具体实施方式

下面详细描述本申请，本申请的实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的部件或具有相同或类似功能的部件。此外，如果已知技术的详细描述对于示出的本申请的特征是不必要的，则将其省略。下面通过参考附图描述的实施例是示例性的，仅用于解释本申请，而不能解释为对本申请的限制。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本申请所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

首先对说明书以及说明书附图中的英文简称进行简单的解释说明：

BCM：Body Control Module，即称车身电子控制器，又称为车身电脑在机动车工程中是指用于控制车身电器系统的电子控制单元(ECU)，是机动车的重要组成部分之一。

VCU：Vehicle Control Unit，即机动车控制单元，可作为电动车的中央控制单元,是整个控制系统的核心。VCU可以采集发动机及电池状态、加速踏板信号、制动踏板信号及其它执行器传感器控制器信号,根据驾驶员的驾驶意图综合分析并做出相应判定后,监控下层的各部件控制器的动作,它负责机动车的正常行驶、制动能量回馈、整车发动机及动力电池的能量管理、网络管理、故障诊断及处理、机动车状态监控等,从而保证整车在较好的动力性、较高经济性及可靠性状态下正常稳定的工作。

MCU：Motor Control Unit，即发动机控制单元。

PCM：Powertrain Control Module，动力总成控制器。

EPB：Electrical Park Brake，即电子手刹控制器。

ESC：Electronic Stability Program，即车身稳定控制器，它包含防抱死刹车系统(ABS)和驱动轮防滑系统(ASR)，可以说它是在这两种系统基础之上的一种功能性延伸，旨在提升机动车的操控表现的同时、有效地防止机动车达到其动态极限时失控的系统。

HMI：HMI Human Machine Interface人机交互模块，是系统和用户之间进行交互和信息交换的媒介，它实现信息的内部形式与人类可以接受形式之间的转换。

CAN：Controller Area Network，即控制器局域网络，是应用最广泛的现场总线之一，CAN总线协议已经成为机动车计算机控制系统和嵌入式工业控制局域网的标准总线。

下面以具体地实施例对本申请的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。

本申请实施例提供了一种机动车的安全保护系统(以下简称安全保护系统)，如图1所示，安全保护系统包括速度调节器1、车身电子控制器2和发动机控制器3。

速度调节器1用于响应于用户的加速操作生成并发送扭矩请求。

车身电子控制器2，用于检测并发送门盖状态信息。

发动机控制器3，分别与速度调节器1和车身电子控制器2通信连接；发动机控制器3用于执行第一工作流程，第一工作流程包括：接收扭矩请求和门盖状态信息；若根据门盖状态信息确定出所有的门盖均处于关闭状态，则根据扭矩请求驱动发动机10输出相应的扭矩；若根据门盖状态信息确定出至少一个门盖处于开启状态，则忽略扭矩请求。

在本申请实施例中，如图2或图3所示，速度调节器1可以包括加速踏板11和踏板位置传感器12，用户可以用预设的操作方式(如脚踏)向加速踏板11施力以改变踏板的位置，踏板位置传感器12检测踏板的位置信息，并根据该位置信息输出对应的扭矩请求。当然，速度调节器1还可以为其他形式的装置，只要具有“响应于用户的加速操作生成并发送扭矩请求”的功能即可，例如，上述的加速踏板11可以替换为适用于用户手部操作的调速装置。

在第一工作流程中，发动机控制器3接收到的门盖状态信息可以包括机动车上所有车门和盖板的状态信息，每个门盖状态信息可以表示对应的门盖处于打开状态或关闭状态。在本申请实施例中，机动车的门盖可以包括机动车上所有车门和盖板，例如机动车为常规的四门三厢车，机动车的门盖可以包括前后左右四个车门，一个引擎盖和一个后备箱门。

在本申请实施例中，当机动车的门盖没有完全关好时，发动机控制器3可以根据门盖状态信息确定出至少一个门盖处于开启状态，强制忽略扭矩请求，使得发动机10无法输出有效扭矩，从而强制禁止了机动车起步动作，这就避免了用户因忽略安全提醒进行加速操作而导致的机动车的危险行驶，极大地降低了发生行驶事故的风险，有效地保护了驾驶员和乘客的人身安全。

在本申请的一个实施例中，机动车为电动车。如图2所示，发动机控制器3包括机动车控制单元31和发动机控制单元32。本领域的技术人员可以里理解，当机动车为电动车时，发动机10为电机。

机动车控制单元31分别与速度调节器1和发动机控制单元32通信连接，发动机10控制单与发动机10电连接。

机动车控制单元31用于执行第二工作流程，第二工作流程包括：接收扭矩请求和门盖状态信息；若根据门盖状态信息确定出所有的门盖均处于关闭状态，则将扭矩请求确定为有效请求，并向发动机控制单元32通信发送对应的扭矩输出值，使得发动机控制单元32驱动发动机10输出相应的扭矩；若根据门盖状态信息确定出至少一个门盖处于开启状态，则将扭矩请求确定为无效请求，将扭矩输出值设置为零后发送至发动机控制单元32。

在本申请的一个实施例中，机动车为燃油车。如图2所示，发动机控制器3为动力总成控制器(PCM)。本领域的技术人员可以里理解，当机动车为燃油车时，发动机10为内燃机。

本申请的发明人还发现，驾驶员在行车过程中还存在如下情况：将机动车临时停下后发动机10处于怠速状态，此时驾驶员打开车门后，可能由于刹车踏板未踩稳而导致机动车突然起步行驶。

为了避免上述危险情况的发生，在本申请的一个实施例中，如图1至图3所示，安全保护系统还包括电子手刹控制器4、速度传感器5和车身稳定控制器6。

电子手刹控制器4用于检测和发送手刹9状态信息，驱动手刹9执行制动和释放动作。

速度传感器5用于检测和发送机动车的行驶速度信息。

车身稳定控制器6，分别与车身电子控制器2、电子手刹控制器4和速度传感器5通信连接；车身稳定控制器6用于执行第二工作流程，第二工作流程包括：接收门盖状态信息、手刹9状态信息和行驶速度信息；若根据门盖状态信息确定出至少一个门盖处于开启状态、根据行驶速度信息确定出机动车的行驶速度处于预设安全速度范围、且根据手刹9状态信息确定出手刹9处于释放状态，则向电子手刹控制器4发送手刹9制动请求，使得电子手刹控制器4驱动手刹9执行制动动作。

在第二工作流程中，车身稳定控制器6接收到的门盖状态信息可以包括机动车上所有车门和盖板的状态信息，每个门盖状态信息可以表示对应的门盖处于打开状态或关闭状态。在本申请实施例中，机动车的门盖可以包括机动车上所有车门和盖板，例如机动车为常规的四门三厢车，机动车的门盖可以包括前后左右四个车门，一个引擎盖和一个后备箱门。

应当说明的是，预设安全速度范围可以根据实际的设计需要而定。在本申请实施例中，安全速度设置为零，即机动车的行驶速度为零时(机动车处于静止状态)，才确定机动车的行驶速度处于预设安全速度范围。

在本申请实施例中，当机动车的门盖没有完全关好时，车身稳定控制器6可以根据门盖状态信息确定出至少一个门盖处于开启状态，此时若机动车的行驶速度处于预设安全速度范围，车身稳定控制器6可以控制电子手刹控制器4驱动手刹9强制执行制动动作，此时即使驾驶员刹车踏板被松开，机动车也不会依靠怠速前行，这进一步降低了发生行驶事故的风险。

在本申请的一个实施例中，如图1至图3所示，安全保护系统还包括人机交互模块7，人机交互模块7用于响应于用户的选择操作以发送系统开启指令或系统关闭指令。

可选地，人机交互模块7具有一个软开关，用户可以通过该软开关打开或关闭该安全保护系统。当用户通过软开关选择打开安全保护系统时，人机交互模块7发送系统开启指令；当用户通过软开关选择关闭安全保护系统时，人机交互模块7发送系统关闭指令。

可选地，发动机控制器3与人机交互模块7通信连接，用于在接收到系统开启指令后开始执行第一工作流程，在接收到系统关闭指令后放弃执行第一工作流程。

可选地，车身稳定控制器6与人机交互模块7通信连接，用于在接收到系统开启指令后开始执行第二工作流程，在接收到系统关闭指令后放弃执行第二工作流程。

在本申请的一个实施例中，如图4所示，安全保护系统还包括网关模块8和多条CAN总线，多条CAN总线与网关模块8电连接。车身电子控制器2、发动机控制器3、电子手刹控制器4、车身稳定控制器6和人机交互模块7电连接于对应的CAN总线。

可选地，如图4所示，多条CAN总线分别为动力CAN总线、车身CAN总线、车底盘CAN总线和娱乐CAN总线。发动机控制器3与动力CAN总线中对应的节点连接，具体地，机动车控制单元31和发动机控制单元32分别与动力CAN总线中对应的节点连接；车身电子控制器2与车身CAN总线中对应的节点连接；电子手刹控制器4和车身稳定控制器6分别与底盘CAN总线中对应的节点连接；人机交互模块7与娱乐CAN总线中对应的节点连接。

基于同一发明构思，在本申请实施例还提供了一种机动车，该机动车包括本申请上述实施例提供的机动车的安全保护系统。

本申请实施例提供的机动车可以为电动车或燃油车。若机动车为电动车，则机动车的发动机控制器3包括机动车控制单元31和发动机控制单元32；若机动车为燃油车，则机动车的发动机控制器3为动力总成控制器。

本申请实施例提供的机动车，与前面所述的各实施例具有相同的发明构思及相同的有益效果，该机动车中未详细示出的内容可参考前面所述的各实施例，在此不再赘述。

基于同一发明构思，在本申请实施例还提供了一种机动车的安全保护系统的控制方法，该控制方法应用于本申请上述实施例提供的机动车的安全保护系统。控制方法包括：发动机控制器3执行第一工作流程。

第一工作流程的流程示意图如图5所示，包括：

S101：发动机控制器3接收速度调节器1发送的扭矩请求、以及车身电子控制器2发送的门盖状态信息，之后执行步骤S102或步骤S103。

S102：发动机控制器3若根据门盖状态信息确定出所有的门盖均处于关闭状态，则根据扭矩请求驱动发动机10输出相应的扭矩。

在本申请的一个实施例中，步骤S102具体包括：发动机控制器3的机动车控制单元31若根据门盖状态信息确定出所有的门盖均处于关闭状态，则将扭矩请求确定为有效请求，并向发动机控制器3的发动机控制单元32通信发送对应的扭矩输出值，使得发动机控制单元32驱动发动机10输出相应的扭矩。

S103：发动机控制器3若根据门盖状态信息确定出至少一个门盖处于开启状态，则忽略扭矩请求。

在本申请的一个实施例中，步骤S103具体包括：发动机控制器3的机动车控制单元31若根据门盖状态信息确定出至少一个门盖处于开启状态，则将扭矩请求确定为无效请求，将扭矩输出值设置为零后发送至发动机控制器3的发动机控制单元32。

在第一工作流程中，发动机控制器3接收到的门盖状态信息可以包括机动车上所有车门和盖板的状态信息，每个门盖状态信息可以表示对应的门盖处于打开状态或关闭状态。在本申请实施例中，机动车的门盖可以包括机动车上所有车门和盖板，例如机动车为常规的四门三厢车，机动车的门盖可以包括前后左右四个车门，一个引擎盖和一个后备箱门。

本领域的技术人员可以理解，第一工作流程是在机动车已经发动的情况下开始执行。

在本申请的一个实施例中，机动车的安全保护系统的控制方法还包括：车身稳定控制器6执行第二工作流程。

第二工作流程的流程示意图如图6所示：

S201：车身稳定控制器6接收车身电子控制器2发送的门盖状态信息、电子手刹控制器4发送的手刹9状态信息、以及速度传感器5发送的行驶速度信息。

S202：车身稳定控制器6若根据门盖状态信息确定出至少一个门盖处于开启状态、根据行驶速度信息确定出机动车的行驶速度处于预设安全速度范围、且根据手刹9状态信息确定出手刹9处于释放状态，则向电子手刹控制器4发送手刹9制动请求，使得电子手刹控制器4驱动手刹9执行制动动作。

在第二工作流程中，车身稳定控制器6接收到的门盖状态信息可以包括机动车上所有车门和盖板的状态信息，每个门盖状态信息可以表示对应的门盖处于打开状态或关闭状态。在本申请实施例中，机动车的门盖可以包括机动车上所有车门和盖板，例如机动车为常规的四门三厢车，机动车的门盖可以包括前后左右四个车门，一个引擎盖和一个后备箱门。

应当说明的是，预设安全速度范围可以根据实际的设计需要而定。在本申请实施例中，安全速度设置为零，即机动车的行驶速度为零时(机动车处于静止状态)，才确定机动车的行驶速度处于预设安全速度范围。

本领域的技术人员可以理解，第二工作流程是在机动车已经发动的情况下开始执行。

应当说明的是，第一工作流程和第二工作流程中的步骤的执行顺序，可以根据实际的设计需要而定。第一工作流程中的步骤先执行，第二工作流程中的步骤后执行；或者第一工作流程中的某一步骤与第二工作流程中对应的步骤同时执行。

在本申请实施例中，人机交互模块7用于响应于用户的选择操作以发送系统开启指令或系统关闭指令。具体地，人机交互模块7具有一个软开关，用户可以通过该软开关打开或关闭该安全保护系统。当用户通过软开关选择打开安全保护系统时，人机交互模块7发送系统开启指令；当用户通过软开关选择关闭安全保护系统时，人机交互模块7发送系统关闭指令。

可选地，机动车的安全保护系统的控制方法包括：发动机控制器3在接收到人机交互模块7发送的系统开启指令后，开始执行第一工作流程。

可选地，机动车的安全保护系统的控制方法包括：发动机控制器3在接收到人机交互模块7发送的系统关闭指令后，放弃执行第一工作流程。

应当说明的是，若发动机控制器3放弃执行第一工作流程，发动机控制器3接收到速度调节器1发送的扭矩请求时，直接根据扭矩请求驱动发动机10输出相应的扭矩。进一步地，发动机控制器3的机动车控制单元31接收到速度调节器1发送的扭矩请求时，机动车控制单元31将扭矩请求确定为有效请求，并向发动机控制单元32通信发送对应的扭矩输出值，使得发动机控制单元32驱动发动机10输出相应的扭矩。

可选地，机动车的安全保护系统的控制方法包括：车身稳定控制器6在接收到人机交互模块7发送的系统开启指令后，开始执行第二工作流程。

可选地，机动车的安全保护系统的控制方法包括：车身稳定控制器6在接收到人机交互模块7发送的系统关闭指令后，放弃执行第二工作流程。

本申请实施例还提供了一种机动车的安全保护系统的扩展控制方法，应用于本申请上述实施例提供的机动车的安全保护系统，该扩展控制方法的流程示意图如图7所示，包括：

S301：机动车控制单元31接收到人机交互模块7发送的系统关闭指令，之后执行步骤S303。

S302：车身稳定控制器6接收到人机交互模块7发送的系统开启指令，之后执行步骤S306。

应当说明的是，步骤S301和步骤S303的执行顺序不区分先后，二者可以同时执行。

S303：机动车控制单元31接收速度调节器1发送的扭矩请求、以及车身电子控制器2发送的门盖状态信息，之后执行步骤S304或步骤S305。

S304：发动机控制器3的机动车控制单元31若根据门盖状态信息确定出所有的门盖均处于关闭状态，则将扭矩请求确定为有效请求，并向发动机控制器3的发动机控制单元32通信发送对应的扭矩输出值，使得发动机控制单元32驱动发动机10输出相应的扭矩。

S305：发动机控制器3的机动车控制单元31若根据门盖状态信息确定出至少一个门盖处于开启状态，则将扭矩请求确定为无效请求，将扭矩输出值设置为零后发送至发动机控制器3的发动机控制单元32，之后执行步骤S306。

S306：车身稳定控制器6接收车身电子控制器2发送的门盖状态信息、电子手刹控制器4发送的手刹9状态信息、以及速度传感器5发送的行驶速度信息，之后执行步骤S307。

S307：车身稳定控制器6若根据门盖状态信息确定出至少一个门盖处于开启状态、根据行驶速度信息确定出机动车的行驶速度处于预设安全速度范围、且根据手刹9状态信息确定出手刹9处于释放状态，则向电子手刹控制器4发送手刹9制动请求，使得电子手刹控制器4驱动手刹9执行制动动作。

本申请实施例提供的机动车的安全保护系统的控制方法，与前面所述的各实施例具有相同的发明构思及相同的有益效果，该控制方法中未详细示出的内容可参考前面所述的各实施例，在此不再赘述。

基于同一发明构思，本申请实施例还提供了一种计算机可读存储介质，存储有计算机程序，计算机程序被机动车的安全保护系统执行时，实现本申请上述实施例提供的机动车的安全保护系统的控制方法。

该计算机可读介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘)、ROM、RAM、EPROM(Erasable Programmable Read-Only Memory，可擦写可编程只读存储器)、EEPROM、闪存、磁性卡片或光线卡片。也就是，可读介质包括由设备(例如，计算机)以能够读的形式存储或传输信息的任何介质。

本申请实施例提供的计算机可读存储介质，与前面所述的各实施例具有相同的发明构思及相同的有益效果，该计算机可读存储介质中未详细示出的内容可参考前面所述的各实施例，在此不再赘述。

应用本申请实施例，至少能够实现如下有益效果：

1、在本申请实施例中，当机动车的门盖没有完全关好时，发动机控制器可以根据门盖状态信息确定出至少一个门盖处于开启状态，强制忽略扭矩请求，使得发动机无法输出有效扭矩，从而强制禁止了机动车起步动作，这就避免了用户因忽略安全提醒进行加速操作而导致的机动车的危险行驶，极大地降低了发生行驶事故的风险，有效地保护了驾驶员和乘客的人身安全。

2、在本申请实施例中，当机动车的门盖没有完全关好时，车身稳定控制器可以根据门盖状态信息确定出至少一个门盖处于开启状态，此时若机动车的行驶速度处于预设安全速度范围，车身稳定控制器可以控制电子手刹控制器驱动手刹强制执行制动动作，此时即使驾驶员刹车踏板被松开，机动车也不会依靠怠速前行，这进一步降低了发生行驶事故的风险。

本技术领域技术人员可以理解，本申请中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地，具有本申请中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现有技术中的具有与本申请中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。

在本申请的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本申请的描述中，除非另有说明，“多个”的含义是两个或两个以上。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本申请的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。