[0033]圖1為本發(fā)明實(shí)施例提供的一種安全監(jiān)控系統(tǒng)的結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0034]下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例。基于本發(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。
[0035]請參閱圖1，其示出了本發(fā)明實(shí)施例提供的一種安全監(jiān)控系統(tǒng)的結(jié)構(gòu)示意圖，上述安全監(jiān)控系統(tǒng)包括主控制芯片1、安全控制芯片2和監(jiān)控芯片3，其中，主控制芯片I包括功能控制模塊11，安全控制芯片2包括安全控制模塊21、軟件監(jiān)控模塊22和第一硬件監(jiān)控模塊23，監(jiān)控芯片3包括第二硬件監(jiān)控模塊31 ;
[0036]功能控制模塊11，用于接收由安全控制模塊21傳送的輸入信號，對輸入信號進(jìn)行計(jì)算，得到第一計(jì)算結(jié)果，將其傳送至安全控制模塊21。
[0037]功能控制模塊11，實(shí)現(xiàn)強(qiáng)度混合動力汽車所有安全相關(guān)功能(出現(xiàn)失效可能會危害到駕乘人員人身安全的功能，如扭矩控制、高壓控制等功能)的控制，即根據(jù)輸入信號確定第一計(jì)算結(jié)果。在功能控制模塊11中只進(jìn)行功能的控制，不進(jìn)行任何安全相關(guān)的診斷、監(jiān)控，并且功能控制模塊11所有的輸入來自于安全控制模塊21，所有的輸出也通過安全控制模塊21進(jìn)行輸出。
[0038]安全控制模塊21，用于接收輸入信號，對輸入信號進(jìn)行計(jì)算，得到第二計(jì)算結(jié)果；對第一計(jì)算結(jié)果和第二計(jì)算結(jié)果進(jìn)行比較，得到第一誤差；如果第一誤差小于第一安全范圍，輸出第一計(jì)算結(jié)果，否則，輸出第二計(jì)算結(jié)果；將第二計(jì)算結(jié)果傳送至軟件監(jiān)控模塊22。
[0039]安全控制模塊21，對功能控制模塊11中安全相關(guān)功能的輸出，即第一計(jì)算結(jié)果，進(jìn)行信號安全范圍診斷、信號變化梯度診斷等安全診斷，功能控制模塊11中安全相關(guān)的參數(shù)、功能進(jìn)行冗余計(jì)算、控制，即根據(jù)輸入信號確定第二計(jì)算結(jié)果。當(dāng)安全控制模塊21診斷出功能控制模塊11輸出結(jié)果有誤時(shí)，用安全控制模塊21中的計(jì)算結(jié)果進(jìn)行替代。
[0040]軟件監(jiān)控模塊22，用于將第二計(jì)算結(jié)果與系統(tǒng)默認(rèn)值進(jìn)行比較，得到第二誤差；如果第二誤差小于第二安全范圍，輸出第二計(jì)算結(jié)果，否則，輸出系統(tǒng)默認(rèn)值。
[0041]軟件監(jiān)控模塊22，對安全控制模塊21中的輸出，即第二計(jì)算結(jié)果，進(jìn)行診斷、監(jiān)控，當(dāng)軟件監(jiān)控模塊22診斷出安全控制模塊21輸出結(jié)果有誤時(shí)，立即用系統(tǒng)默認(rèn)值進(jìn)行替代。
[0042]第一硬件監(jiān)控模塊23，用于對安全控制模塊21和軟件控制模塊中的硬件進(jìn)行實(shí)時(shí)監(jiān)控，得到硬件監(jiān)控狀態(tài)信息；基于硬件監(jiān)控狀態(tài)信息，在實(shí)際響應(yīng)時(shí)間內(nèi)，對由第二硬件監(jiān)控模塊31實(shí)時(shí)傳送的測試請求信息進(jìn)行響應(yīng)，將測試響應(yīng)答案傳送至第二硬件監(jiān)控豐旲塊31。
[0043]第二硬件監(jiān)控模塊31，用于如果測試響應(yīng)答案為錯(cuò)誤響應(yīng)答案或?qū)嶋H響應(yīng)時(shí)間大于規(guī)定響應(yīng)時(shí)間，則確定硬件的工作狀態(tài)為錯(cuò)誤工作狀態(tài)。
[0044]第一硬件監(jiān)控模塊23和第二硬件監(jiān)控模塊31，實(shí)現(xiàn)對安全控制模塊21與軟件監(jiān)控模塊22中的硬件的監(jiān)控，通過RAM(Random-Access Memory，隨機(jī)存取存儲器)監(jiān)控、ROM (Read Only Memory,只讀存儲器)監(jiān)控、指令集監(jiān)控、程序流監(jiān)控、電源監(jiān)控等措施，確保能及時(shí)發(fā)現(xiàn)上述硬件的問題，使系統(tǒng)進(jìn)入安全狀態(tài)。
[0045]由此，首先由功能控制模塊和安全控制模塊對輸入信號分別進(jìn)行計(jì)算，得到第一計(jì)算結(jié)果和第二計(jì)算結(jié)果，通過判斷二者比較得出的第一誤差是否小于第一安全范圍確定需輸出的結(jié)果；通過判斷比較第二計(jì)算結(jié)果與系統(tǒng)默認(rèn)值得出的第二誤差確定需輸出的另一結(jié)果，且第二硬件監(jiān)控模塊通過判斷第一硬件監(jiān)控模塊監(jiān)控安全控制模塊和軟件監(jiān)控模塊中的硬件確定的測試響應(yīng)答案是否為錯(cuò)誤響應(yīng)答案，及第一硬件監(jiān)控模塊反饋測試響應(yīng)答案的實(shí)際響應(yīng)時(shí)間是否大于規(guī)定響應(yīng)時(shí)間判斷上述硬件是否為正常工作狀態(tài)，從而能夠保證在上述硬件正常運(yùn)行的同時(shí)輸出正確結(jié)果，且操作簡便，從而達(dá)到可靠、高效的效果。
[0046]需要說明的是，上述實(shí)施例中的功能控制模塊11可以包括第一計(jì)算單元，第一計(jì)算單元用于按照預(yù)設(shè)功能方案中的具體功能需求對輸入信號進(jìn)行計(jì)算，得到第一計(jì)算結(jié)果，預(yù)設(shè)功能方案為車輛功能方案，不同的車輛有不同的預(yù)設(shè)功能方案；安全控制模塊21可以包括第一安全范圍確定單元，第一安全范圍確定單元用于通過仿真分析確定第一安全范圍，也可以通過實(shí)車測試確定第一安全范圍；軟件監(jiān)控模塊22可以包括第二安全范圍確定單元，第二安全范圍確定單元用于軟件監(jiān)控模塊22進(jìn)行初始化時(shí)確定第二安全范圍，具體為軟件監(jiān)控模塊22初始化時(shí)對系統(tǒng)各項(xiàng)安全相關(guān)參數(shù)的限值及變化率范圍進(jìn)行配置后進(jìn)一步確定的。功能控制模塊11還可以實(shí)現(xiàn)強(qiáng)度混合動力汽車非安全相關(guān)功能(出現(xiàn)失效不會危害到駕乘人員人身安全的功能，如儀表控制、空調(diào)控制等功能)的控制，并通過安全控制模塊21輸出控制結(jié)果。
[0047]另外，還可以通過實(shí)車測試確定測試值，進(jìn)而在軟件監(jiān)控模塊22進(jìn)行初始化時(shí)確定第二安全范圍和系統(tǒng)默認(rèn)值分別為與之對應(yīng)的測試值。功能控制模塊11和安全控制模塊12對于輸入信號的計(jì)算采用的計(jì)算方法可以相同，也可以不同。
[0048]主控制芯片I實(shí)現(xiàn)功能控制模塊11的所有功能，其所有的輸入均來自于安全控制芯片2，所有的輸出均需通過安全控制芯片2進(jìn)行輸出，由于分解到主控制芯片I功能安全等級為QM級，所以按照ISO 26262標(biāo)準(zhǔn)無需進(jìn)行功能安全設(shè)計(jì)。
[0049]安全控制芯片2實(shí)現(xiàn)所有安全控制模塊21、軟件監(jiān)控模塊22以及第一硬件監(jiān)控模塊23的功能，負(fù)責(zé)系統(tǒng)所有的信號輸入以及信號輸出，根據(jù)IS026262標(biāo)準(zhǔn)中功能安全分析的結(jié)果，安全控制芯片2和監(jiān)控芯片3—起實(shí)現(xiàn)功能安全等級為ASILC級的功能，所以安全控制芯片2需要進(jìn)行功能安全設(shè)計(jì)。
[0050]監(jiān)控芯片3實(shí)現(xiàn)第二硬件監(jiān)控模塊31的功能，在供電、時(shí)鐘源、硬線輸出等硬件設(shè)計(jì)上與安全控制芯片2完全獨(dú)立，并且監(jiān)控安全控制芯片2內(nèi)部的安全控制模塊21和軟件監(jiān)控模塊22的硬件，無任何強(qiáng)度混合動力汽車的控制功能，監(jiān)控芯片3也需要進(jìn)行功能安全設(shè)計(jì)。
[0051]由此，本發(fā)明通過采用符合ISO 26262標(biāo)準(zhǔn)的分析工具進(jìn)行功能安全分析后，能夠完全滿足系統(tǒng)功能安全等級要求。
[0052]與上述實(shí)施例相對應(yīng)，本發(fā)明實(shí)施例還提供一種安全監(jiān)控方法，應(yīng)用于上述安全監(jiān)控系統(tǒng)，上述方法包括:
[0053]功能控制模塊接收由安全控制模塊傳送的輸入信號，對輸入信號進(jìn)行計(jì)算，得到第一計(jì)算結(jié)果，將其傳送至安全控制模塊。
[0054]安全控制模塊將接收到的系統(tǒng)各輸入信號，通過其內(nèi)的傳輸單元傳送給功能控制層。功能控制模塊根據(jù)輸入信號進(jìn)行安全相關(guān)的各項(xiàng)參數(shù)、功能的計(jì)算和控制，得到第一計(jì)算結(jié)果，并將第一計(jì)算結(jié)果通過傳輸單元傳送給安全控制芯片。
[0055]安全控制模塊接收輸入信號，對輸入信號進(jìn)行計(jì)算，得到第二計(jì)算結(jié)果；對第一計(jì)算結(jié)果和第二計(jì)算結(jié)果進(jìn)行比較，得到第一誤差；如果第一誤差小于第一安全范圍，輸出第一計(jì)算結(jié)果，否則，輸出第二計(jì)算結(jié)果；將第二計(jì)算結(jié)果傳送至軟件監(jiān)控模塊。
[0056]安全控制模塊對安全相關(guān)的各項(xiàng)參數(shù)、功能進(jìn)行冗余的計(jì)算和控制，得到第二計(jì)算結(jié)果。
[0057]軟件監(jiān)控模塊將第二計(jì)算結(jié)果與系統(tǒng)默認(rèn)值進(jìn)行比較，得到第二誤差；如果第二誤差小于第二安全范圍，輸出第二計(jì)算結(jié)果，否則，輸出系統(tǒng)默認(rèn)值。
[0058]以及，第一硬件監(jiān)控模塊對安全控制模塊