[發明專利]一種電子節氣門芯片安全監控的軟件實現方法

有效

• 申請號: 201610024392.4
• 申請日: 2016-01-13
• 公開（公告）號: CN105760253B
• 公開（公告）日: 2018-08-10
• 發明（設計）人: 張建民
• 申請（專利權）人: 奇瑞汽車股份有限公司
• 主分類號: G06F11/14
• 分類號: G06F11/14;G06F11/22;F02D41/22
• 代理公司: 蕪湖安匯知識產權代理有限公司 34107
• 代理人: 張小虹

本發明涉及一種電子節氣門芯片安全監控的軟件實現方法，包括以下步驟：下電時關斷路徑測試、上電時對整個RAM的檢測、系統正常運行時的RAM周期性檢測、上電時對eTPU代碼區域(SCM)檢測、上電時對eTPU數據區域(SDM)檢測、周期性的eTPU時間監控、問答通信監控、周期性的指令集測試、周期性的程序流檢測和周期性的AD轉換檢測。本發明充分滿足了電子節氣門安全監控所要達到的要求，主芯片和監控芯片的相互監控機制，提高了汽車發動機控制器的安全性能，且系統可移植性高。

技術領域

本發明屬于汽車電子控制領域，具體涉及一種電子節氣門芯片安全監控的軟件實現方法。

背景技術

使用電子節氣門系統，節氣門在整個開度范圍內都由一個電機驅動，發動機可以獨立于油門位置而調節氣門的位置。當出現信號錯誤、軟件錯誤或者硬件錯誤時，為了防止電子節氣門失控而引致危險，安全法規要求電子節氣門系統應擁有一套獨立的監控單元用于檢測主控芯片的運行，當監控系統發現監控項目失敗時，可以關閉噴油、ETC進氣模塊并記錄發生的故障，從而保證電子節氣門系統是一個安全可靠的系統。通過在硬件上采取冗余系統，軟件上對部件及控制單元本身的監控，實時的對實際扭矩及轉速的限制，充分保證電子節氣門系統的安全。

電子節氣門系統失控的后果非常嚴重，所以必須有足夠可靠的安全機制保障系統能被實時監測。

發明內容

因此，為了滿足需求，同時考慮到成本以及算法的復雜性，利用一8位監控芯片和主芯片相互監控，達到電子節氣門系統安全運行的目的。

本發明的目的在于提供一種電子節氣門芯片安全監控的軟件實現方法，通過主芯片和監控芯片相互獨立和相互監控的特性，運用軟件算法結合已有電器組件，監測芯片的關斷功能、存儲區域、指令計算、程序流運行、AD部件、eTPU時鐘等這些方面是否運行正常。

具體技術方案如下：

一種電子節氣門芯片安全監控的軟件實現方法，包括以下步驟：

一、下電時關斷路徑測試

關斷路徑的測試每一個駕駛循環檢測一次，關斷路徑的測試發生在下電過程中，關斷路徑的測試包括主芯片對噴油和電子節氣門的關斷、監控芯片對噴油和電子節氣門的關斷兩部分；關斷路徑測試時的關斷持續時間為35ms，關斷路徑測試過程中若有故障，其復位的最大次數為7；

二、上電時對整個RAM的檢測

RAM的上電測試在一個操作循環中只執行一次，

1)以升地址的方式，向偶地址RAM中寫入0x55，向奇地址單元寫入0xAA；

2)校驗寫入的RAM空間，并以升地址的方式向偶地址中寫入0xAA，向奇地址中寫入0x55；

3)校驗寫入的RAM空間，以升地址的方式向RAM空間中寫入0x00；

4)校驗RAM空間中的內容，以降地址的方式向RAM空間寫入0xFF；

5)校驗RAM空間中內容，以降地址的方式向RAM空間寫入0x00；

三、系統正常運行時的RAM周期性檢測

1)將要測試的RAM空間中的數據讀出來，并存儲到另外一片區域；

2)對RAM中寫入0x55，讀出RAM中的內容并校驗是否是0x55；

3)對RAM中寫入0xAA，讀出RAM空間中的內容并校驗是否為0xAA；

4)把數據重新拷貝回去RAM空間中；

四、上電時對eTPU代碼區域(SCM)檢測