用于将DC-DC电压转换器从降压操作模式变换到安全操作模式的控制系统的制作方法

本发明涉及一种用于变换dc-dc电压转换器的控制系统。

本申请要求于2016年8月30日提交的美国临时专利申请no.62/381,125和2017年8月21日提交的美国专利申请no.15/682,143的优先权，其全部内容通过引用并入在本文中。

背景技术：

dc-dc电压转换器是一种用于接收输入电压并且生成与所接收的输入电压不同电平的输出电压的设备并且通常包括至少一个开关。dc-dc电压转换器可以通过变换到降压操作模式、升压操作模式等以各种模式操作。

具体地，当dc-dc电压转换器使用单个应用时，如果单个应用不操作，则在将操作模式切换到安全操作模式时发生错误，并且因此dc-dc电压转换器不能够安全地切换到安全模式。

技术实现要素：

技术问题

本发明的发明人认识到需要一种用于将dc-dc电压转换器从降压操作模式变换到安全操作模式的改进的控制系统。特别地，控制系统利用两个不同且独立的应用，两个不同且独立的应用每个命令微控制器生成控制信号以将dc-dc电压转换器内的dc-dc电压转换器控制电路内的fet开关变换到断开操作状态。结果，即使两个应用中的一个应用出现故障或者如果这些控制信号中的一个被dc-dc电压转换器中断或没有由该dc-dc电压转换器按其动作，本发明的控制系统也能够更可靠地将dc-dc电压转换器变换到安全操作模式。

本公开的这些和其他目的和优点可以从以下详细描述理解，并且将从本公开的示例性实施例变得更加明显。而且，将容易理解的是，本公开的目的和优点可以通过所附权利要求及其组合中示出的手段来实现。

技术方案

用于实现上述目的的本发明的各种实施例如下。

提供了根据示例性实施例的用于将dc-dc电压转换器从降压操作模式变换到安全操作模式的控制系统。

dc-dc电压转换器具有高压双向开关、预充电高压双向开关、低压双向开关、预充电低压双向开关、高侧集成电路、和低侧集成电路。

低压双向开关在第一电节点和第二电节点之间与预充电低压双向开关并联地电耦合到所述第一电节点和第二电节点。高压双向开关在第三电节点和第四电节点之间与预充电高压双向开关并联地电耦合到第三电节点和第四电节点。高侧集成电路电耦合在第一电节点和第四电节点之间。低侧集成电路电耦合在第一电节点和第四电节点之间。高侧集成电路在其中具有第一多个fet开关。低侧集成电路在其中具有第二多个fet开关。第一多个fet开关中的每个fet开关电耦合到第二多个fet开关中的相应fet开关。

控制系统包括具有第一应用和第二应用的微控制器。

第一应用命令微控制器生成在高侧集成电路上的第一输入引脚处接收的第一控制信号，以命令高侧集成电路将其中的第一多个fet开关中的每一个变换到断开操作状态。

第一控制信号还在低侧集成电路上的第一输入引脚处被接收，以命令低侧集成电路将其中的第二多个fet开关中的每一个变换到断开操作状态。

微控制器从高侧集成电路的输出引脚和低侧集成电路的输出引脚中的至少一个接收第一确认信号。

第二应用基于第一确认信号确定第一多个fet开关和第二多个fet开关中的至少一个被变换到断开操作状态。

第二应用命令微控制器生成在高侧集成电路上的第二输入引脚处接收的第二控制信号，以命令高侧集成电路将第一多个fet开关中的每一个变换到断开操作状态。

第二控制信号还在低侧集成电路上的第二输入引脚处被接收，以命令低侧集成电路将第二多个fet开关中的每一个变换到断开操作状态。

第二应用命令微控制器生成第三控制信号以将低压双向开关变换到断开操作状态；并且第二应用命令微控制器生成第四控制信号以将预充电低压双向开关变换到断开操作状态。

控制系统还包括电耦合到第一电节点的第一电压传感器和电耦合到第二电节点的第二电压传感器。

第一电压传感器输出指示第一电节点处的第一电压的第一电压测量信号，第一电压测量信号由微控制器接收。

第二电压传感器输出指示第二电节点处的第二电压的第二电压测量信号，第二电压测量信号由微控制器接收。

微控制器分别基于第一电压测量信号和第二电压测量信号来分别确定第一电压值和第二电压值，并且微控制器还具有第三应用，如果第一电压值与第二电压值之间的差的绝对值大于第一阈值电压值，则第三应用确定已经将低压双向开关和预充电低压双向开关的每个变换到断开操作状态。

第三应用命令微控制器生成第五控制信号以将高压双向开关变换到断开操作状态，并且第三应用命令微控制器生成第六控制信号，以将预充电高压双向开关切换到断开操作状态。

控制系统还包括电耦合到第三电节点的第三电压传感器和电耦合到第四电节点的第四电压传感器。

第三电压传感器输出指示第三电节点处的第三电压的第三电压测量信号，第三电压测量信号由微控制器接收。

第四电压传感器输出指示第四电节点处的第四电压的第四电压测量信号，第四电压测量信号由微控制器接收。

微控制器分别基于第三电压测量信号和第四电压测量信号来分别确定第三电压值和第四电压值，并且微控制器具有第四应用，如果第三电压值和第四电压值之间的差的绝对值大于第二阈值电压值，则第四应用确定已经将高压双向开关和预充电高压双向开关的每个变换到断开操作状态。

在微控制器生成第一控制信号之前，dc-dc电压转换器处于降压操作模式，在降压操作模式中：高压双向开关具有闭合操作状态，预充电高压双向开关具有闭合操作状态，低压双向开关具有闭合操作状态，以及预充电低压双向开关具有闭合操作状态。

高压双向开关是双向mosfet开关。

低压双向开关是双向mosfet开关。

有益效果

根据本发明的至少一个示例性实施例，控制系统具有利用两个不同且独立的应用的微控制器，两个不同且独立的应用每个命令微控制器生成控制信号以将dc-dc电压转换器内的dc-dc电压转换器控制电路内的fet开关变换到断开操作状态，并且因此即使两个应用中的一个出现故障或者如果控制信号中的一个被dc-dc电压转换器中断或没有由dc-dc电压转换器按其动作，本发明的控制系统也能够更可靠地将dc-dc电压转换器变换到安全操作模式。

本发明的效果不限于以上所述，并且本领域技术人员将从所附权利要求中清楚地理解本文未提及的其他效果。

附图说明

附图图示了本公开的优选实施例并且与前述公开一起用于提供对本公开的技术特征的进一步理解，并且因此，本公开不被解释为限于这些附图。

图1是根据示例性实施例的具有用于dc-dc电压转换器的控制系统的车辆的示意图；

图2是在dc-dc电压转换器中利用的双向开关的示意图；

图3是由图1的控制系统中的微控制器利用的主应用、以及第一应用、第二应用、第三应用、和第四应用的框图；以及

图4-图12是用于将dc-dc电压转换器从降压操作模式变换到安全操作模式的方法的流程图。

具体实施方式

在下文中，将参照附图详细描述本公开的优选实施例。在描述之前，应当理解的是，说明书和所附权利要求中使用的术语不应当被解释为限于通用和词典含义，而是基于与本公开的技术方面相对应的含义和概念来解释这个原则的基础是允许发明人为了最好的解释而适当地定义术语。

因此，这里提出的描述仅仅是出于说明的目的的优选示例，并非旨在限制本公开的范围，因此应当理解，能够在不脱离本公开的范围的情况下对其进行其他等同和修改。

另外，在本公开中，如果判断关于已知技术或配置的详细解释可能不必要地使本公开的本质变得模糊，则将省略详细解释。

在整个说明书中，当一部分被称为“包括”或“包含”任何元素时，这意味着该部分可以进一步包括其他元素，除非另外特别声明，否则不排除其他元素。此外，说明书中描述的术语“控制单元”是指处理至少一个功能或操作的单元，并且可以通过硬件、软件或硬件和软件的组合来实现。

另外，在整个说明书中，当一部分被称为“连接”到另一部分时，其不限于它们“直接连接”的情况，而是还包括它们是通过插入它们之间的另一个元件而“间接连接”。

参照图1，提供了车辆10。车辆10包括电池40、接触器42、三相电容器组48、电池起动器发电机单元50、dc-dc电压转换器54、电池56、控制系统58、车辆控制器60、通信总线62、以及电力线64、65、66、68、70、72、74。

控制系统58的优点在于，控制系统58具有微控制器800，该微控制器800能够更可靠地将dc-dc电压转换器54从降压操作模式变换到安全操作模式。具体地，微控制器800利用两个不同且独立的应用，所述两个不同且独立的应用的每个命令微控制器800生成控制信号，以将dc-dc电压转换器54内的dc-dc电压转换器控制电路240内的fet开关506、606变换到断开操作状态。结果，即使两个应用中的一个出现故障或者如果控制信号中的一个由dc-dc电压转换器54中断或没有由dc-dc电压转换器54按其动作，本发明的控制系统58也能够更可靠地将dc-dc电压转换器54变换到安全操作模式。

为了理解的目的，节点或电节点是电路中的区域或位置。信号能够是电压、电流或二进制值。

所述降压操作模式是dc-dc电压转换器54的操作模式，在此模式中dc-dc电压转换器54将电压施加到电池56。在示例性实施例中，当dc-dc电压转换器54具有降压操作模式时，接触器42具有闭合操作状态，高压双向mosfet开关200具有闭合操作状态，预充电高压双向mosfet开关202具有闭合操作状态，fet开关506、606根据需要被切换，低压双向mosfet开关270具有闭合操作状态，以及预充电低压双向mosfet开关272具有闭合操作状态。

安全操作模式是dc-dc电压转换器54的操作模式，在此模式中dc-dc电压转换器54不向电池56或电池40施加电压。在示例性实施例中，当dc-dc电压转换器54具有安全操作模式时，接触器42具有断开操作状态，高压双向mosfet开关200具有断开操作状态，预充电高压双向mosfet开关202具有断开操作状态，fet开关506、606具有断开操作状态，低压双向mosfet开关270具有断开操作状态，以及预充电低压双向mosfet开关272具有断开操作状态。此外，在安全操作模式中，微控制器800确认上述开关每个具有断开操作状态。

电池40包括正极端子100和负极端子102。在示例性实施例中，电池40在正极端子100和负极端子102之间生成48vdc。正极端子100电耦合到在接触器42的第一侧上的第一电气节点124。负端子102电耦合到电接地。

接触器42具有接触器线圈120、触点122、第一电节点124和第二电节点126。第一电节点124电耦合到电池40的正端子100。第二电节点126电耦合到三相电容器组48和dc-dc电压转换器54的电节点210二者。当微控制器800生成分别由电压驱动器802、804接收的第一控制信号和第二控制信号时，接触器线圈120被通电，从而将触点122变换到闭合操作状态。可替选地，当微控制器800生成分别由电压驱动器802、804接收的第三控制信号和第四控制信号时，接触器线圈120断电，从而将触点122变换到断开操作状态。在示例性实施例中，第三控制信号和第四控制信号能够每个是地电压电平。

利用三相电容器组48来存储和释放来自电池起动器发电机单元50、电池40和dc-dc电压转换器54的电能。三相电容器组48利用电力线65电耦合到接触器42的电节点126和dc-dc电压转换器54的电节点210。三相电容器组48还利用电力线68、70、72电耦合到电池起动器发电机单元50。

提供电池起动器发电机单元50以生成经由电力线68、70、72的、由三相电容器组48接收的ac电压。

dc-dc电压转换器54包括高压双向开关200、预充电高压双向开关202、电节点210、212、dc-dc电压转换器控制电路240、低压双向开关270、预充电低压双向开关272、电节点280、282、电压传感器290、292、294、296、和电力线300、312。

参照图1和图2，在示例性实施例中，高压双向开关200包括节点340、节点342、mosfet开关344、345、和二极管346、347。当然，在可替代实施例中，高压双向开关200可以用具有期望的电压和电流能力的另一种类型的双向开关来替换。

高压双向开关200在电节点210、212之间与预充电高压双向开关202并联地电耦合到电节点210、212。节点340电耦合到电节点210，并且节点342电耦合到电节点212。当微控制器800生成经由电力线908由高压双向开关200接收的(或由dc-dc电压转换器54内的可操作地耦合到开关200的控制器或微处理器接收的)控制信号时，微控制器800引起开关200变换到闭合操作状态。当微控制器800在电力线908上生成另一控制信号(例如，接地电压电平控制信号)时，微控制器800引起开关200变换到断开操作状态。

预充电高压双向开关202具有电耦合到电节点210的节点350和电耦合到电节点212的节点352。当微控制器800生成经由电力线910由预充电高压双向开关202接收的(或是由dc-dc电压转换器54内的可操作地耦合到开关202控制器或微处理器接收的)控制信号时，微控制器800引起开关202变换到闭合操作状态。当微控制器800在电力线910上生成另一控制信号(例如，接地电压电平控制信号)时，微控制器800引起开关202变换到断开操作状态。在示例性实施例中，预充电高压双向开关202是双向mosfet开关。

dc-dc电压转换器控制电路240具有端子446、端子448、高侧集成电路450、和低侧集成电路452。dc-dc电压转换器控制电路240能够将在端子446处接收的dc电压转换为在端子448处输出的另一dc电压。可替选地，dc-dc电压转换器控制电路240能够将在端子448处接收的dc电压转换为在端子446处输出的另一个dc电压。

高侧集成电路450在其中包括输入引脚500、输入引脚502、输出引脚504以及多个fet开关506。输入引脚500利用电力线900电耦合到微控制器800的输入-输出设备942。输入引脚502利用电力线902电耦合到微控制器800的输入-输出设备942。输出引脚504利用电力线916电耦合到微控制器800的输入-输出设备942。多个开关506在端子446、448之间彼此并联电耦合。此外，多个fet开关506中的每个fet开关与低侧集成电路452中的相应fet开关串联电耦合。当高侧集成电路450在输入管脚500处接收到具有高逻辑电平的控制信号时，高侧集成电路450使能fet开关506的操作。可替选地，当高侧集成电路450在输入引脚500处接收具有低逻辑电平的控制信号时，高侧集成电路450将多个fet开关506中的每个fet开关变换到断开操作状态。此外，当高侧集成电路450在输入引脚502处接收到具有低逻辑电平的控制信号时，高侧集成电路450将多个fet开关506中的每个fet开关变换到断开操作状态。另外，当高侧集成电路450将多个fet开关506中的每个fet开关变换到断开操作状态时，输出管脚504输出指示多个fet开关506中的每个fet开关具有断开操作状态的确认信号，该确认信号由微控制器800的输入-输出设备942利用电力线916接收。

低侧集成电路452包括输入引脚600、输入引脚602、输出引脚604、和多个fet开关606。输入引脚600利用电力线900电耦合到微控制器800的输入-输出设备942。输入引脚602利用电力线902电耦合到微控制器800的输入-输出设备942。输出引脚604利用电力线916电耦合到微控制器800的输入-输出设备942。多个开关606在端子446、448之间彼此并联电耦合。此外，多个fet开关606中的每个fet开关与在高侧集成电路450中相应的fet开关串联地电耦合。当低侧集成电路452在输入引脚600处接收到具有高逻辑电平的控制信号时，低侧集成电路452使能fet开关606的操作。可替选地，当低侧集成电路452在输入引脚600处接收到具有低逻辑电平的控制信号时，低侧集成电路452将多个fet开关606中的每个fet开关变换到断开操作状态。此外，当低侧集成电路452在输入引脚602处接收到具有低逻辑电平的控制信号时，低侧集成电路452将多个fet开关606中的每个fet开关变换到断开操作状态。另外，当低侧集成电路452将多个fet开关606中的每个fet开关变换到断开操作状态时，输出管脚604输出指示多个fet开关606中的每个fet开关具有断开操作状态的确认信号，该确认信号由微控制器800的输入-输出设备942利用电力线916接收。

低压双向开关270在电节点280、282之间与预充电低压双向开关272并联电耦合到电节点280、282。低压双向开关270具有耦合到电节点280的节点760以及电耦合到电节点282的节点762。当微控制器800生成经由电力线904由低压双向开关270接收的(或由可操作地耦合到开关270的控制器或dc-dc电压转换器54内的控制器或微处理器接收的)控制信号时，微控制器800引起开关270变换到闭合操作状态。当微控制器800在电力线904上生成另一控制信号(例如，接地电压电平控制信号)时，微控制器800引起开关270变换到断开操作状态。在示例性实施例中，低压双向开关270是双向mosfet开关。

预充电低压双向开关272具有电耦合到电节点280的节点770以及电耦合到电节点282的节点772。当微控制器800生成经由电力线906由预充电低压双向开关272接收的(或由可操作地耦合到开关272的dc-dc电压转换器54内的控制器或微处理器接收的)控制信号时，微控制器800引起开关272变换到闭合操作状态。当微控制器800在电力线906上生成另一控制信号(例如，接地电压电平控制信号)时，微控制器800引起开关272变换到断开操作状态。

电压传感器290电耦合到电节点210和微控制器800。电压传感器290输出由微控制器800经由电力线926接收的指示电节点210处的电压的电压测量信号。

电压传感器292电耦合到电节点212和微控制器800。电压传感器292输出由微控制器800经由电力线928接收的指示电节点212处的电压的电压测量信号。

电压传感器294电耦合到电节点280和微控制器800。电压传感器294输出由微控制器800经由电力线922接收的指示电节点280处的电压的电压测量信号。

电压传感器296电耦合到电节点282和微控制器800。电压传感器296输出由微控制器800经由电力线924接收的指示电节点282处的电压的电压测量信号。

电池56包括正极端子780和负极端子782。在示例性实施例中，电池56在正极端子780和负极端子782之间生成12vdc。正极端子780电耦合到dc-dc电压转换器54的电节点282。负极端子782电耦合到电接地，该电接地可以不同于电池40所耦合到的电接地。

利用控制系统58将dc-dc电压转换器54变换到降压操作模式，然后变换到安全操作模式。控制系统58包括微控制器800、电压驱动器802、04、电压传感器290、292、294、296、以及电力线900、902、904、906、908、910、916、918、920、922、924、926、928。

参照图1和图3，微控制器800包括微处理器940、输入-输出设备942、存储器设备944、和模数转换器946。微处理器940还包括主应用950、降压应用952、第一应用954、第二应用956、第三应用958、和第四应用960，它们由微处理器940执行。降压应用952、第一应用954、第二应用956、第三应用958、和第四应用应用960被存储在存储器设备944中。微处理器940可操作地耦合到输入-输出设备942、存储器设备944、和模数转换器946、dc-dc电压转换器54、以及电压驱动器802、804。

参照图1以及图3-图12，描述了用于引起dc-dc电压转换器54变换到降压操作模式，然后将dc-dc电压转换器54从降压操作模式变换到安全操作模式的方法的流程图。该流程图包括主应用950、降压应用952、第一应用954、第二应用956、第三应用958、和第四应用960。

参照图4，现在将说明主应用950。

在步骤980处，微控制器800确定dc-dc电压转换器54是否要变换到降压操作模式。在示例性实施例中，微控制器800基于来自车辆控制器60的控制信号来确定dc-dc电压转换器54是否要变换到降压操作模式。如果步骤980的值等于“是”，则该方法前进到步骤982。否则，该方法前进到步骤984。

在步骤982处，微控制器800执行降压应用952。在步骤982之后，该方法前进到步骤984。

在步骤984处，微控制器800确定dc-dc电压转换器54是否要变换到安全操作模式。在示例性实施例中，基于来自车辆控制器60的另一控制信号，微控制器800确定dc-dc电压转换器54是否要变换到安全操作模式。如果步骤984的值等于“是”，则该方法前进到步骤986。否则，该方法返回到步骤980。

在步骤986处，微控制器800执行第一应用954。在步骤986之后，该方法前进到步骤988。

在步骤988处，微控制器800执行第二应用956。在步骤988之后，该方法前进到步骤990。

在步骤990处，微控制器800执行第三应用958。在步骤990之后，该方法前进到步骤992。

在步骤992处，微控制器800执行第四应用960。在步骤992之后，该方法返回到步骤980。

参照图5和图6，现在将说明降压应用952。该降压应用952被利用以将dc-dc电压转换器54变换到降压操作模式。

在步骤1000处，微控制器800生成第一控制信号和第二控制信号，以分别引起第一电压驱动器802和第二电压驱动器804将接触器42变换到闭合操作状态。在步骤1000之后，该方法前进到步骤1002。

在步骤1002处，微控制器800生成由dc-dc电压转换器54中的预充电高压双向开关202接收的第三控制信号，以将预充电高压双向开关202变换到闭合操作状态。在步骤1002之后，该方法前进到步骤1004。

在步骤1004，微控制器800生成由dc-dc电压转换器54中的预充电低压双向开关272接收的第四控制信号，以将预充电低压双向开关272变换到闭合操作状态。在步骤1004之后，该方法前进到步骤1006。

在步骤1006处，微控制器800生成由dc-dc电压转换器54中的高压双向开关200接收的第五控制信号，以将高压双向开关200变换到闭合操作状态。在步骤1006之后，该方法前进到步骤1008。

在步骤1008处，微控制器800生成由dc-dc电压转换器54中的低压双向开关270接收的第六控制信号，以将低压双向开关270变换到闭合操作状态。在步骤1008之后，该方法前进到步骤1010。

在步骤1010处，微控制器800生成在dc-dc电压转换器54中的高侧集成电路450上的第一输入引脚500处接收的第七控制信号(例如，高逻辑电平电压)，以命令高侧集成电路450向其中的第一多个fet开关506施加电力。进一步，在dc-dc电压转换器54中的低侧集成电路452上的第一输入引脚600处接收第七控制信号，以命令低侧集成电路452向其中的第二多个fet开关606施加电力。第一控制信号、第二控制信号、第三控制信号、第四控制信号、第五控制信号、第六控制信号、和第七控制信号引起dc-dc电压转换器54具有降压操作模式。在步骤1010之后，该方法返回到主应用950。

参照图7，现在将说明第一应用954。

在步骤1022处，微控制器800生成在dc-dc电压转换器54中的高侧集成电路450上的第一输入引脚500处接收的第八控制信号(例如，低逻辑电平电压)，以命令高侧集成电路450将其中的第一多个fet开关506中的每一个变换到断开操作状态。进一步，在dc-dc电压转换器54中的低侧集成电路452上的第一输入引脚600处接收第八控制信号，以命令低侧集成电路452将其中的第二多个fet开关606中的每一个变换到断开操作状态。在步骤1022之后，该方法返回到主应用950。

参照图8，现在将说明第二应用956。

在步骤1024处，微控制器800从dc-dc电压转换器54中的高侧集成电路450的输出引脚504和dc-dc电压转换器54中的低侧集成电路452的输出引脚604中的至少一个接收第一确认信号，该第一确认信号指示第一多个fet开关506和第二多个fet开关606中的至少一个被变换到断开操作状态。在步骤1024之后，该方法前进到步骤1026。

在步骤1026处，微控制器800生成在dc-dc电压转换器54中的高侧集成电路450上的第二输入引脚502处接收的第九控制信号(例如，低逻辑电平电压)，以命令高侧集成电路450将其中的第一多个fet开关506中的每一个变换到断开操作状态。进一步，在dc-dc电压转换器54中的低侧集成电路452上的第二输入引脚602处接收第九控制信号，以命令低侧集成电路452将其中的第二多个fet开关606中的每一个变换到断开操作状态。在步骤1026之后，该方法前进到步骤1040。

在步骤1040处，微控制器800生成第十控制信号，以将dc-dc电压转换器54中的低压双向开关270变换到断开操作状态。在步骤1040之后，该方法前进到步骤1042。

在步骤1042处，微控制器800生成第十一控制信号，以将dc-dc电压转换器54中的预充电低压双向开关272变换到断开操作状态。在步骤1042之后，该方法返回到主应用950。

参照图9和图10，现在将说明第三应用958。

在步骤1044处，电耦合到电节点280的电压传感器294输出指示电节点280处的第一电压的第一电压测量信号。第一电压测量信号由微控制器800接收。在步骤1044之后，该方法前进到步骤1046。

在步骤1046处，电耦合到电节点282的电压传感器296输出指示电节点282处的电压的第二电压测量信号。第二电压测量信号由微控制器800接收。在步骤1046处，该方法前进到步骤1048。

在步骤1048处，微控制器800分别基于第一电压测量信号和第二电压测量信号来分别确定第一电压值和第二电压值。在步骤1048之后，该方法前进到步骤1050。

在步骤1050处，微控制器800确定第一电压值和第二电压值之间的差值的绝对值是否大于第一阈值电压值。如果步骤1050的值等于“是”，则该方法前进到步骤1052。否则，该方法前进到步骤1060。

在步骤1052处，微控制器800确定dc-dc电压转换器54中的低压双向开关270和预充电低压双向开关272每个具有断开操作状态。在步骤1052之后，该方法前进到步骤1060。

在步骤1060处，微控制器800生成第十二控制信号以将dc-dc电压转换器54中的高压双向开关200变换到断开操作状态。在步骤1060之后，该方法返回到主应用程序950。

参照图11和图12，现在将说明第四应用960。

在步骤1064处，电耦合到电节点210的电压传感器290输出指示电节点210处的电压的第三电压测量信号。第三电压测量信号由微控制器800接收。在步骤1064之后，该方法前进到步骤1066。

在步骤1066处，电耦合到电节点212的电压传感器292输出指示电节点212处的电压的第四电压测量信号。第四电压测量信号由微控制器800接收。在步骤1066之后，该方法前进到步骤1068。

在步骤1068处，微控制器800分别基于第三电压测量信号和第四电压测量信号来分别确定第三电压值和第四电压值。在步骤1068之后，该方法前进到步骤1070。

在步骤1070处，微控制器800确定第三电压值和第四电压值之间的差值的绝对值是否大于第二阈值电压值。如果步骤1070的值等于“是”，则该方法前进到步骤1080。否则，该方法前进到步骤1082。

在步骤1080处，微控制器800确定dc-dc电压转换器54中的高压双向开关200和预充电高压双向开关202每个具有断开操作状态。在步骤1080之后，该方法前进到步骤1082。

在步骤1082处，微控制器800生成第十四控制信号和第十五控制信号，以分别引起第一电压驱动器802和第二电压驱动器804将接触器42变换到断开操作状态。第八控制信号、第九控制信号、第十控制信号、第十一控制信号、第十二控制信号、第十三控制信号、第十四控制信号、和第十五控制信号将dc-dc电压转换器54变换到安全操作模式。在步骤1082之后，该方法返回到主应用950。

用于将dc-dc电压转换器从降压操作模式变换到安全操作模式的控制系统提供了优于其他控制系统的实质性优点。具体地，控制系统具有微控制器，该微控制器利用两个不同且独立的应用，此两个不同且独立的应用每个命令微控制器生成控制信号以将dc-dc电压转换器内的dc-dc电压转换器控制电路内的fet开关变换到断开操作状态。结果，即使两个应用中的一个故障或者如果控制信号中的一个被dc-dc电压转换器中断或没有由dc-dc电压转换器按其动作，本发明的控制系统也能够更可靠地将dc-dc电压转换器变换到安全操作模式。

虽然仅结合有限数量的实施例详细描述了要求保护的发明，但应容易理解，本发明不限于这些公开的实施例。相反，要求保护的发明可以被修改以包含迄今为止未描述但与本发明的精神和范围相称的任何数量的变化、更改、替换或等同布置。另外，虽然已经描述了要求保护的本发明的各种实施例，但是应当理解的是，本发明的方面可以仅包括所描述的实施例中的一些。因此，要求保护的发明不被前面的描述所限制。

以上描述的本发明的实施例不一定仅由所述装置和方法实现，而是可以通过实现与本发明的实施例的配置对应的功能的程序或其上记录有该程序的记录介质来实现。根据以上实施例的描述，本领域技术人员可以容易地实现这些实施例。