[發明專利]用于自動化車輛的安全架構

有效

• 申請號: 201780015446.3
• 申請日: 2017-01-05
• 公開（公告）號: CN109417477B
• 公開（公告）日: 2021-12-21
• 發明（設計）人: P·庫普曼;M·D·華格納;J·雷;A·凱恩
• 申請（專利權）人: 卡耐基梅隆大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;B64C39/02;G05B19/418
• 代理公司: 北京市君合律師事務所 11517
• 代理人: 顧云峰;吳龍瑛

1.一種安全架構系統，其特征在于，所述安全架構系統包括：

第一級，所述第一級包括：

主單元，所述主單元生成用于執行正常系統功能的主要數據；

次單元，所述次單元生成用于執行替代系統功能的次要數據；

主安全門，所述主安全門耦接到所述主單元，響應于確定所述主要數據的有效性，所述主安全門提供所述主要數據作為主要輸出；以及

次安全門，所述次安全門耦接到所述次單元，響應于確定所述次要數據的有效性，所述次安全門提供所述次要數據作為次要輸出；以及

輸出選擇器，所述輸出選擇器耦接到所述第一級的主安全門和次安全門，響應于確定所述主要數據和次要數據的有效性，所述輸出選擇器提供系統輸出。

2.根據權利要求1所述的系統，其特征在于，響應于由所述次安全門提供的許可包線，所述主安全門確定所述主要數據的有效性。

3.根據權利要求1所述的系統，其特征在于，所述系統還包括：

一個或多個額外的級，所述一個或多個額外的級包括第二級，其中所述第二級的主要數據輸出提供至所述第一級的主單元的輸入，所述第二級的次要數據輸出提供至所述第一級的次單元的輸入。

4.根據權利要求1所述的系統，其特征在于，所述次安全門確定所述次要數據是否在預設時間窗口內被接收，以確定所述次要數據是否有效。

5.根據權利要求1所述的系統，其特征在于，所述次安全門包括緩沖器，響應于確定所述次要數據的有效性，所述緩沖器儲存所述次要數據。

6.根據權利要求1所述的系統，其特征在于，響應于確定所述次要數據是無效的，所述次單元提供之前存儲的次要數據作為所述次要輸出。

7.根據權利要求1所述的系統，其特征在于，所述系統輸出包括控制數據，所述控制數據用于操控車輛。

8.一種應用于權利要求1的安全架構系統的方法，其特征在于，所述方法包括：

利用一個或多個處理器生成主要數據，用于執行正常系統功能；

利用所述一個或多個處理器生成次要數據，用于執行替代系統功能；

響應于確定所述主要數據的有效性，利用所述一個或多個處理器提供所述主要數據作為第一級的主要輸出；

響應于確定所述次要數據的有效性，利用所述一個或多個處理器提供所述次要數據作為所述第一級的次要輸出；以及

響應于確定所述主要數據和次要數據的有效性，利用所述一個或多個處理器提供系統輸出。

9.根據權利要求8所述的方法，其特征在于，確定所述主要數據的有效性響應于許可包線。

10.根據權利要求8所述的方法，其特征在于，其中：

生成所述主要數據包括通過第二級的主要數據輸出接收主要輸入；

生成所述次要數據包括通過第二級的次要數據輸出接收次要輸入。

11.根據權利要求8所述的方法，其特征在于，確定所述次要數據的有效性包括確定所述次要數據是在預設時間窗口內生成的。

12.根據權利要求8所述的方法，其特征在于，所述方法還包括響應于確定所述次要數據的有效性，存儲所述次要數據。

13.根據權利要求8所述的方法，其特征在于，所述方法還包括響應于確定所述次要數據是無效的，提供之前存儲的次要數據作為所述第一級的次要輸出。

14.根據權利要求8所述的方法，其特征在于，所述系統輸出包括控制數據，所述控制數據用于操控車輛。