[發(fā)明專利]車輛子系統(tǒng)通信仲裁

有效

• 申請?zhí)枺?/td>: 201710009643.6
• 申請日: 2017-01-06
• 公開（公告）號: CN106970550B
• 公開（公告）日: 2021-12-28
• 發(fā)明（設(shè)計）人: 約翰·P·喬伊斯;斯科特·J·勞弗
• 申請（專利權(quán)）人: 福特全球技術(shù)公司
• 主分類號: G05B19/042
• 分類號: G05B19/042;H04L12/413
• 代理公司: 北京連和連知識產(chǎn)權(quán)代理有限公司 11278
• 代理人: 楊帆

一種車輛子系統(tǒng)包括第一信號，第一信號包括第一主值，第一信號是從第一故障安全裝置傳輸?shù)降谌收习踩b置。第一信號通過主總線傳輸。包括第二主值的第二信號從第二故障安全裝置被傳輸?shù)降谒墓收习踩b置。第一和第二主值表明在主總線、第二總線、或兩者上的第一和第二信號是否是可信的，或兩者上的第一和第二信號是否都不可信。

技術(shù)領(lǐng)域

本發(fā)明總體涉及車輛子系統(tǒng)通信仲裁。

背景技術(shù)

自主車輛——即，其中在沒有操作者干預的情況下由車輛內(nèi)的部件來控制和實施常規(guī)地由人類操作者控制的一些或全部操作的車輛——在故障事件中依靠保持和協(xié)調(diào)關(guān)鍵子系統(tǒng)功能。

發(fā)明內(nèi)容

根據(jù)本發(fā)明，提供一種車輛子系統(tǒng)，包含：

第一故障安全裝置和第二故障安全裝置，其具有處理器和存儲器，存儲器存儲可由處理器執(zhí)行的用于傳輸信息的指令；以及

第一仲裁總線，第一仲裁總線連接第一故障安全裝置和第二故障安全裝置，其中第一仲裁總線在第一故障安全裝置和第二故障安全裝置之間傳輸信息；

其中第一故障安全裝置被編程為通過主總線與第三故障安全裝置通信并且其中第二故障安全裝置被編程為通過第二總線與第四故障安全裝置通信；

其中第一故障安全裝置被編程為通過主總線向第三故障安全裝置傳輸包括第一主值的第一信號，并且第二故障安全裝置被編程為通過第二總線向第四故障安全裝置傳輸包括第二主值的第二信號；

其中第一主值和第二主值各自表明下列中的一個：

主總線上的第一信號可信，

第二總線上的第二信號可信，

主總線和第二總線兩者上各自的第一信號和第二信號都可信，以及

主總線和第二總線兩者上各自的第一信號和第二信號都不可信。

根據(jù)本發(fā)明的一個實施例，該系統(tǒng)進一步包含第二仲裁總線，第二仲裁總線通信地連接第三故障安全裝置和第四故障安全裝置，其中第三故障安全裝置被編程為通過第二仲裁總線向第四故障安全裝置傳輸?shù)谝恍盘枺⑶业谒墓收习踩b置被編程為通過第二仲裁總線向第三故障安全裝置傳輸?shù)诙盘枴?/p>

根據(jù)本發(fā)明的一個實施例，其中第一故障安全裝置被編程為通過主總線從第三故障安全裝置接收具有第三主值的第三信號，并且第二故障安全裝置被編程為通過第二總線接收具有第四主值的第四信號，其中第三主值和第四主值各自表明下列中的一個：

主總線上的第三信號可信，

第二總線上的第四信號可信，

主總線和第二總線兩者上各自的第三信號和第四信號都可信，以及

主總線和第二總線兩者上各自的第三信號和第四信號都不可信。

根據(jù)本發(fā)明的一個實施例，其中第一故障安全裝置由第一電源提供電能并且第二故障安全裝置由第二電源提供電能。

根據(jù)本發(fā)明的一個實施例，其中子系統(tǒng)是自主車輛控制子系統(tǒng)、動力傳動子系統(tǒng)、制動子系統(tǒng)、轉(zhuǎn)向子系統(tǒng)和照明子系統(tǒng)中的一個。

根據(jù)本發(fā)明的一個實施例，其中第三故障安全裝置和第四故障安全裝置被包括在第二車輛子系統(tǒng)中。

根據(jù)本發(fā)明的一個實施例，其中第三故障安全裝置被編程用于確定第一信號是否過時并且第四故障安全裝置被編程用于確定第二信號是否過時。

根據(jù)本發(fā)明的一個實施例，其中第三故障安全裝置被編程為在第一信號過時時表明在主總線上的第一信號不可信，并且第四故障安全裝置被編程為在第二信號過時時表明在第二總線上的第二信號不可信。