[發(fā)明專利]通過一種高診斷性、與質(zhì)量管理兼容的集成電路來實(shí)現(xiàn)與B級(jí)汽車安全完整性（ASIL B）兼容的汽車安全相關(guān)的功能

有效

• 申請(qǐng)?zhí)枺?/td>: 201410370756.5
• 申請(qǐng)日: 2014-07-30
• 公開（公告）號(hào): CN104340143B
• 公開（公告）日: 2019-06-04
• 發(fā)明（設(shè)計(jì)）人: P·卡爾博納羅;G·達(dá)拉拉;A·富薩里;A·佩佐利;F·特拉韋爾西;L·蘭貝蒂尼
• 申請(qǐng)（專利權(quán)）人: 馬涅蒂-馬瑞利公司;埃克塞達(dá)發(fā)展有限公司
• 主分類號(hào): B60R16/02
• 分類號(hào): B60R16/02
• 代理公司: 北京市路盛律師事務(wù)所 11326
• 代理人: 常利強(qiáng);王桂玲

一種汽車內(nèi)燃發(fā)動(dòng)機(jī)電子控制單元，其用來實(shí)現(xiàn)具有預(yù)定的汽車安全完整性等級(jí)的安全相關(guān)的功能；其中汽車電子控制單元包括微控制器和與微控制器不同且與其通信的集成電路；其中微控制器被設(shè)計(jì)用于實(shí)現(xiàn)一個(gè)或多個(gè)其汽車安全完整性等級(jí)與汽車電子控制單元所需要的汽車安全完整性等級(jí)相同的安全相關(guān)的功能；其中集成電路被設(shè)計(jì)用于實(shí)現(xiàn)一個(gè)或多個(gè)其汽車安全完整性等級(jí)低于微控制器的汽車安全完整性等級(jí)的安全相關(guān)的功能；其中集成電路還被設(shè)計(jì)用于為每個(gè)所實(shí)現(xiàn)的安全相關(guān)的功能實(shí)現(xiàn)相應(yīng)的診斷功能，診斷功能被設(shè)計(jì)用于檢測(cè)安全相關(guān)的功能的實(shí)現(xiàn)中的故障；以及其中微控制器被設(shè)計(jì)用于為每個(gè)所實(shí)現(xiàn)的診斷功能實(shí)現(xiàn)相應(yīng)的監(jiān)測(cè)功能，監(jiān)測(cè)功能被設(shè)計(jì)用于監(jiān)測(cè)集成電路的相應(yīng)的診斷功能的實(shí)現(xiàn)，以檢測(cè)那些可能損害診斷功能的診斷性能的故障。

技術(shù)領(lǐng)域

本發(fā)明涉及通過一種高診斷性、與質(zhì)量管理(QM)兼容的集成電路來實(shí)現(xiàn)與B級(jí)汽車安全完整性(ASIL B)兼容的汽車安全相關(guān)的功能。

背景技術(shù)

眾所周知，安全是汽車工業(yè)中主要議題之一。機(jī)上的電動(dòng)與電子系統(tǒng)集成需要開發(fā)過程和安全內(nèi)容，且同時(shí)需要機(jī)會(huì)提供所有合理的安全目標(biāo)都已滿足的證明。

基于分布在不同的電子控制單元(通常由不同供應(yīng)商開發(fā))中的功能的新技術(shù)，增加了復(fù)雜性、軟件內(nèi)容、機(jī)電一體化的實(shí)現(xiàn)，并因此增加了系統(tǒng)和硬件故障的風(fēng)險(xiǎn)。

汽車系統(tǒng)中電動(dòng)與電子裝置(包括可編程設(shè)備，以及機(jī)電組件)的集成度的增加導(dǎo)致了國(guó)際標(biāo)準(zhǔn)ISO 26262的引入，該標(biāo)準(zhǔn)由工業(yè)中的電動(dòng)/電子系統(tǒng)的功能安全標(biāo)準(zhǔn)IEC61508來處理。

ISO 26262標(biāo)準(zhǔn)提供了用于減少系統(tǒng)和硬件故障影響的過程和產(chǎn)品要求。此標(biāo)準(zhǔn)涉及應(yīng)用于汽車領(lǐng)域的功能性安全概念，同時(shí)追求沒有由所述系統(tǒng)的意外行為產(chǎn)生的危害導(dǎo)致的不可接受的風(fēng)險(xiǎn)。

ISO 26262標(biāo)準(zhǔn)在指定風(fēng)險(xiǎn)和降低風(fēng)險(xiǎn)的需求時(shí)，規(guī)定了四種汽車安全完整性等級(jí)(ASIL)。ASIL能夠用四個(gè)不同的值表示安全相關(guān)的功能，用字母表示，最低等級(jí)用D表示，其就安全完整性而言是最嚴(yán)格的等級(jí)，最高等級(jí)用A表示，其是最低的安全完整性等級(jí)。ASIL同時(shí)可以用QM(質(zhì)量管理)值表示，但是其被指定為非-安全相關(guān)的功能。

由ISO 26262標(biāo)準(zhǔn)提出的危害和風(fēng)險(xiǎn)的評(píng)估，以及參考文件“Standardized E-Gas-Monitoring Concept for Engine Controls of Otto and Diesel Engines”(德國(guó)汽車工業(yè)協(xié)會(huì)或者VDA(Verband der Automobilindustrie)出版，5.0版本)指出在管理由內(nèi)燃發(fā)動(dòng)機(jī)提供的扭矩供給中所涉及的汽車安全相關(guān)的功能的實(shí)現(xiàn)具有ASIL B。

發(fā)明內(nèi)容

設(shè)計(jì)、開發(fā)和制造能實(shí)現(xiàn)與ASIL B相兼容的汽車安全相關(guān)的功能的集成電路需要大量的資源。希望定義一種更加實(shí)惠的解決方案，其允許通過集成電路滿足在上述標(biāo)準(zhǔn)和上述文件中所述的需求，雖然該集成電路由質(zhì)量管理標(biāo)準(zhǔn)來設(shè)計(jì)、開發(fā)和制造，但允許根據(jù)上述標(biāo)準(zhǔn)和文件中所述內(nèi)容來實(shí)現(xiàn)ASIL B的安全相關(guān)功能。

因此，本發(fā)明的目的在于提供一種解決方案，其能允許滿足上述需求。

根據(jù)本發(fā)明，提供一種汽車內(nèi)燃發(fā)動(dòng)機(jī)電子控制單元，其用來實(shí)現(xiàn)具有預(yù)定的汽車安全完整性等級(jí)的安全相關(guān)的功能；其中汽車電子控制單元包括微控制器和與微控制器不同且與其通信的集成電路；其中微控制器被設(shè)計(jì)用于實(shí)現(xiàn)一個(gè)或多個(gè)其汽車安全完整性等級(jí)與汽車電子控制單元所需要的汽車安全完整性等級(jí)相同的安全相關(guān)的功能；其中集成電路被設(shè)計(jì)用于實(shí)現(xiàn)一個(gè)或多個(gè)其汽車安全完整性等級(jí)低于微控制器的汽車安全完整性等級(jí)的安全相關(guān)的功能；其中集成電路還被設(shè)計(jì)用于為每個(gè)所實(shí)現(xiàn)的安全相關(guān)的功能實(shí)現(xiàn)相應(yīng)的診斷功能，診斷功能被設(shè)計(jì)用于檢測(cè)安全相關(guān)的功能的實(shí)現(xiàn)中的故障；以及其中微控制器被設(shè)計(jì)用于為每個(gè)所實(shí)現(xiàn)的診斷功能實(shí)現(xiàn)相應(yīng)的監(jiān)測(cè)功能，監(jiān)測(cè)功能被設(shè)計(jì)用于監(jiān)測(cè)集成電路的相應(yīng)的診斷功能的實(shí)現(xiàn)，以檢測(cè)那些可能損害診斷功能的診斷性能的故障。