功能監(jiān)視器的制造方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明涉及用于監(jiān)視系統(tǒng)功能的功能監(jiān)視器。該系統(tǒng)可包括安全關(guān)鍵系統(tǒng)和高級 駕駛員輔助系統(tǒng)。本發(fā)明還涉及包括功能監(jiān)視器的高級駕駛員輔助系統(tǒng)。進一步地，本發(fā) 明涉及用于提供功能監(jiān)視的電子模塊。
【背景技術(shù)】
[0002] 通過功能監(jiān)視器可以監(jiān)視提供某些服務(wù)（例如安全關(guān)鍵服務(wù)）的系統(tǒng)。功能監(jiān)視 器用于檢查系統(tǒng)的組成部分或處理在預(yù)定的限制內(nèi)操作。確保組成部分/處理正確地發(fā)揮 功能可以使整個系統(tǒng)更可靠。如果檢測到系統(tǒng)組成部件或處理的異常，則可以采取動作以 確保系統(tǒng)提供的服務(wù)免受不利影響。
[0003] 功能監(jiān)視器可用于高級駕駛員輔助系統(tǒng)，如自動緊急剎車（AEB)系統(tǒng)。AEB系統(tǒng)提 供檢測車輛是否可能與另一個物體相撞的服務(wù)，并且可以應(yīng)用剎車以避免或減輕碰撞造成 的損害。AEB系統(tǒng)通常使用包括RF發(fā)送器和接收器的雷達來測量車輛和物體之間的距離， 并使用車輛和物體之間的接近速度來確定是否應(yīng)自動激活剎車。因為該系統(tǒng)能夠介入車輛 的控制，所以該系統(tǒng)的正確操作是重要的。功能監(jiān)視器因此能夠確保組成部分（如發(fā)送器、 接收器、振蕩器、電子組件）正在正確地操作，并且處理（如計算和信號處理等處理）正在 生成系統(tǒng)提供的服務(wù)據(jù)以作出決定的正確值。該系統(tǒng)的功能性安全形成已有標準（如ISO 26262)的一部分。

【發(fā)明內(nèi)容】

[0004] 根據(jù)本發(fā)明的第一方面，提供了一種用于系統(tǒng)的功能監(jiān)視器，所述系統(tǒng)例如是高 級駕駛員輔助系統(tǒng)，所述功能監(jiān)視器包括第一功能監(jiān)視器元件和第二功能監(jiān)視器元件，所 述第一功能監(jiān)視器元件被配置為：接收并整理來自與所述系統(tǒng)相關(guān)聯(lián)的多個傳感器的傳感 器數(shù)據(jù)；并且當來自所述多個傳感器中的一個或更多個傳感器的傳感器數(shù)據(jù)指示功能異常 時，向所述第二功能監(jiān)視器元件發(fā)送功能報警信號。
[0005] 因此，功能監(jiān)視器監(jiān)視系統(tǒng)中使系統(tǒng)能夠向用戶提供服務(wù)（例如自動緊急剎車） 的組成部分或處理。有利地，第一功能監(jiān)視器元件可以作為傳感器的中央報告元件，當檢測 到功能異常時通知第二功能監(jiān)視器。第二功能監(jiān)視器元件因此可以管理功能異常，而不必 須檢測和讀取來自傳感器的信息。
[0006] 第二功能監(jiān)視器元件可以包括數(shù)字信號處理器（DSP)或微控制器。DSP或微處理 器可以被配置為處理用于提供系統(tǒng)服務(wù)的數(shù)據(jù)。備選地或附加地，數(shù)字信號處理器或微控 制器可以配置為對在提供系統(tǒng)服務(wù)時涉及的處理執(zhí)行信號處理，以檢測功能異常。例如，微 控制器或DSP可以被配置為在從系統(tǒng)的雷達組件接收的數(shù)據(jù)中，確定基帶信號幅度、基帶 信號相位、基帶噪聲電平、ADC削波、數(shù)字信號電路、發(fā)送信號幅度和/或相位噪聲電平的異 常。
[0007] 因此，除了管理從第一功能監(jiān)視器元件接收的功能異常之外，微控制器或信號處 理器可以被配置為處理雷達信號。系統(tǒng)可以包括自動緊急剎車系統(tǒng)。
[0008] 功能報警信號可以包括中斷。因此，第二功能監(jiān)視器元件可以被配置為在接收中 斷時執(zhí)行異常處置過程。
[0009] 第一功能監(jiān)視器元件可專用于監(jiān)視系統(tǒng)中的功能異常，第二功能監(jiān)視器元件可被 配置為附加地處理提供系統(tǒng)服務(wù)的數(shù)據(jù)。例如，高級駕駛員輔助系統(tǒng)。
[0010] 第一功能監(jiān)視器可以在存儲器中存儲功能異常的識別細節(jié)和/或系統(tǒng)的產(chǎn)生功 能異常的部分的識別細節(jié)。存儲器可以包括寄存器，例如串行外圍接口讀寄存器。
[0011] 所述多個傳感器可以包括以下中的至少一個或更多：
[0012] i)溫度傳感器；
[0013] ii)RF連接斷開傳感器；
[0014] iii)振蕩器故障檢測傳感器；
[0015] iv)時鐘故障傳感器；
[0016] V)電壓電平傳感器。
[0017] 連接斷開傳感器可包括球斷開傳感器，用于檢測與焊接球從電子電路斷開相關(guān)聯(lián) 的連接問題。振蕩器故障檢測傳感器可被配置為檢測鎖相環(huán)的失鎖狀態(tài)。
[0018] 第一功能監(jiān)視器元件可以包括狀態(tài)機。因此，第一功能監(jiān)視器元件可被配置為接 收來自每個傳感器的邏輯信號，并且包括響應(yīng)于從傳感器接收的一個或更多的邏輯信號而 被操作的內(nèi)部標志。該標志可用于向第一功能監(jiān)視器指示已檢測到異常。
[0019] 每個傳感器可包括異常檢測裝置，所述異常檢測裝置包括觸發(fā)器，所述觸發(fā)器具 有檢測到異常的狀態(tài)和未檢測到異常的狀態(tài)，并且所述觸發(fā)器被配置為當所述裝置檢測到 測量值在預(yù)定閾值之外時采用檢測到異常的狀態(tài)。因此，每個傳感器包括用于確定其正在 測量的參數(shù)是否在期望范圍之外或者在期望閾值以上或以下的裝置。至少一個或全部的傳 感器可被配置為接收觸發(fā)器測試信號，該觸發(fā)器測試信號被配置為提供引起異常檢測裝置 (如果該異常檢測裝置正確地工作）的觸發(fā)器生成測試信號的條件，就像該異常檢測裝置 檢測到傳感器的自檢異常一樣。
[0020] 從傳感器接收的傳感器數(shù)據(jù)可包括指示異常檢測裝置的狀態(tài)的信號。
[0021] 所述第二功能監(jiān)視器元件可以被配置為響應(yīng)于接收功能報警信號來向所述第一 功能監(jiān)視器元件選擇性地提供重置信號，并且所述第一功能監(jiān)視器元件可以被配置為響應(yīng) 于接收重置信號來重置引起所述第一功能監(jiān)視器元件生成功能報警信號的傳感器。該監(jiān)視 器可被配置為使重置信號用作測試信號
[0022] 其中，所述第二功能監(jiān)視器元件可以被配置為響應(yīng)于接收功能報警信號來向所述 第一功能監(jiān)視器元件選擇性地提供斷電信號，并且所述第一功能監(jiān)視器元件可以被配置為 響應(yīng)于接收斷電信號來提供使系統(tǒng)斷電的指令。
[0023] 可以通過三條硬件線路提供所述第一功能監(jiān)視器元件和所述第二功能監(jiān)視器元 件之間的通信，所述三條硬件線路包括：
[0024] 功能異常報告線路，用于向所述第二功能監(jiān)視器元件提供功能報警信號，
[0025] 重置傳感器線路，用于向所述第一功能監(jiān)視器元件提供重置信號，以重置檢測的 功能異常，以及
[0026] 斷電線路，用于向所述第一功能監(jiān)視器元件提供斷電信號，以禁用所述系統(tǒng)。
[0027] 功能報警信號可包括指示是否存在檢測到的異常的邏輯信號。第一功能監(jiān)視器元 件可在接收到重置信號時，向至少一個傳感器提供重置信號。
[0028] 第一功能監(jiān)視器可具有與第二功能監(jiān)視器分離的電力供應(yīng)。因此，第一功能監(jiān)視 器不是通過第二功能監(jiān)視器供電的，反之亦然。相反，第一和第二功能監(jiān)視器可從其上可安 裝有組件的PCB接收電力供應(yīng)。
[0029] 所述第二功能監(jiān)視器元件可被配置為向所述第一功能監(jiān)視器元件選擇性地發(fā)送 異常查詢請求，并且所述第一功能監(jiān)視器元件可被配置為響應(yīng)于所述請求來報告一個或更 多個傳感器的狀態(tài)。可通過串行外圍接口（SPI)發(fā)送異常查詢請求，并從第一功能監(jiān)視器 元件的SPI讀寄存器報告狀態(tài)。
[0030] 功能監(jiān)視器可被配置為監(jiān)視與系統(tǒng)相關(guān)聯(lián)的多個參數(shù)，以檢測系統(tǒng)操作中的功能 異常。所述參數(shù)的第一子集被配置為被第一功能監(jiān)視器元件監(jiān)視，所述參數(shù)的不同的第二 子集被配置為被第二功能監(jiān)視器元件監(jiān)視，其中所述第一子集包括至少一個被配置為與閾 值進行比較的參數(shù)，以及所述第二子集包括至少一個需要信號處理（如傅里葉分析）以確 定是否指示功能異常的參數(shù)。
[0031] 根據(jù)本發(fā)明的第二方面，提供了一種高級駕駛員輔助系統(tǒng)，包括本發(fā)明第一方面 的功能監(jiān)視器。