用于旋翼飞行器的驾驶传感器的冗余设备的制作方法

本发明的一般领域是对驾驶飞行器(特别是对驾驶旋翼飞行器)提供协助。

本发明涉及一种基于用于飞行器的至少两个卫星导航系统的驾驶传感器并用于确定飞行器相对于地面的速度的冗余设备，并且本发明还涉及一种确定飞行器相对于地面的所述速度的方法。

这种卫星导航系统包括板载接收机，其接收来自形成卫星群集的一部分的多个卫星的信号，该群集由被称为“地面段”的地面上的固定基础设施控制。由接收机、群集、以及由地面段构成的系统构成了卫星导航系统。这种系统通常被称为全球导航卫星系统(gnss)。

目前有几种gnss正在运行，诸如美国全球定位系统(gps)和俄罗斯glonass系统。中国beidou系统、日本qzss系统和欧洲galileo系统目前正被开发或被部署。

在飞行器驾驶系统中使用gnss系统的一般限制在于可能会同时影响多个卫星，或实际上影响整个群集的多个故障的可能性。

本发明利用多个独立gnss系统的可用性来克服此限制。

文献us7436354描述了同时使用多个gnss群集的卫星导航系统。这种系统通过处理来自不同的gnss系统的定位测量来运行，从而使得可能通过使用接收机自主完整性监控(raim)来检测单个和多个故障以及来超出基于单个群集的接收机的完整性水平。然而，这样的系统不能在gnss系统中的每一个上利用单独的raim方法，并且不能实现关键应用所需的完整性水平。此外，此系统不能保证导航信息的连续性，特别是在丢失来自于卫星的信号的情况下(例如由于环境)。最后，这样的导航信息给出了飞行器的定位，但没给出其速度。

还知道，虽然gnss系统被设计成能够确定各种车辆的定位，但它们也可被用于确定速度。其他技术也可在不利用卫星的情况下估计飞行器的定位和速度。

这样的系统，特别是惯性参考系统(irs)，可与gnss接收机组合使用以便限制gnss系统所遭受的干扰的影响。特别地，通过惯性系统装置获得的地面速度可被用于验证由gnss接收机提供的地面速度，假设两个地面速度是相似的情况下。此外，作为示例，在由于卫星故障或实际上由于掩蔽而导致gnss系统故障的情况下，惯性系统能够在有限持续时间内取代gnss接收机，并且允许估计飞行器的地面速度。

作为示例，文献fr2906893描述了一种混合系统，其具有至少两个gnss接收机、使得由至少一个gnss接收机以及至少一个扩展卡尔曼滤波器提供的信息能够混合的至少一个惯性测量单元(imu)或模块。此混合系统能够检测gnss系统中的至少一个卫星的故障。此混合系统还能够确定与关于由混合系统提供的定位的错误相对应的保护半径。

由这种混合系统提供的信息是准确的。相反，该混合系统取决于单个gnss系统，例如，gps系统。结果，它提供的信息不具有足够的完整性。此外，这样的混合系统需要包括大量的估计器，以用于专门管理两颗卫星的故障。此系统基于作出假设并对其测试。因此，在这些假设中，估计器的数量对应于系统能够检测的故障配置的数量。例如，设计用于检测两个gnss群集的二十四颗卫星中的两颗卫星的所有故障组合的系统必须包括等于的估计器数目。包括第三gnss群集将所需的估计器的数量提高到估计器数量的这一增加然后导致了巨大的成本并且导致了当新群集到来时更新这样的系统是不可能的。

同样已知的是文献fr2964468，其描述了一种用于检测和排除多gnss系统的多个卫星故障的系统，其同时使用多个群集。该系统具有卡尔曼滤波器组，该卡尔曼滤波器组对于每个使用中的卫星包括至少一个滤波器，并且该系统能够排除由被认为故障的卫星提供的信息。此外，此系统可与imu惯性模块混合。如前所述，卡尔曼滤波器组所需的计算能力随着正在处理的卫星数量和所设想的卫星故障组合数量而非常快速地增加。

文献us2011/060483还描述了一种用于协助导航飞行器的系统，其利用三个不同的通道来确定飞行器的定位。每个通道可利用gnss系统或与惯性测量混合的gnss系统。

文献fr2996647描述了一种惯性单元，其连接到使用来自分布在至少两个不同的卫星子集中的多个卫星的测量的接收机以便确定至少两种混合导航解决方案。此惯性单元包括具有主卡尔曼滤波器和多个辅助卡尔曼滤波器的卫星故障检测器，并且在卡尔曼滤波器的下游比较混合导航解决方案以便检测卫星的故障并排除已经故障的卫星。

使用主卡尔曼滤波器和辅助卡尔曼滤波器，及其在使用惯性单元和gnss接收机的导航系统中的应用具体地在文献“anewfailuredetectionapproachanditsapplicationtogpsautonomousintegritymonitoring(一种新的故障检测方法及其在gps自主完整性监控中的应用)”—航空航天与电子系统ieee期刊—卷31，第1号—1995年1月—第499-506页中被描述。

本发明的一个目的在于提出一种可以克服上述限制的用于飞行器的驾驶传感器设备，该驾驶传感器设备能够提供达到驾驶系统所需的完整性、可用性、以及准确性水平的飞行器的地面速度，这使其能够安全地靠近地面和障碍物飞行。该驾驶传感器设备尤其适用于旋翼飞行器。

在本发明的一个方面，一种用于旋翼飞行器的驾驶传感器设备包括用于至少两个独立且不同的gnss系统的gnss群集接收机，以及用于检测和排除故障的至少一个故障检测和排除(fde)模块。每个gnss接收机连接到至少一个天线并接收来自多个卫星的初始导航信号。每个fde模块接收至少两个输入信号并传递输出信号，每个输出信号包括测量和完整性状态。

在一个实施例中，本发明的驾驶传感器设备包括至少两个gnss接收机，并因此可利用至少两个不同的gnss系统。本发明的驾驶传感器设备优选地包括多个gnss接收机，该多个gnss接收机出于分别处理来自属于每个gnss系统的卫星的初始导航信号的目的而不同且不相似。因此，每个gnss接收机专用于一个特定的gnss系统，诸如例如gps系统、glonass系统、galileo系统、qzss系统、以及beidou系统。具体而言，本发明的驾驶传感器的设备对gnss系统和gnss接收机两者而言是冗余的，并且可因此消除gnss系统中的一个或接收机中的一个中的故障。

在本发明的另一个实施例中，每个gnss接收机是单个多gnss接收机的子功能，即其能够使用来自属于不同的gnss系统的卫星的导航信号，同时为每个群集提供不同的解决方案。

在另一实施例中，代替gnss系统，本发明的驾驶传感器设备可利用使用其自己的卫星群集的卫星电信系统(诸如iridium系统)。由于这些卫星的轨道数据是已知的，所以可对它们发射的信号使用多普勒效应以便确定交通工具的地面速度。对iridium系统的这一使用是可能的，因为本发明的驾驶传感器设备寻求确定飞行器的地面速度而不是其位置。

本发明的驾驶传感器设备如下方面是引人注意的：每个gnss接收机具有第一fde模块、并且驾驶传感器设备包括至少一个第二fde模块。

每个第一fde模块接收并分析初始信号，并且它检测具有完整性的初始信号和/或错误的初始信号。这种处理的实现在缩写的raim中是已知的，例如，如文献fr2971857所描述的。

此raim方法最初旨在用于合并位置测量，并且当该方法被应用于确定飞行器的地面速度时，其在本文档的下文中被称为v-raim方法。

每个gnss接收机然后在具有完整性的初始信号的基础上并排除错误的任何所述初始信号来在地理参考系中传递飞行器的第一地面速度信号的测量和完整性状态。

第一地面速度信号的可用性取决于gnss系统中对gnss接收机可见的正常运行的卫星的数量。

例如，通常需要四颗卫星来确定三维位置和接收机的时钟的时间偏移，或者是飞行器的三维速度以及接收机的时钟的频率偏移。然而，为了具有冗余以便能够检测单个卫星故障的存在，需要至少一个第五卫星。每个第一fde模块接收至少四个初始信号以便确定第一地面速度信号，以及接收至少五个初始信号以便确保第一地面速度信号是具有完整性的。

有利地，每个gnss接收机可包括将其用作频率参考的高精度时钟，诸如原子钟。每个第一fde模块然后需要至少一个初始信号以便确定飞行器的第一地面速度信号。结果，包括原子钟的这种gnss接收机在三个卫星可见的情况下可确定第一地面速度信号，并且在四个卫星可见的情况下它可检测单个卫星故障。

每个gnss接收机可传递地面速度测量，其通过第一级自主监控可保证第一级的完整性。该第一级的完整性仅涵盖gnss接收机群集中的单个卫星故障。

每个第二fde模块被连接到至少两个gnss接收机并与该至少两个gnss接收机进行通信。每个第二fde模块接收、分析、并比较由至少两个gnss接收机传递的第一地面速度信号，并然后检测具有完整性的第一地面速度信号和/或错误的第一地面速度信号。然后，每个第二fde模块可通过定位错误的第一地面速度信号来检测和排除每个有缺陷的gnss系统(如果有的话)，并且可然后在具有完整性的至少两个第一地面速度信号的基础上同时排除错误的第一地面速度信号(如果有的话)来确定并传递飞行器的第二地面速度信号的测量和完整性状态。

接收第一地面速度信号的第二fde模块可同时检测影响多个卫星的多个故障，以及影响gnss系统的地面段的故障。通过比较由覆盖至少两个不同且独立的gnss系统的至少两个gnss接收机发出的第一地面速度信号，每个第二fde模块可检测第一地面速度信号之间的不一致性，并可至少钝化故障。

本文中使用的术语“钝化故障”表示使故障被动，即，对系统没有灾难性或危险的后果。

如果至少三个gnss系统和三个gnss接收机是最初可用的，则每个第二fde模块可检测第一地面速度信号之间的不一致性，可标识正在给出错误的第一地面速度信号的gnss系统，并可然后排除该gnss系统。因此，本发明的设备使得可以定位有缺陷的gnss系统，以便排除它，并且通过有效的gnss系统来继续运行。

一般地，只接收两个输入信号的fde模块只能检测那些输入信号之间的不一致性，而不能标识或定位错误的输入信号。因此，这样的fde模块不能排除提供这种错误输入信号的单个组件。因此，fde模块必须将两个输入信号都排除。因此，一旦检测到其输入信号之间的不一致性，fde模块就不能提供有效的输出信号。

相反，接收至少三个输入信号的fde模块能够检测那些输入信号之间的不一致性，并然后标识并定位错误的至少一个输入信号。这样的fde模块可然后排除提供错误输入信号的每个组件，并且可在具有完整性的输入信号的基础上提供有效的输出信号。接收至少三个输入信号的fde模块能够检测和排除故障组件，同时继续提供有效的输出信号。

第二fde模块可使用已知的中值方法进行操作。

在文献us4264955中作为示例描述了这样的方法。根据该文献，计算输入信号的中值。只要错误的第一地面速度信号的数量小于可用作第二fde模块的输入的第一地面速度信号的总数的一半，则保证了中值是具有完整性的。

此外，所述中值可被用作与其他输入信号的每个值进行比较的参考。绝对值偏离参考超过预定阈值的输入信号则被认为是有缺陷的。

当第二fde模块在其输入端仅具有两个有效信号时，则这两个信号之间的过大差异表示它们中的一个具有故障。由于它无法定位所述故障，因此第二fde模块通过使其输出失效来钝化故障。

最后，当第二fde模块仅接收到有效的一个第一地面速度信号时，由于不能确定该第一地面速度信号的完整性，所以没有具有完整性的第二地面速度信号被提供。

例如，预定的一致性阈值可以等于0.2米每秒(m/s)。

因此，本发明的驾驶传感器设备使得可以确定飞行器的地面速度信号具有足够的完整性以供用于驾驶系统。飞行器的第二地面速度信号的完整性来自于将第一和第二fde模块级联，从而第二fde级检测第一fde级自身无法检测到的故障。

此外，在第二地面速度信号是由两个以上的不同且独立的gnss系统所确定的的条件下，该第二地面速度信号是高度可用的。多个故障同时影响多个独立gnss系统是非常不可能的。

此外，每个gnss接收机装置可有利地被连接到至少两个接收天线。因此，例如文献fr2964199所描述的，每个gnss接收机可用于确定来自卫星的初始信号的到达方向，将它们与预期方向进行比较，并丢弃被观察到不匹配的那些所述初始信号。

在本发明的优选实施例中，通过使用惯性测量来改善对于驾驶关系具有完整性的地面速度解决方案的可用性。在此实施例中，本发明的驾驶传感器设备进一步包括至少一个imu惯性模块和至少一个混合平台。每个imu惯性模块提供表征飞行器加速度和角速度的惯性测量信号。然后已知将加速度和角速度的这些惯性测量进行整合以估计飞行器的惯性地面速度。每个混合平台被连接到imu惯性模块和第二fde模块，并与imu惯性模块和第二fde模块进行通信。混合平台和imu惯性模块形成惯性系统。

每个混合平台接收并处理这些惯性测量信号，也可能伴随着接收和处理构成协助速度的第二地面速度信号，并且它确定构成飞行器的第三地面速度信号的测量。

速度协助混合平台以已知的方式执行以下操作：

整合惯性测量以便获得混合速度估计；

计算所述混合速度估计和所述协助速度之间的差；以及

在所述差的基础上估计惯性测量校正。

在协助速度不可用的飞行阶段，所获得的速度是纯惯性的，但是它受益于最近的估计校正。

因此，包括在第二地面速度信号不可用的情况下，第三地面速度信号是连续可用的。

优选地，本发明的驾驶传感器设备包括至少两个混合平台和至少两个imu惯性模块。

此外，本发明的驾驶传感器设备可包括至少一个第三fde模块。每个第三fde模块被连接到至少两个混合平台并与该至少两个混合平台进行通信。每个第三fde模块接收、分析并比较由混合平台传递的第三地面速度信号，并检测具有完整性的第三地面速度信号和/或错误的第三地面速度信号。

每个第三fde模块可然后检测惯性系统中的故障，并且可至少钝化此故障。在驾驶传感器设备具有多于两个惯性系统的实施例中，第三fde模块还可定位有缺陷的惯性系统并将其排除。

因此，每个第三fde模块可在具有完整性的至少两个第三地面速度信号的基础上同时排除错误的第三地面速度信号(如果有的话)来确定并传递飞行器的第四地面速度信号的测量和完整性状态。

每个第三fde模块可使用用于检测并可能定位并排除有缺陷的第三地面速度信号的中值方法。

第三fde模块还可被连接到至少一个第二fde模块并且与该至少一个第二fde模块进行通信以便接收、分析和比较至少一个第二地面速度信号和第三地面速度信号。每个第三fde模块可然后检测和定位具有完整性的第二和/或第三地面速度信号与错误的第二和/或第三地面速度信号。

每个第三fde模块可在具有完整性的至少一个第二地面速度信号和/或具有完整性的至少两个第三地面速度信号的基础上同时排除错误的第二和/或第三地面速度信号(如果有的话)来确定并传递飞行器的第四地面速度信号的测量和完整性状态。

每个第三fde模块可因此定位检测到的故障，该故障可能是惯性系统的故障或gnss系统的常见故障。每个第三fde模块可然后在错误的所定位的第二和第三地面速度信号的基础上排除有缺陷的惯性系统或gnss系统。

第三fde模块传递第四地面速度信号，例如，通过应用中值确定方法。

此外，至少一个惯性系统的使用因此使得可以确保在没有可用的具有完整性的第二地面速度信号的情况下提供飞行器的第三地面速度信号的连续性，并且因此确保第四地面速度信号的连续性。

有利地，在驾驶传感器设备中使用多个惯性系统使得可以钝化在所有gnss系统中同时且一致的故障。如果所考虑的故障是非自愿性故障，这种情况实际上是不可能的。然而，个人或组织伪造飞行器接收到的所有gnss信号的恶意尝试并不是不可能的。因此，在这种情况下，根据本发明的系统拒绝所有第二地面速度信号，并且继续传递具有完整性和纯惯性的第四地面速度信号。

在本发明的特定实施例中，每个混合平台包括彼此通信的纯惯性虚拟平台和混合错误滤波器。每个纯惯性虚拟平台被连接到imu惯性模块并与该imu惯性模块进行通信，从而形成惯性单元。

引导传感器的设备然后具有两个惯性单元、有两个计算通道的计算机，并且每个惯性单元有两个混合错误滤波器，每个计算通道中有一个混合错误滤波器。每个计算通道计算两个混合错误滤波器，首先利用第二fde模块并其次利用第三fde模块。每个第二fde模块被连接到两个混合错误滤波器并与该两个混合错误滤波器进行通信，并且每个第三fde模块与每个计算通道的两个混合错误滤波器进行通信。并行使用这两个计算通道使得可以在其中一个计算通道中检测并钝化故障(如果有的话)。

每个纯惯性虚拟平台接收来自imu惯性模块的惯性测量信号，纯惯性虚拟平台将惯性测量信号转换成纯惯性地面速度。每个惯性单元传递飞行器的纯惯性地面速度。每个混合错误滤波器然后被连接到惯性单元和第二fde模块，以便接收飞行器的纯惯性地面速度和飞行器的第二地面速度信号。

此外，每个混合错误滤波器优选地是卡尔曼滤波器，卡尔曼滤波器估计影响状态变量的错误而不是直接估计状态变量。

本发明还提供一种确定飞行器的地面速度的方法，所述方法包括多个步骤。

在第一步骤中，接收来自属于至少两个独立gnss系统的多个系统的初始导航信号。

在第二步骤中，分析每个gnss系统的初始导航信号。

在第三步骤中，检测具有完整性的初始导航信号和/或错误的初始信号。

在第四步骤中，根据具有完整性的初始信号同时排除错误的初始信号(如果有的话)，在至少两个不同和独立的gnss系统的地理参考系中传递飞行器的至少两个第一地面速度信号的测量和完整性状态。

在第五步骤中，分析和比较第一地面速度信号。

在第六步骤中，检测具有完整性的第一地面速度信号和/或错误的第一地面速度信号。

在第七步骤中，检测并排除提供错误的第一地面速度信号的每个有缺陷的gnss系统。

在第八步骤中，根据具有完整性的至少两个第一地面速度信号同时排除错误的所述第一地面速度信号(如果有的话)来确定并传递所述飞行器的至少一个第二地面速度信号的测量和完整性状态。

在第八步骤中，如果至少两个第一地面速度信号可用，则可能确定飞行器的至少一个第二地面速度信号。飞行器的每个第二地面速度信号是由中值方法确定的。

确定飞行器的地面速度的方法因此使得可以检测gnss系统中的单个卫星故障和/或一个或多个gnss系统内的多个故障。因此尽管有多个故障，飞行器的第二地面速度信号仍保持可用并具有完整性。

在本发明的此实现的第一变型中，该方法可包括附加步骤。

在第九步骤中，获取惯性测量信号，该惯性测量信号表征飞行器的加速度和角速度。

在第十步骤中，处理每个第二地面速度信号和惯性测量信号。

在第十一步骤中，在惯性测量信号和具有完整性的第二地面速度信号(如果有的话)的基础上，确定并传递构成飞行器的至少一个第三地面速度信号的至少一个测量，然后第三地面速度信号连续可用。

在该第十一步骤中，可使用作为在航空领域中传统使用的已知的混合方法来确定每个第三地面速度信号。这种混合方法使得可以传递混合的第三地面速度信号。

在第十二步骤中，分析和比较第三地面速度信号。

此后，在第十三步骤中，检测具有完整性的第三地面速度信号和/或错误的第三地面速度信号。

在第十四步骤中，在具有完整性的至少两个第三地面速度信号的基础上同时排除错误的所述第三地面速度信号(如果有的话)来确定并传递飞行器的第四地面速度信号的测量和完整性状态。该第十四地面速度信号可通过中值方法来确定。

在本发明的此实现的第二变型中，这些附加步骤如下发生，其中第九、第十、以及第十一步骤与第一变型中的那些相同。

在第十二步骤中，分析并比较至少第二地面速度信号和第三地面速度信号。

在第十三步骤中，检测并定位具有完整性的第二地面速度信号和/或具有完整性的第三地面速度信号，以及错误的第二地面速度信号和/或错误的第三地面速度信号。

在第十四步骤中，在具有完整性的至少一个第二地面速度信号和/或具有完整性的至少两个第三地面速度信号的基础上同时排除错误的第二和/或第三地面速度信号(如果有的话)来确定并传递飞行器的第四地面速度信号的测量和完整性状态。

这些步骤可相继按顺序地运行。然而，第九步骤与前八个步骤中的至少一个同时运行也是可能的。

本发明及其优点将在对以说明方式且参照附图给出的对实施例的以下描述的上下文中更详细地表现出，在附图中：

图1示出了配备有本发明的驾驶传感器设备的旋翼飞行器；以及

图2到4示出了本发明的驾驶传感器设备的各种实施例。

存在于附图中的一个以上附图的元素在它们的每一者中被给予相同的参考标号。

图1示出了具有本发明的驾驶传感器设备的旋翼飞行器2。此驾驶传感器设备1具有四个天线111、112、121、以及122。天线中的两个111和121被定位在飞行器2的机身3的顶部，而天线中的两个112和122被定位在飞行器2的尾桁4上。这些天线111、112、121、以及122用于捕捉由各种卫星101、102、201、202、301、302、401、以及402发射的初始导航信号。

卫星101、102、201、202、301、302、401、以及402属于相应的gnss系统100、200、300、以及400，诸如gps系统、glonass系统、galileo系统、qzss系统、以及beidou系统。

在如图2所示的驾驶传感器设备1的第一实施例中，驾驶传感器设备1具有专用于gnss系统100、200、300以及400中相应的gnss系统的四个gnss接收机11、12、13以及14，并具有用于检测和排除连接到每个gnss接收机11、12、13以及14的故障的第二故障检测和排除(fde)模块31。驾驶传感器设备1因此对gnss系统100、200、300以及400而言是冗余的，并且它能够覆盖四个gnss系统100、200、300以及400，并因此缓解这些gnss系统100、200、300以及400中的至少一个中的任何故障。每个gnss接收机11、12、13以及14被连接到两个天线111和112、121和122、131和132以及141和142，并且它具有单个第一fde模块21、22、23或24。

每个第一fde模块21、22、23或24接收并分析来自相应的gnss接收机11、12、13、14的初始导航信号，以便检测具有完整性的初始导航信号和错误的初始导航信号。

此后，每个第一fde模块21、22、23、24可使用具有完整性的这些初始信号来确定飞行器2的第一地面速度信号。作为示例，飞行器2的这一第一地面速度信号可通过接收机自主完整性监控的v-raim方法来确定。

具体而言，每个gnss接收机11、12、13、14可传递飞行器2的第一地面速度信号，同时在gnss系统100、200、300或400中单个卫星故障的情况下保证针对该第一地面速度信号的第一级自主监控和完整性。

第二fde模块31接收并比较来自四个gnss接收机11、12、13以及14的第一地面速度信号。第二fde模块31可然后检测至少一个gnss系统100、200、300、400中的多个故障，并且可排除遭受这种多个故障的每个gnss系统100、200、300、400，并可确定飞行器2的第二地面速度信号。

第二fde模块31可应用已知的中值方法来根据两个第一地面速度信号确定第二地面速度信号。

如图3所示，在驾驶传感器设备1的第二实施例中，驾驶传感器设备1具有两个gnss接收机11，12(每个gnss接收机11，12被连接到两个天线111和112以及121和122)、第二fde模块31、两个imu惯性模块51，52、两个混合平台61，62、以及第三fde模块41。

此外，每个gnss接收机11、12具有第一fde模块21、22以及原子钟115、125。原子钟115、125被用作频率参考，使得可以将每个gnss接收机11、12所需的卫星数量减少一个，以便首先确定单个卫星故障，并其次确定第一地面速度信号。

第二fde模块31被连接到gnss接收机11、12两者和混合平台61、62两者，并且它传递飞行器2的第二地面速度信号。

每个imu惯性模块51、52提供关于加速度和角速度的惯性测量信号，并且它被连接到混合平台61、62。因此，imu惯性模块51、52和与其连接的混合平台61、62一起形成惯性系统71、72。每个混合平台61、62接收加速度和角速度的惯性测量，并且可因此确定飞行器2的纯惯性地面信号。

每个混合平台61、62还接收飞行器2的第二地面速度信号，并可因此处理飞行器2的此第二地面速度信号和纯惯性地面速度，以便确定飞行器2的第三地面速度信号。

当第二地面速度信号具有完整性时，此第三地面速度信号是第二地面速度信号和纯初始地面速度混合的地面速度。当第二地面速度信号错误或不可用时，此第三地面速度信号等于纯惯性地面速度。因此第三地面速度信号是连续可用的。

第三fde41模块被连接到混合平台61、62两者。这一第三fde模块41因此接收、分析并比较飞行器2的两个第三地面速度信号，以便例如使用中值方法来确定飞行器2的第四地面速度信号。

第三fde模块41可因此检测(例如，由混合平台61、62或者甚至由imu惯性模块51、52的故障而导致的)飞行器2的这些第三地面速度信号之间的不一致性。

在此第二实施例中，通过使用独立且不同的两个gnss系统100、200的两个imu惯性模块51、52和两个gnss接收机11、12来改善飞行器2的第四地面速度信号的完整性和可用性。

如图4所示，在驾驶传感器设备1的第三实施例中，驾驶传感器设备1(如第二实施例中的)包括两个gnss接收机11，12、第二fde模块31、两个imu惯性模块51，52、两个混合平台61，62、以及第三fde模块41。每个gnss接收机11、12专用于单个gnss系统100、200，因此使得可以覆盖两个gnss系统100、200(例如，gps系统和galileo系统)。

驾驶传感器设备1还包括具有两个计算通道201和202的计算机200。每个混合平台61、62包括纯惯性虚拟平台81、82和两个混合错误滤波器91和91'以及92和92'，其中每个计算通道201、202中放置有一个混合错误滤波器91、91'，92、92'。

在每个计算通道201、202中，第二fde模块31被连接到gnss接收机11、12两者和混合错误滤波器91和91'或92和92'中的两者，并且还被连接到第三fde模块41。因此，第二fde模块31传递具有完整性的飞行器2的第二地面速度信号。

纯惯性虚拟平台81、82被连接到imu惯性模块51、52，并因此与imu惯性模块51、52配合，以形成提供飞行器2的纯惯性地面速度的惯性单元101、102。

每个混合错误滤波器91、91'，92、92'优选地是卡尔曼滤波器。

每个混合错误滤波器91、91'，92、92'接收、分析并比较飞行器2的第二地面速度信号与飞行器2的纯惯性地面速度，并然后确定飞行器2的第三地面速度信号，该第三地面速度信号可以是混合地面速度或纯惯性地面速度。因此该第三地面速度信号是可连续可用的。

第三fde模块41被连接到混合错误滤波器91、91'，92、92'，并还被连接到第二fde模块31。第三fde模块41然后接收、分析和比较两个第三地面速度信号和第二地面速度信号，并然后使用计算通道201和202两者来确定飞行器2的第四地面速度信号。例如，第三fde模块41可使用中值方法。

此外，第三fde模块41可检测飞行器2的两个第三地面速度信号和第二地面速度信号之间的不一致性，并可标识哪个地面速度信号是错误的。然后，第三fde模块41使得可以在必要时排除错误的地面速度信号。

结果，驾驶传感器设备1使得可以确保第四地面速度信号被连续地提供。

此第三实施例的操作类似于第二实施例的操作。包括在没有可用的具有完整性的第二地面速度信号的情况下，使用两个gnss接收机11、12和两个惯性单元101、102使得可以确保飞行器2的第四地面速度信号的可用性和完整性。有利地，第三fde模块41中的第二和第三地面速度信号之间的比较使得可以检测在驾驶传感器设备1的第二实施例中可能原本不被注意的多个gnss系统100、200中的异常(例如，由于加扰或圈套)。该第四地面速度信号的完整性因此增加，并且然后对于飞行器2的驾驶系统来说是足够的。

最后，此驾驶传感器设备1利用标准的组件从而降低其成本，标准组件例如诸如具体而言两个gnss接收机11、12和两个惯性单元101、102。

当然，本发明可关于其实施进行大量变型。尽管描述了几个实施例，但容易理解不可能想到详尽无遗地确定所有可能的实施例。自然有可能设想到由等效装置替换所描述的任何装置，而不超出本发明的范围。