[发明专利]监控分布式控制模块系统中处理器完整性的方法和系统

权利要求书

1.一种监控主控制模块的方法，该主控制模块运行以指挥混合动力系统的第一和第二马达控制模块，该方法包括：

把可编程逻辑设备信号连接到主控制模块与第一和第二马达控制模块；

把来自可编程逻辑设备的种子信号传送给主控制模块；

在主控制模块中确定键信号以响应种子信号；

把该键信号传送给可编程逻辑设备；以及

基于该键信号，在可编程逻辑设备中确定离散输出的状态。

2.根据权利要求1的方法，进一步包括

把来自可编程逻辑设备的离散输出的状态发送给主控制模块和每个马达控制模块。

3.一种用于监控主控制模块与第一和第二马达控制模块的方法，该主控制模块与第一和第二马达控制模块运行以控制混合动力系统的转矩致动器，该方法包括：

运行可编程逻辑设备；

把可编程逻辑设备的离散输出直接信号连接到主控制模块和每个马达控制模块；

通过第一通信总线信号连接主控制模块和可编程逻辑设备；

把主控制模块和第一马达控制模块信号连接到串行通信总线；

通过第一通信总线把来自可编程逻辑设备的种子信号传送给主控制模块；

基于种子信号在主控制模块中确定键信号；

通过第一通信总线把键信号传送给可编程逻辑设备；

基于键信号在可编程逻辑设备中确定离散输出的状态；

通过电缆把来自可编程逻辑设备的离散输出的状态直接传送给主控制模块和每个马达控制模块；以及

从第一马达控制模块向串行通信总线传送信号，该信号基于离散输出的状态确定。

4.按照权利要求3的方法，进一步包括：

当从所述主控制模块接收了正确键时，把来自可编程逻辑设备的离散输出的第一状态传送给每个马达控制模块；以及

当从所述主控制模块没有接收到正确键时，把来自可编程逻辑设备的离散输出的第二状态传送给每个马达控制模块。

5.按照权利要求4的方法，进一步包括当从所述主控制模块接收了正确键时，在主控制模块与第一和第二马达控制模块之间实现通信。

6.按照权利要求4的方法，进一步包括当从所述主控制模块没有接收到正确键时，第一和第二马达控制模块有选择地忽略来自主控制模块的通信。

7.按照权利要求6的方法，包括从转矩致动器请求0转矩输出。

8.按照权利要求3的方法，进一步包括：

探测车辆切断事件，并且在探测到所述车辆切断事件的情况下：

通过第二和第三通信总线把来自主控制模块的测试进行信号传送给第一和第二马达控制模块；

通过第一通信总线把来自可编程逻辑设备的种子信号传送给主控制模块；

通过第一通信总线把来自于主控制模块的无效键信号传送给可编程逻辑设备；

基于无效键信号在可编程逻辑设备中确定离散输出的状态并通过电缆传送到主控制模块和每个马达控制模块；以及

从第一马达控制模块向串行通信总线传送信号，该信号是基于离散输出的状态确定的。

9.按照权利要求8的方法，包括当离散输出的状态在可编程逻辑设备中指示错误时，传送指示测试通过的信号。

10.一种用于监控控制模块系统的方法，该控制模块系统包括主控制模块与第一和第二马达控制模块，它们运行以控制混合动力系统的转矩致动器，该方法包括：

将可编程逻辑设备直接信号连接到主控制模块；

探测用于混合动力系统的车辆切断周期，并且在所述车辆切断周期期间：

把来自主控制模块的测试进行信号传送给第一和第二马达控制模块；

把来自可编程逻辑设备的有效种子信号传送给主控制模块；

从主控制模块向可编程逻辑设备选择和传达无效键信号以响应于有效种子信号；

基于进行中的测试信号的有效种子信号和无效键信号，确定和传达来自可编程逻辑设备的离散状态。

11.按照权利要求10的方法，包括当来自可编程逻辑设备的离散状态没有指示预定时间周期内的错误时，识别出主控制模块中的错误。