[發明專利]用于ECU安全監控系統工作模式的自適應方法及系統

有效

• 申請號: 201910867359.1
• 申請日: 2019-09-12
• 公開（公告）號: CN110764966B
• 公開（公告）日: 2023-07-18
• 發明（設計）人: 叢聰;孫瀟;劉曉波;劉小強
• 申請（專利權）人: 濰柴動力股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京辰權知識產權代理有限公司 11619
• 代理人: 劉廣達

本申請公開了一種用于ECU安全監控系統工作模式的自適應方法及系統，包括：安全監控芯片獲取調試器接口電路的電平狀態，存儲為無符號變量，通過SPI指令將無符號變量發送至主芯片；接收主芯片發送的對比信號，與無符號變量進行校驗；根據校驗結果啟用調試模式或產品模式，執行對應模式下的安全機制。通過將調試器接口電路獲取的電平狀態存儲為無符號變量，發送至主芯片，再將此無符號變量與主芯片發送的對比信號進行校驗，根據校驗結果啟用調試模式或產品模式，執行對應模式下的安全機制，能夠在不更改硬件電路的情況下自動識別需要啟用的工作模式，從而選擇是否啟用完整的安全機制，避免調試信息混亂，減少硬件變更的額外消耗、實驗成本和人力成本。

技術領域

本申請涉及車輛控制系統領域，尤其涉及一種用于ECU安全監控系統工作模式的自適應方法及系統。

背景技術

電子控制單元(Electronic?Control?Unit，ECU)樣件生產下線時，通常根據ECU設計成熟度分為產品ECU和調試ECU，應用兩套不同的硬件電路設計，區別是否支持完整的安全監控系統功能。安全監控芯片某固定PIN針腳電路設計通過上拉電阻上拉到5V電源，安全監控系統配置為調試模式，看門狗故障累加器溢出不觸發主芯片復位，而當針腳電路通過下拉電阻連接到地，啟用產品模式，看門狗故障累加器溢出遵循安全機制觸發不同的故障響應方式。上述方案通過采用兩種不同硬件電路設計的方法，實現安全監控系統工作模式的切換。

雖然現有技術能夠通過控制不同硬件電路設計的方法，實現安全監控系統軟件功能的產品模式和調試模式切換，但在產品ECU實際實驗測試過程中，尤其是產品模式ECU下線實驗初期，一旦基礎軟件層代碼迭代更新，需要對ECU密封外殼破壞手動修改電路切換為調試模式進行再次調試，破壞ECU氣密性同時增加了ECU硬件的額外消耗量，進而增加了實驗成本、人力成本。在ECU未進行密封時，也即需要通過接電阻或更改線路連接這種硬件上的更改方式來進行工作模式的切換，同樣會造成硬件變更的額外消耗，增加實驗成本和人力成本。并且，在新ECU樣件調試初期，尤其是在BT功能還不完善或是操作系統任務等關鍵功能不完整不準確時，直接使用產品模式完整安全機制極易觸發安全監控系統報出故障和觸發軟件復位，造成調試信息混亂，進而增加實驗成本和人力成本。

綜上所述，需要提供一種能夠不通過硬件電路的更改，自動識別需要啟用的工作模式，從而選擇是否啟用完整的安全機制，避免調試信息混亂，減少額外的消耗、減少實驗成本和減少人力成本的用于ECU安全監控系統工作模式的自適應方法及系統。

發明內容

為解決以上問題，本申請提出了一種用于ECU安全監控系統工作模式的自適應方法及系統。

一方面，本申請提出一種用于ECU安全監控系統工作模式的自適應方法，包括如下步驟：

S1，獲取調試器接口電路的電平狀態，將其存儲為無符號變量，通過SPI指令將無符號變量發送至主芯片；

S2，接收主芯片發送的對比信號，與所述無符號變量進行校驗；

S3，根據校驗結果啟用調試模式或產品模式，執行對應模式下的安全機制。

進一步地，如上所述的用于ECU安全監控系統工作模式的自適應方法，執行對應模式下的安全機制，包括如下步驟：

S31，周期性執行S1至S2，若校驗結果為假，則執行故障計數累加；

S32，根據當前啟用模式和故障計數數值，執行故障響應策略后返回S1，或維持系統當前工作狀態并執行S31。

進一步地，如上所述的用于ECU安全監控系統工作模式的自適應方法，

當所述無符號變量的值為1，且校驗結果為真時，啟用調試模式；

當所述無符號變量的值為0，且校驗結果為真時，啟用產品模式；

當校驗結果為假時，啟用產品模式。