[發明專利]使用修改的監視計時器的安全系統的質問和響應

有效

• 申請號: 201310417071.7
• 申請日: 2013-09-13
• 公開（公告）號: CN103676722A
• 公開（公告）日: 2014-03-26
• 發明（設計）人: S.布魯韋頓;R.奈特
• 申請（專利權）人: 英飛凌科技股份有限公司
• 主分類號: G05B19/042
• 分類號: G05B19/042
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 蔣駿;胡莉莉

1.?一種監視計時器，包括：

狀態機，配置為在監視周期上確定性地修改狀態變量；

微處理器，配置為向所述監視計時器提供確定性的服務請求，以控制所述監視計時器的操作，其中，所述確定性的服務請求包括待執行的監控操作的指示符、密碼以及估計的狀態變量；以及

比較元件，配置為基于所述密碼與預期的密碼的比較以及所述估計的狀態變量與實際的狀態變量的比較來確定所述微處理器是否在適當地工作。

2.?根據權利要求1所述的監視計時器，其中，所述比較元件配置為如果所述密碼等于所述預期的密碼且如果所述估計的狀態變量在所述實際的狀態變量的容差值內，則確定所述微處理器在適當地工作。

3.?根據權利要求2所述的監視計時器，

其中，所述指示符包括時間校驗命令；

其中，所述監視計時器配置為在所述初始值的情況下如果所述密碼等于所述預期的密碼且如果所述估計的狀態變量在所述實際的狀態變量的所述容差值內，則不采取行動；以及

其中，所述監視計時器配置為如果所述密碼不等于所述預期的密碼或如果所述估計的狀態變量不在所述實際的狀態變量的容差值內，則產生警告信號。

4.?根據權利要求3所述的監視計時器，

其中，所述指示符包括刷新命令；

其中，所述監視計時器配置為在所述初始值的情況下如果所述密碼等于所述預期的密碼且如果所述估計的狀態變量在所述實際的狀態變量的所述容差值內，則重啟所述狀態變量至所述初始值；以及

其中，所述監視計時器配置為如果所述密碼不等于所述預期的密碼或如果所述估計的狀態變量不在所述實際的狀態變量的容差值內，則產生重置信號，所述重置信號重置所述微處理器。

5.?根據權利要求4所述的監視計時器，其中，所述警告信號阻止進一步的確定性的服務請求發生，直至重置所述微處理器。

6.?根據權利要求3所述的監視計時器，進一步包括：

密碼再生元件，配置為如果所述密碼等于所述預期的密碼且如果所述估計的狀態變量在所述實際的狀態變量的所述容差值內，則接收來自所述監視計時器的確認信號，

其中，在接收確認信號時，所述密碼再生元件配置為產生具有與所述密碼不同的值的新的密碼。

7.?根據權利要求1所述的監視計時器，進一步包括：

監視輸出管腳，配置為提供具有表示所述監視計時器是否在適當地工作的值的輸出信號。

8.?一種嵌入式系統，包括：

微控制器，包括：

?????具有狀態機的監視計時器，所述狀態機配置為在監視周期上確定性地修改狀態變量；以及

?????微處理器，配置為向所述監視計時器提供確定性的服務請求，其中，所述確定性的服務請求包括待執行的監控操作的指示符、密碼以及估計的狀態變量；

其中，所述監視計時器配置為基于所述密碼與預期的密碼的比較以及所述估計的狀態變量與實際的狀態變量的比較來確定所述微處理器是否在適當地工作。

9.?根據權利要求8所述的嵌入式系統，進一步包括：

包含在所述微控制器內的系統監視計時器；

其中，所述系統監視計時器配置為向所述監視計時器提供質問，以接收來自所述監視計時器的響應，并且在監視管腳處產生表示所述微控制器是否在適當地工作的輸出值。

10.?根據權利要求9所述的嵌入式系統，其中，所述微控制器包括多核心系統，包括：

多個微處理器；以及

多個監視計時器，其中，相應的監視計時器配置為監控所述多個微處理器之一的所述操作。

11.?根據權利要求10所述的嵌入式系統，

其中，所述系統監視計時器配置為向所述多個監視計時器提供質問，以接收來自所述多個監視計時器的多個響應，并且基于所述多個響應產生所述輸出值，

其中，所述輸出值表示所述多個監視計時器中的任何一個的故障。

12.?根據權利要求9所述的嵌入式系統，進一步包括：

外部監控設備，配置為監控所述監視管腳并確定所述微控制器是否在適當地工作。

13.?根據權利要求9所述的嵌入式系統，其中，所述輸出值配置為在第一值或第二值之間切換。