带有第一后备等级(即带有备选的安全系统)，该第一后备等级例如由电子的泊车制动器形成。此外设置有第二后备等级，其设置对马达管理的干预。然而，所述安全系统以及备选的安全系统以特别复杂的形式和方式相互配合作用，并且此外构造为电子泊车制动器的第一后备等级受到特别大的磨损。