CN1946924A - 用于控制汽车组件运行的电子控制设备和方法 - Google Patents

Abstract

在采用具有用于组件控制的所分配的输出级的微控制器(12)时，除了本来的控制信号(S)之外，也给输出级(16)输送数字的释放信号(b，c，d)，借助该释放信号(b，c，d)，按照信号状态而定，用信号通知阻断或释放输出级(16)。因此，在微控制器(12)范围中的故障的情况下，可以关断输出级(16)。通过释放信号(b)的调制和引向输出级(16)的释放信号(c)的分析处理，确保了借助调制的缺失，来识别释放信号生成的和/或释放信号传输的范围中的故障。因此可以在故障情况下很可靠地关断输出级(16)。

Description

用于控制汽车组件运行的电子控制设备和方法

本发明涉及按权利要求1或8的前序部分的一种控制设备以及一种方法，用于控制汽车组件的运行，尤其是汽车的内燃机或变速箱的运行。

这类的控制设备和控制方法本身是公开的(DE 40 04 427 A1，DE42 31 432 A1，DE 44 38 714 A1)，并且在此情况下，通过通常称为“控制器”的电子组件来实现，在该电子组件中汇总了电子或电气组件的多种多样的控制功能和/或监控功能。有关这种控制设备的功能性的、在过去持续提高的要求已导致了，当今所希望的功能绝大部分通过微控制器的采用来执行。在此情况下，“微控制器”的概念表示了一种电子程控的控制设备，该控制设备典型地像PC那样具有CPU，RAM，ROM和I/O端口，但是与PC相反，是为了很专门的用途设计的。

由控制设备要控制的组件，除了要直接分配给内燃机的诸如燃油泵、节流阀、注油器或λ探测器的组件之外，也可以是车辆的另外的组件。在输入方给控制设备输入用于控制所需要的传感器信号或测量参量，例如涉及曲轴转速和曲轴位置、发动机温度、进气温度和进气量、驾驶踏板位置等等。要控制的或要探测的组件的这种列举，无论如何不是终结性的，并且仅仅用来说明控制设备的许多可设想的功能。

由于微控制器或其I/O端口，由技术决定地大多不适用于直接控制这里所关注的汽车组件，这些组件通常由所分配的输出级来控制，为此目的，这些输出级在输入方获得微控制器的相应的控制信号，并且在输出方提供用于激活和去激活组件所必要的电压或电流，例如压电操纵的燃油喷入阀的充电电流和放电电流。尤其是在安全性重要的功能方面，通常除了控制信号之外，也给输出级输送数字的所谓的释放信号，借助该释放信号按照释放信号状态来用信号通知阻断或释放所述激活。在此情况下，由释放控制设备给出与输出级的本身的控制无关的释放，该释放控制设备在公知的控制设备中集成在监控设备中，该监控设备监控微控制器的按照规定的运行，以便在故障的情况下采取合适的措施，例如使微控制器复位，和/或将一个或多个释放信号设置到第一释放信号状态上，用该释放信号状态来阻断或关断每个所分配的输出级。

在此情况下，这种常常称为“看门狗”的监控设备集成在微控制器中，或与该微控制器分离地布置。这种监控设备的功能例如基于，该设备不时地给微控制器提出任务，并且借助由微控制器返回提供的结果来查明微控制器是否正确工作。

被设置用于向重要的输出级传输释放信号的电连接(关断路径)，可以出于提高的安全性原因而多重(冗余)地设计。还可以借助在非激活的系统状态下的自测试，来检验用于借助数字的释放信号关断输出级的能力，即每个使用循环至少一次。但是运行条件有故障地偏离允许的范围，尤其是在微控制器之内的某些故障，包括有差错的软件所引起的故障，在系统的激活的运行中是最有可能的。

如果在系统的激活的运行中出现了应该由监控设备识别的故障，并且应借助数字的释放信号将输出级置于规定为“安全”的状态下，则在公知的控制设备中却在实际上产生了不足之处。

尤其可能出现的是，在故障情况下，因此不将释放信号置于促使阻断所分配的输出级的第一信号状态下，因为在监控设备本身中或在其释放控制设备中存在故障，或故障损害了上述这些设备的按照规定的功能。

为了解决监控的常常不足的安全性的问题，虽然可以设想进一步提高监控的冗余性，并且在由于过压(例如由于短路)产生的故障方面更鲁棒地实施冗余。但是这种解决方案是较昂贵的，有可能减小了正常运行中的可靠性，并且在实际上可能又局限于将它们为之设计的或多或少专门的故障情况。

所以本发明的任务是提供一种控制设备以及一种方法，用于在故障情况下用较好的性能来控制汽车内燃机的运行。

用按照权利要求1的控制设备或按照权利要求8的发动机控制方法来解决该任务。从属权利要求涉及本发明的有利的改进方案。

本发明控制设备的特征在于具有一种调制设备，用于周期性调制由释放控制设备所提供的释放信号，并且在于具有一种分析处理设备，用于在周期性调制方面来分析被输送给输出级的释放信号，并用于在缺失周期性调制时，将输出级置于预先确定的故障情况状态下。

通过调制由释放控制设备所提供的释放信号，并通过在该调制方面分析处理被引向输出级的释放信号，确保可靠地(借助调制的缺失)来识别，由于在释放信号生成和/或释放信号传输的范围中的故障而存在的故障。因此在这种情况下，也可以可靠地将有关的输出级置于预先确定的故障情况状态下，所述故障情况状例如被规定为输出级的关断状态或复位状态。

尤其是将在其中释放信号静态(持续)地据有两个释放信号状态中的某个状态的故障，可靠且准确地识别为故障。

因此，用本发明实现了提高系统安全性的“防故障关断路径”。

在一种优选的实施形式中，调制设备包括：

-脉冲发生器，用于生成调制脉冲的周期性的序列，和

-连接在释放控制设备后面的调制级，由释放控制设备给该调制级输入释放信号，以及由脉冲发生器输入调制脉冲的周期性的序列，并且该调制级至少在存在第二释放信号状态时，分别将释放信号逆转调制脉冲的持续时间。

在此情况下，分析处理设备可以包括连接在输出级前面的分析处理级，由调制级给该分析处理级输入释放信号，并且该分析处理级在按照调制脉冲序列所逆转的释放信号段的存在方面，分析所输入的释放信号，并且当存在该逆转的释放信号段时将释放信号转交到输出级上，并且当缺失该逆转的释放信号段时，将输出级置于预先确定的故障情况状态下。

在一种优选的实施形式中，如此来设置分析处理设备，使得在所输入的释放信号从一种释放信号状态向另一种释放信号状态过渡时，只有当由分析处理设备可以排除仅仅由于调制而实现了所输入信号的过渡，即不通过由释放控制设备所提供的释放信号的相应的过渡已引起时，才让被转交到输出级上的释放信号过渡。在所输出的释放信号状态变换之前，分析处理设备的该检验有时要求某个时间，这在实际上却常常是可以接受的。于是替代地只有当释放信号从第一释放信号状态变换到第二释放信号状态下，或从第二释放信号状态变换到第一释放信号状态下时，才安排分析处理设备的这种通常与延迟相关联的检验。

优选如此来构成分析处理设备，使得去除所输入释放信号的调制，即被输出到输出级上的释放信号不含有这种调制。但是，如果在时间的信号曲线中比较短时的调制段没有显著损害了有关输出级的控制，或在输出级中滤波除去了调制，则也可以设想让调制留在释放信号中。

可以与调制级一起，例如集成在监控设备中地来设置脉冲发生器，即尤其是与监控设备的其余的电路部分一起设置在共同的集成电路中，该集成电路必要时也可以纳入微控制器。

释放控制设备优选集成在监控设备(诸如开始时提及的看门狗)中，该监控设备监控微控制器的按照规定的运行，并且只有在查明按照规定的运行时，才提供第二释放信号状态下的释放信号。在许多应用情况下，例如当应该采用商业上可获得的微控制器芯片时，有利的是，将包括释放控制设备以及包括至少一部分调制设备(例如没有下面还将说明的脉冲发生器)的监控设备，设置在共同的集成电路中，该集成电路与微控制器芯片分离地布置在电子组件(控制设备)中。

分析处理设备优选集成在含有输出级的输出级设备中，即尤其是实施在共同的集成电路中。不考虑分析处理设备的成本低的实现(例如没有附加的电子组件)的优点，在实际上从中产生了另一极其重要的优点，该优点与过压监控有关，或与在过压的特定故障情况下的整个系统的“防故障”特性有关。

该优点需要详细的阐述：

仅仅在由技术决定的有限的运行范围之内，可以确保采用于控制设备中的组件的各种特性。一旦离开了该范围，例如在系统的某个位置上存在不允许高的电压时，释放信号的各种任意的配置是可以设想的。

当监控设备超出了某种复杂性时，则在实际上经济上合宜的是，以不同于输出级的技术，也就是合理地以低压技术(诸如微控制器)来实施该设备，所述输出级中大多是功率输出级。

如果现在该监控设备也承担了过压识别的任务，因为通常不能达到在要关断的功率输出级中的为此必要的精度，则可能出现以下的情况，即当输出级还在它的允许的范围中工作时，就超出了监控设备的允许的电压范围，以至于不再能确保过渡到所希望的预先确定的故障情况状态下。

但是如果分析处理设备拥有，比微控制器或控制设备的用于提供释放信号所需要的那些电路部分更高的耐压强度(Spannungsfestigkeit)，即分析处理设备例如集成在具有较高耐压强度的含有输出级的输出级设备中，则仍然可以在微控制器的或监控设备的或释放控制设备的范围中，可靠地识别过压决定的失效，只要过压不引起输出级设备的失效。但是后者可以通过输出级的耐压强度的相应的尺寸设计容易地来确保，该输出级在实际上无论如何常常必须至少被设计用于车辆的车上电源电压，外加某种安全裕度。

根据本发明所采用的释放信号的调制应尽可能少损害系统的正常运行。就这一点而论，有利的是，如此来规定调制的周期，使得最高与对于监控设备专门规定的故障反应时间一样大地(优选小于该故障反应时间)来选择该周期。在汽车的内燃机的和/或变速箱的控制设备中，例如少于100ms的周期通常是良好适用的。也有利的是，如果调制的占空比(Tastverhaeltnis)小于10％，例如在1％的数量级上。如果像上面已经提及的那样，分别将释放控制设备的释放信号逆转或中断一个调制脉冲的持续时间，则与周期相比较，应该较小地选择脉冲持续时间，并且周期本身应该对于有关的应用同样是足够短的，以便在考察预先给定的故障反应时间之内的所有允差的情况下确保在故障情况下的分析处理设备的反应。

如果分析处理设备已查明调制的缺失和因此已查明故障情况，则例如将处于第一释放信号状态下的释放信号输出到下一个输出级或下一批输出级上，以便阻断所控制的组件的激活(至少只要调制缺失，和/或至少对于预先给定的持续时间)。与所控制的组件的类型有关地，但是不是从原则上排除了，应将输出级置于其中的故障情况状态刚好在于将激活进行释放。决定性的是，在由于调制的缺失而探测到的故障的情况下，将有关的输出级置于预先给定的故障情况状态下。因此，尽管在大多数的输出级中，为此目的将释放信号持续地置于规定的状态下，但是替代或附加地可以以另外的方式，例如通过某种方式的诸如为有关输出级所规定的复位信号的故障情况信号，有针对性地来影响输出级的状态。最后在检测故障情况时，也可以将这报告到控制设备的另外的电路部分上，尤其是到微控制器和/或具有复位功能的供电单元上，该供电单元在控制设备投入运行时，首先以规定的方式复位或启动各个设备组件。

以下借助实施例，根据附图来详细阐述本发明。

图1为用于控制汽车喷油式发动机运行的发动机控制设备的示意的电路框图，以及

图2为在按照图1的发动机控制设备中出现的不同信号的时间曲线的图示。

图1示出了汽车直喷发动机的整体上用10表示的发动机控制设备的主要组件，包括：微控制器12，用于提供用于控制在未示出的内燃机的运行中要控制的燃油喷入设备的控制信号S；释放单元14，用于提供数字的释放信号b，借助该释放信号b通过第一逻辑的释放信号状态“低“(L)用信号通知阻断，而通过第二逻辑的释放信号状态“高“(H)用信号通知释放燃油喷入设备的激活；和输出级16，用于基于控制信号S，通过考虑输入给该输出级16的释放信号d，来激活和去激活要控制的组件，这里为燃油喷入设备。在常规的发动机控制设备中，将由释放单元14输出的释放信号b直接输入给输出级16，或者信号b和d是等同的。在所示出的控制设备10中不是如此，像下面还要说明的那样。

只有当输入给输出级16的释放信号d是在H状态下时，输出级16才通过将相应的控制信号输出到不同的燃油注入器上(在图1的右边缘上画入的信号线路表示四个燃油注入器的控制)来起动燃油喷入。在此情况下，基本上通过由微控制器12输出的控制信号S来决定喷入定时和喷入量。为了描述简单起见，这里仅通过线路象征性表示控制信号S的传输。实际上按照要控制的输出级而定，该连接可以实施为更复杂的线路装置。此外，在图1的图示中，略去了控制设备10的对于理解本发明不主要的和可以以常规方式设计的所有的电路部分(例如电压供应装置，在用于接受各种不同传感器信号的微控制器上的输入信号，在车辆组件控制的或发动机控制的范围内需要这些传感器信号)。

所示出的控制设备10的特点在于一种特别的释放信号的生成、传输和应用，并且以下借助燃油喷入设备用的仅仅应该示范性地理解的输出级16来阐述。发动机控制设备10当然在实际上具有用于控制其它车辆组件的(尤其是发动机组件的)其它的输出级，特别“安全的”释放信号的以下所说明的方法同样可以采用于所述输出级。

由调制级18和脉冲发生器20形成的调制设备，直接连接在释放单元14后面，并且负责由释放控制设备所提供的释放信号b的周期性的调制。如果例如在监控设备中安排了像所示出的释放单元14那样的多个释放单元，则可以有利地将一个共同的脉冲发生器应用于调制各个释放信号。

图2中最上方的(第一)曲线示出了由脉冲发生器20生成的调制脉冲信号a。该信号a由矩形的调制脉冲的周期性序列组成，这些调制脉冲具有周期T_脉冲和脉冲持续时间t_脉冲。

图2中的第二曲线示范性示出了由释放单元14输出的释放信号b，该释放信号b在时刻t1从L变换到H上，而在时刻t2重新返回变换到L上。

将信号a和b输入给调制级18，以便从中形成“调制的”释放信号c，在图2中同样示出了该释放信号c的曲线。从中可以看出，调制级18周期性地通过较短的调制脉冲来中断H状态，该H状态用信号通知释放燃油喷入设备的激活，在该较短的调制脉冲期间，信号c在某种程度上用信号阻断喷入设备激活。在所示出的实例中，仅仅在信号b在其中是在H状态下的信号段中，实现了该周期性的调制。

分析处理级22直接连接在输出级16前面，该分析处理级22以像输出级16那样的相同的技术(这里在同一芯片上)来实现，并且与该输出级16一起形成输出级设备24。

输入给分析处理级22的释放信号c，由分析处理级22鉴于在信号c中存在周期性的调制，而进行分析，并且简而言之，只有当在所输入的信号c中检测到调制时，才作为释放信号d转交到输出级16上。与此相对地，分析处理级22将调制的缺失判读为故障情况，并且于是将输出级16置于事先规定的故障情况状态下。在所示出的实施例中，这通过持续地输出在L状态下的释放信号d来实现，而且与信号c的状态无关。由此在所示出的实例中，也与控制信号S无关地强制性终止燃油喷入。

图2中的最下方的曲线示出了在按照规定的运行中转交到输出级16上的释放信号d。从中可以看出，在时刻t1进行的从L到H上的信号过渡(在信号c中)，不直接转交到输出级上(在信号d中)，而是在固定地预先给定的上升延迟Δt1的结束之后才被转交到输出级上(在信号d中)。这所以如此，因为分析处理级22在所示出的实例中首先排除了以下的情况，即通过在信号c中的(或为此所安排的传输线路的)“静态的”故障已引起该过渡。为此目的，等候持续时间Δt1，以便查明调制脉冲的到达。只有当也真正探测到该脉冲时，分析处理级22也才让信号d过渡到H状态下。在此情况下，Δt1稍微大于脉冲周期T_脉冲，并且是固定地预先给定的。

以类似的方式，在时刻t2在信号c中进行的从H到L上的过渡，不直接地，而是在某一时间延迟(下降延迟Δt2)之后才反映在输出信号d中。这所以如此，因为在本实例中分析处理级22首先排除了以下的情况，即仅仅通过调制脉冲的到达引起了该过渡。与此相对应地，等候Δt2长的持续时间。只有当在该持续时间之内信号c不重新变换到H上时，分析处理级22才让信号d过渡到L上。该下降延迟Δt2在这里也是固定地预先给定的，并且稍微大于脉冲宽度t_脉冲。

应该按照重要的系统要求来适当地选择脉冲周期T_脉冲、脉冲宽度t_脉冲、以及“滤波器时间”Δt1，Δt2。占空比(t_脉冲/T_脉冲)在大多的应用情况下应是尽可能小的，例如小于10％，尤其是小于1％。另一方面，就分析处理级22的短的故障反应时间而言，尽可能短的周期T_脉冲是有利的。在燃油喷入的所示出的实例中，例如在约10ms的数量级上的T_脉冲是可以设想的。

分析处理级22借助某些准则例如可以引起信号d的H状态(使能)或L状态(禁止)：

-信号c是在H状态下，并随即采集了完全长度(脉冲宽度t_脉冲)的第一调制脉冲。(->使能)

-信号c长于最大可期待的脉冲宽度地处在L状态下。(->禁止)

-信号c是在H状态下，并且在双倍的要等候的周期T_脉冲之内，调制脉冲保持缺失。(->禁止)

-信号c具有不确定的电平。这可能例如由在释放信号生成的范围中的偏低电压来引起。(->禁止)

对于大多的应用优选的是，相对于向H(使能)的过渡，将优先权给予向L(禁止)的过渡。

在一种可以设想的改进方案中可以规定，分析处理级22在采集到信号中的脉冲时，也随即检验相继跟随的脉冲的时间间隔，该间隔是否与预先给定的调制周期相吻合。因此可以将按照规定的调制脉冲序列，例如更准确地与通过干扰所引起的脉冲序列隔开。

释放单元14以本身公开的方式包含在监控设备26中，该监控设备26通过通信连接28与微控制器12进行通信，以便尤其是监控该微控制器12的按照规定的运行，并且与该监控的结果有关地，例如相应地设置释放信号b。

在所示出的实例中，分析处理级22由于该分析处理级22微电子地被集成在输出级设备24的范围中，而拥有与微控制器12和/或与监控设备26相比较由技术决定的较高的耐压强度(例如36V)。因此，如果通过过压损害或破坏了控制设备10的参与提供释放信号的电路部分，分析处理级22则有利地也还可以可靠地采取故障情况措施，尤其是阻断或关断输出级16。因此，由于调制，整个系统的防故障特性不仅是特别可靠的，而且是在某种程度上自主的，这关系到像微控制器那样的逻辑模块的由于过压所引起的失效。一旦识别了传输信号c所述传输的关断路径的静态的状态，在输出级设备24中的附加的逻辑电路就引起输出级16的自动的持久的关断。在所述的解决方案中，只有在无故障的系统运行中才必须生成所要求的动态性能，使得当仅仅关断路径有故障，而不是检查逻辑电路有故障时，使有限制的运行模式成为可能。在故障情况下，在紧急的运行条件下，输出级表现为对此所详细规定的那样。

有利地得到释放信号或关断信号的保证，从控制在释放控制设备中的信号驱动器，直至由功率输出级的输入比较器来读取该信号为止(即例如完全从一个IC到另一个IC)。只应该确保(在故障情况下)在功率输出级之内的功能本身。本发明的解决方案覆盖了有故障的关断路径的任何的基本原因。为了实现，不是绝对地需要附加的、尤其是离散附加的部件，这在成本和故障率方面是有利的。可以连续地确保运行中的保险的有效性，其中，如果仅仅一个关断线路是失效的，某些逻辑功能可以保持可用。在监控设备或监控模块方面，可以与常规的输出级向下兼容地(必要时用微小的匹配措施)来实现本发明的解决方案。从监控设备的不允许的运行范围倒退到允许的运行范围中，在根据本发明实现的有关关断路径的关断的效率上，没有任何改变。

总之，在控制内燃机运行时，在采用具有用于控制发动机组件的所分配的输出级的微控制器的情况下，除了本来的控制信号之外，也给输出级输送了数字的释放信号，借助该释放信号，按照信号状态而定，用信号通知阻断或释放输出级。因此在微控制器范围中的故障情况下可以关断输出级。通过调制释放信号并分析处理被引向输出级的释放信号，确保了借助调制的缺失来识别在释放信号生成的和/或释放信号传输的范围中的故障，并且可以在故障情况下很可靠地关断输出级。

Claims (8)

1.用于控制汽车组件的运行、尤其是汽车的内燃机的或变速箱的运行的电子控制设备，包括：

-微控制器(12)，用于提供至少一个控制信号(S)，所述控制信号(S)用于控制至少一个在汽车运行中要控制的组件，

-监控设备(26)，用于监控所述微控制器(12)的按照规定的运行，

-释放控制设备(14)，用于提供数字的释放信号(b)，借助该释放信号(b)

在由所述的监控设备(26)确定微控制器(12)的不按照规定的运行时，通过第一释放信号状态(L)来用信号通知阻断对要控制组件的激活，并且

在由所述的监控设备(26)确定微控制器(12)的按照规定的运行时，通过第二释放信号状态(H)来用信号通知释放对要控制组件的激活，和

-输出级(16)，用于基于所述的控制信号(S)，在考虑所述的释放信号(b，c，d)的情况下，激活和去激活要控制的组件，

其中，所述的控制设备还包括：

-调制设备(18，20)，用于周期性调制由所述的释放控制设备(14)所提供的释放信号(b)，和

-分析处理设备(22)，用于在周期性调制方面来分析向输出级(16)输送的释放信号(c)，以及用于在缺失周期性调制时将输出级(16)置于预先确定的故障情况状态下。

2.按权利要求1所述的控制设备，其中，所述的调制设备(18，20)包括：

-脉冲发生器(20)，用于生成调制脉冲的周期性的序列，和

-连接在所述的释放控制设备(14)后面的调制级(18)，由所述的释放控制设备(14)给该调制级(18)输入释放信号(b)，以及由所述的脉冲发生器(20)给该调制级(18)输入调制脉冲的周期性的序列，并且该调制级(18)至少在存在第二释放信号状态(H)时，分别将所述的释放信号逆转一个调制脉冲的持续时间(t_脉冲)，并且

其中，所述的分析处理设备(22)被构造为连接在输出级(16)前面的分析处理级，由所述的调制级(18)给该分析处理级输入释放信号(c)，并且该分析处理级在按照调制脉冲序列所逆转的释放信号段的存在方面，分析所输入的释放信号(c)，并且当存在该逆转的释放信号段时，将释放信号(d)转交到输出级(16)上，并且当缺失该逆转的释放信号段时，将所述的输出级(16)置于预先确定的故障情况状态下。

3.按权利要求1或2所述的控制设备，其中，所述的释放控制设备(14)集成在所述的监控设备(26)中。

4.按权利要求1，2或3所述的控制设备，其中，所述的分析处理设备(22)集成在含有输出级(16)的输出级设备(24)中。

5.按权利要求4所述的控制设备，其中，所述的分析处理设备(22)具有比所述的监控设备(26)和/或微控制器(12)更高的耐压强度。

6.按以上权利要求之一所述的控制设备，其中，预先给定调制的周期(T_脉冲)，使得该周期(T_脉冲)最高与为所述控制设备的监控设备(26)专门规定的故障反应时间一样大，优选小于为所述控制设备的监控设备(26)专门规定的故障反应时间。

7.按以上权利要求之一所述的控制设备，其中所述调制的占空比(t_脉冲/T_脉冲)小于10％。

8.用于借助控制设备来控制汽车组件的，尤其是汽车的内燃机的或变速箱的运行的方法，该控制设备包括：

-微控制器(12)，用于提供至少一个控制信号(S)，所述控制信号(S)用于控制至少一个在汽车运行中要控制的组件，

-监控设备(26)，用于监控所述微控制器(12)的按照规定的运行，

-释放控制设备(14)，用于提供数字的释放信号(b)，借助该释放信号(b)

在由所述的监控设备(26)确定微控制器(12)的不按照规定的运行时，通过第一释放信号状态(L)来用信号通知阻断对要控制组件的激活，并且

在由所述的监控设备(26)确定微控制器(12)的按照规定的运行时，通过第二释放信号状态(H)来用信号通知释放对要控制组件的激活，和

-输出级(16)，用于基于所述的控制信号(S)，在考虑所述的释放信号(b，c，d)的情况下，激活和去激活要控制的组件，

其中，所述方法包括：

-周期性地调制由所述的释放控制设备(14)所提供的释放信号(b)，

-在周期性调制方面分析向输出级(16)所输送的释放信号(c)，以及

-如果所述的周期性的调制缺失，则将所述的输出级(16)置于预先确定的故障情况状态下。

Images