CN115291497B 一种功能应用的监控方法及车辆控制器系统 （联合汽车电子有限公司）

一种功能应用的监控方法及车辆控制器系统本发明提供了一种功能应用的监控方法及一个分别与功能应用对应的监控请求至第二控2第一控制器发送至少一个分别与功能应用对应的监控请求至第二控制器的监控应用，所述第一控制器检验所述监控结果，以判断所述第二控制器上的各所所述第一控制器的ASIL等级高于所述第二控制器的ASIL等级，所述第所述监控应用将至少一个所述监控请求转化为至少一个测试服务所述预设时间段的长度关联于所述监控应用转化监控请求的时间，关联于各6.如权利要求1所述的监控方法，其特征在于，所述第模块产生的至少一个监控请求，并将所述监控应用返回的监控结果转发至所述SBC芯片进7.如权利要求1所述的监控方法，其特征在于，所述第一控制器包括多个第一子控制3所述第一控制器还向所述第二主控制器上的所述监控应用发送对应各所述第二副控器之间的通信监控各第二副控制器上的各功9.一种具有功能应用监控的车辆控制器系统第一控制器发送至少一个分别与功能应用对应的监控请求至所述第二控制器的监控所述第一控制器检验所述监控结果，以判断所述第二控制器上的各所其中，所述第二控制器的所述监控应用还将至少一个所述监所述预设时间段的长度关联于所述监控应用转化监控请求的时间，关联于各一综合监控结果发送至所述第一控制器，所述第一控制器对所述综合监控结果进行校验，所述第一控制器转发所述SBC芯片的看门狗模块产生的至少一个监控请求，并将所述监控应用返回的监控结果转发至所述SBC芯片4所述第一控制器还向所述第二主控制器上的所述监控应用发送对应各所述第二副控器之间的通信监控各第二副控制器上的各功被处理器执行时实现如权利要求1-8中任一项所述的功能应5化”的推进，车内功能日益复杂，传统的分布式电子电气架构(Electrical/Electronic控制器(Micro-ControllerUnit，MCU)的产品，采用的都是经典AUTOSAR平台(Classic变革的同时，它们计算得到的结果又可能将运用于安全关键(SafetyCritical)的车辆控针对功能安全监控软件的设计开发，行业内的关注点大部分都集中在嵌入式控制器(MCU6控请求转化为至少一个测试服务，以供对应于各所述监控请求的各所述功能应用进行调发送至少一个所述监控请求至所述第二控制器的监控应用；其中对于同一所述功能应用，块产生的至少一个监控请求，并将所述监控应用返回的监控结果转发至所述SBC芯片进行7基于所述第二主控制器与各所述第二副控制器之间的通信监控各第二副控制器上的各功第一控制器和第二控制器，所述第一控制器的ASIL等级高于所述第二控制器的ASIL等级，8控制器上的所述监控应用发送对应各所述第二副控制器上的各功能应用的至少一个监控[0027]本发明的另一方面还提供了一种计算机可读存储介质，所述计算机程序被处理器执行时实现如本发明任意一项实施例所描述的功能应用的监控载计算机中运行的各APP是否在正确地执行，及其使用的硬件资源和基础软件是否安全可[0041]给出以下描述以使得本领域技术人员能够实施和使用本发明并将其结合到具体9[0043]请读者注意与本说明书同时提交的且对公众查阅本说明书开放的所有文件及文[0051]请结合图3示出的车辆控制器系统，本发明中的第一控制器指向ASIL等级较高的[0054]在本发明所提供的功能应用的监控方法的一实施例中，为了保证第二控制器(车(Question/Answer)的机制，即由高ASIL等级的第一控制器(嵌入式控制器第一控制器对监控结果(即反馈的调用结果)进行校验(步骤S300)，如果校验不通过则根据基于线性反馈移位寄存器(LinearFeedbackShiftRegister,LFSR)等运算得到。更进一送监控请求的频率小于各功能应用调取服务时间。同时，为了保证安全性请，还需要考虑满足功能安全故障容错时间间隔(Fault控请求对应的所述多个功能应用的多个监控结果融合为一综合监控结果发送至所述第一运行。[0065]在如图4所示出的实施例中，第一控制器和第二控制器可以为在同一个控制器中的两块独立芯片，例如高ASIL等级的MCU芯片与低ASIL等级的MPU芯片，则在该实施例中，[0066]在如图5所示出的实施例中，第一控制器和第二控制器可以为在同一个片上系统[0068]在上述的实施例中，由于SBC产生的Question是通过马尔可夫链(Ma器发送的各监控请求分别对应与之对应的监控子应用所对应的功能应用，以实现前述[0071]在另一实施例中，基于车载以太网(Ethernet)的SOME/IP(Scalableservice-[0073]本方案最大的特点是在无需硬件支持的情况下，充分利用面向服务架构(SOA)下的服务化软件，通过现有的高安全等级的嵌入式控制器来监控车载计算机中运行的各APP指出总线周期的类型和本次输入/输出操作完成的时刻。处理器1002通过总线1003连接存[0079]随机存取存储器(RAM)1004是与处理器1002直接交换数据的内部存储器。它可以[0084]通用处理器1000也可与一个或者多个使得用户能与该通用处理器1000交互的设备通信，和/或与使得该通用处理器1000能与一个或多个其它计算设备进行通信的任何设[0085]通用处理器1000还可以通过网络适配器1010与一个或者多个网络(例如局域网[0087]结合本文所公开的实施例描述的各种解说性逻辑模块、和电路可用通用处理器、何其他形式的存储介质中。示例性存储介质耦合到处理器以使得该处理器能从/向该存储技术就被包括在介质的定义之中。如本文中所使用的盘(disk)和碟(disc)包括压缩碟[0090]提供之前的描述是为了使本领域中的任何技术人员均能够实践本文中所描述的