[發(fā)明專利]用于監(jiān)控應(yīng)用的執(zhí)行的裝置、相關(guān)組件和航空電子系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202011208023.3
• 申請日: 2020-11-03
• 公開（公告）號: CN112783680A
• 公開（公告）日: 2021-05-11
• 發(fā)明（設(shè)計(jì)）人: 戈登·桑德森;塞德里克·巴里奧;菲利普·杜莫爾克
• 申請（專利權(quán)）人: 泰雷茲公司
• 主分類號: G06F11/07
• 分類號: G06F11/07
• 代理公司: 北京鴻德海業(yè)知識產(chǎn)權(quán)代理有限公司 11412
• 代理人: 于未茗

一種用于監(jiān)控處理器(10)上應(yīng)用的執(zhí)行的裝置(12)，該裝置包括：?計(jì)時(shí)器(24)，?控制模塊(26)，該控制模塊(26)被配置為如果在時(shí)間窗口中由監(jiān)控裝置接收到重置命令，則在時(shí)間段結(jié)束時(shí)重置計(jì)時(shí)器(24)，否則生成處理器(10)的處罰命令，?禁止模塊(28)，該禁止模塊(28)被配置為在監(jiān)控裝置(12)的輸入端(20)處接收禁止命令期間禁止計(jì)時(shí)器(24)，以及?重激活模塊(30)，該重激活模塊(30)被配置為在監(jiān)控裝置(12)的所述輸入端(20)處接收重激活命令期間重激活計(jì)時(shí)器(24)。

【技術(shù)領(lǐng)域】

本發(fā)明涉及一種用于監(jiān)控處理器上應(yīng)用的執(zhí)行的裝置。本發(fā)明還涉及一種包括處理器和這種監(jiān)控裝置的組件。本發(fā)明還涉及相關(guān)的航空電子系統(tǒng)。

【背景技術(shù)】

在航空電子領(lǐng)域中，也稱為看門狗裝置的監(jiān)控裝置用于控制關(guān)鍵系統(tǒng)的操作。

這種監(jiān)控裝置是電子電路或軟件，使得可以驗(yàn)證處理器上應(yīng)用的實(shí)時(shí)執(zhí)行的正確操作。為此，例如在接收到指令之后的預(yù)定時(shí)間窗口中周期性地刷新預(yù)定序列。當(dāng)在預(yù)定時(shí)間窗口中未接收到指令時(shí)，不刷新預(yù)定序列并且啟動警報(bào)。這種監(jiān)控裝置的原理是，一旦被觸發(fā)，就無法再經(jīng)由它所控制的處理器解除，以便消除處理器或由處理器執(zhí)行的應(yīng)用的不正確操作。

航空電子系統(tǒng)，具體地是基于IMA(綜合模塊化航電)處理器平臺的系統(tǒng)，基于給定時(shí)間窗口中的周期性執(zhí)行。這種平臺尤其能夠在外部同步源上同步操作系統(tǒng)的實(shí)時(shí)規(guī)劃。

然而，優(yōu)選地，與外部同步源的同步相對于同步源的丟失和返回是穩(wěn)健的。

在已知系統(tǒng)中，在外部同步丟失的情況下，監(jiān)控裝置發(fā)出導(dǎo)致處理器的致命故障的警報(bào)，并且使處理器重置為內(nèi)部同步模式。實(shí)際上，當(dāng)前監(jiān)控裝置一旦被裝備(armed)，就在改變用于重新裝備(rearming)的同步參考時(shí)被激活，這是由于沒有保持重新裝備頻率，或者重新裝備發(fā)生在限定的時(shí)間窗口之外。

【發(fā)明內(nèi)容】

因此，需要一種即使在處理器的同步源發(fā)生變化期間也允許可靠地控制處理器的監(jiān)控裝置。

為此，本發(fā)明涉及一種用于監(jiān)控處理器上應(yīng)用的執(zhí)行的裝置，該裝置包括：

-輸入端，用于接收來自所述處理器的輸入命令，每個(gè)輸入命令選自：重置命令、禁止命令和重激活命令，

-輸出端，用于發(fā)送所述處理器的處罰命令(sanction command)，

-計(jì)時(shí)器，

-所述計(jì)時(shí)器的控制模塊，所述控制模塊被配置為如果在預(yù)定持續(xù)時(shí)間的時(shí)間窗口(稱為重置窗口)中在所述監(jiān)控裝置的所述輸入端處接收到重置命令，則在預(yù)定持續(xù)時(shí)間的時(shí)間段(稱為重置周期)結(jié)束時(shí)重置所述計(jì)時(shí)器，否則生成所述處理器的處罰命令，

-所述計(jì)時(shí)器的禁止模塊，所述禁止模塊被配置為在所述監(jiān)控裝置的所述輸入端處接收禁止命令期間禁止所述計(jì)時(shí)器，以及

-所述計(jì)時(shí)器的重激活模塊，所述重激活模塊被配置為在所述監(jiān)控裝置的所述輸入端處接收重激活命令期間重激活所述計(jì)時(shí)器。

根據(jù)本發(fā)明的其它有利方面，所述監(jiān)控裝置包括單獨(dú)考慮或根據(jù)任意技術(shù)上可能的組合考慮的以下特征中的一個(gè)或多個(gè)：

-所述重激活模塊還被配置為當(dāng)所述計(jì)時(shí)器的所述禁止持續(xù)時(shí)間嚴(yán)格大于最大禁止持續(xù)時(shí)間時(shí)重激活所述計(jì)時(shí)器；

-所述禁止模塊被配置為僅當(dāng)在預(yù)定持續(xù)時(shí)間的滑移周期上接收到的禁止命令的數(shù)量小于或等于最大數(shù)量時(shí)禁止所述計(jì)時(shí)器；

-當(dāng)在所述滑移周期上接收到的禁止命令的數(shù)量嚴(yán)格大于所述最大數(shù)量時(shí)，所述控制模塊被配置為生成所述處理器的處罰命令；

-所述重置窗口的持續(xù)時(shí)間等于所述重置周期的持續(xù)時(shí)間；