[發(fā)明專利]通過一種高診斷性、與質(zhì)量管理兼容的集成電路來實(shí)現(xiàn)與B級汽車安全完整性（ASIL B）兼容的汽車安全相關(guān)的功能

有效

• 申請?zhí)枺?/td>: 201410370756.5
• 申請日: 2014-07-30
• 公開（公告）號: CN104340143B
• 公開（公告）日: 2019-06-04
• 發(fā)明（設(shè)計）人: P·卡爾博納羅;G·達(dá)拉拉;A·富薩里;A·佩佐利;F·特拉韋爾西;L·蘭貝蒂尼
• 申請（專利權(quán)）人: 馬涅蒂-馬瑞利公司;埃克塞達(dá)發(fā)展有限公司
• 主分類號: B60R16/02
• 分類號: B60R16/02
• 代理公司: 北京市路盛律師事務(wù)所 11326
• 代理人: 常利強(qiáng);王桂玲

1.一種汽車內(nèi)燃發(fā)動機(jī)電子控制單元(ECU)，其用來實(shí)現(xiàn)具有預(yù)定的汽車安全完整性等級(ASIL)的安全相關(guān)的功能(F)；其中汽車電子控制單元(ECU)包括微控制器(μC)和與微控制器(μC)不同且與其通信的集成電路(U-Chip)；其中微控制器(μC)被設(shè)計用于實(shí)現(xiàn)一個或多個其汽車安全完整性等級與汽車電子控制單元(ECU)所需要的汽車安全完整性等級相同的安全相關(guān)的功能(F)；其中集成電路(U-Chip)被設(shè)計用于實(shí)現(xiàn)一個或多個其汽車安全完整性等級低于微控制器(μC)的汽車安全完整性等級的安全相關(guān)的功能(F)；其中集成電路(U-Chip)還被設(shè)計用于為每個所實(shí)現(xiàn)的安全相關(guān)的功能(F)實(shí)現(xiàn)相應(yīng)的診斷功能(DIAG)，診斷功能(DIAG)被設(shè)計用于檢測安全相關(guān)的功能(F)的實(shí)現(xiàn)中的故障；以及其中微控制器(μC)被設(shè)計用于為每個所實(shí)現(xiàn)的診斷功能(DIAG)實(shí)現(xiàn)相應(yīng)的監(jiān)測功能(MON)，以檢測那些可能損害診斷功能(DIAG)的診斷性能的故障，監(jiān)測功能(MON)被設(shè)計用于監(jiān)測集成電路(U-Chip)的相應(yīng)的診斷功能(DIAG)的實(shí)現(xiàn)。

2.根據(jù)權(quán)利要求1所述的汽車內(nèi)燃發(fā)動機(jī)電子控制單元，其中，監(jiān)測功能(MON)被設(shè)計用于再實(shí)現(xiàn)由診斷功能(DIAG)實(shí)現(xiàn)的測試來核實(shí)安全相關(guān)的功能(F)和診斷功能(DIAG)的正常實(shí)現(xiàn)；而其中監(jiān)測功能(MON)還被設(shè)計用于當(dāng)安全相關(guān)的功能(F)測試失敗或者診斷功能(DIAG)報告的測試結(jié)果與監(jiān)測功能(MON)報告的測試結(jié)果之間不相符時觸發(fā)安全反應(yīng)。

3.根據(jù)權(quán)利要求2所述的汽車內(nèi)燃發(fā)動機(jī)電子控制單元，其中，由監(jiān)測功能(MON)觸發(fā)的安全反應(yīng)包括切斷汽車安全相關(guān)的負(fù)載的電源。

4.根據(jù)權(quán)利要求1所述的汽車內(nèi)燃發(fā)動機(jī)電子控制單元，其中，汽車電子控制單元(ECU)所需要的安全相關(guān)的功能(F)的實(shí)現(xiàn)的汽車安全完整性等級是ASIL B，而集成電路(U-Chip)所需要的安全相關(guān)的功能(F)的實(shí)現(xiàn)的汽車安全完整性等級是ASIL QM(質(zhì)量管理)。

5.根據(jù)權(quán)利要求1所述的汽車內(nèi)燃發(fā)動機(jī)電子控制單元，其中，安全相關(guān)的功能(F)包括以下的一個或多個：

·智能功能，其包括：

-智能曲柄管理

-智能監(jiān)視器(watchdog)

-飛輪接口

-喚醒和電源使能邏輯

·電源，其包括

-ECU電源

-傳感器電源

·通信接口，其包括

-MSC(微秒通道)接口

-LIN(本地互連網(wǎng)絡(luò))收發(fā)器

-CAN(控制器局域網(wǎng)絡(luò))收發(fā)器

·負(fù)載驅(qū)動通道。

6.根據(jù)權(quán)利要求1所述的汽車內(nèi)燃發(fā)動機(jī)電子控制單元，其中，集成電路(U-Chip)包括：

-測試控制器(TC)，其被設(shè)計用來使能和同步化診斷功能(DIAG)的實(shí)現(xiàn)；

-被測電路(CUT)，其用來實(shí)現(xiàn)將被測試的安全相關(guān)的功能(F)；

-測試圖案生成器(TPG)，其被設(shè)計用于測試被測電路(CUT)的正確運(yùn)行；

-輸出響應(yīng)分析器(ORA)，其被設(shè)計用于比較被測電路(CUT)的輸出和期望輸出并提供測試成功或測試失敗的指示；

-輸入隔離電路(IIC)，其被設(shè)計用于當(dāng)診斷功能(DIAG)必須實(shí)現(xiàn)時將被測電路(CUT)的輸入與測試圖案生成器(TPG)連接；以及

-輸出隔離電路(OIC)，其被設(shè)計用于當(dāng)已經(jīng)實(shí)現(xiàn)診斷功能(DIAG)后將被測電路(CUT)的輸出和輸出響應(yīng)分析器(ORA)連接。