[发明专利]引擎控制模块的双核体系结构

说明书

技术领域

本公开涉及控制系统，尤其涉及在交通工具安全关键(safety-critical)控制 系统中验证控制信号的完整性。

背景技术

本部分的陈述仅仅是提供与本发明公开内容相关的背景信息，不构成现有 技术。

在各种系统中，实施控制模块以处理数据和提供控制信号。在汽车，卡车， 飞行器和其它交通工具中，控制模块越来越多地使用数字处理器控制安全关键 功能，如：刹车和引擎控制。主处理器(primary processor)基于从各种传感器 和监控操作特性的其它设备接收的信号产生控制信号，上述操作特性例如但不 限于引擎速度，温度，压力和齿轮比。主处理器使用算术逻辑单元(ALU)处 理信号信息。如果有缺陷的ALU导致控制信号被损坏，那么主处理器可能会命 令系统采取错误的动作。

损坏的控制信号还会由与主处理器和/或控制模块的其它部件相关的其它 故障和/或错误导致，所述其它故障和/或错误包括但不限于随机存取存储器 (RAM)的硬件故障，RAM数据存储损坏，只读存储器(ROM)故障，编译 器错误和/或程序计数器错误。主处理器的常规故障检测和纠错技术常常在控制 模块上使用次处理器(secondary processor)。次处理器通常使用主处理器中的 ALU来执行故障检测。

发明内容

一种用于交通工具的控制模块的控制系统，包含主处理器中的第一集成电 路(IC)核心(core)，该第一集成电路(IC)核心使用中央处理单元(CPU) 产生第一控制信号。所述主处理器中的第二IC核心使用第二CPU产生第二控 制信号，并基于所述第一控制信号和所述第二控制信号产生补救控制信号。

通过这里的描述，更多领域的适用性将是显而易见的。应该理解这里的描 述和具体实例的目的只是为了说明，并非限制本发明公开的范围。

附图说明

这里的附图描述的目的只是为了说明，并非以任何方式限制本发明公开的 范围。

图1是依照现有技术的示例性控制模块的功能框图；

图2是依照本发明的示例性控制模块的功能框图；以及

图3是阐明本发明的控制系统的流程图。

具体实施方式

下面对优选实施例的描述实际上只是示例性的，并不是以任何方式有意限 制本发明以及它的应用或使用。为了清楚起见，附图中将使用相同的附图标记 标识相似的元件。如这里使用的，术语模块指专用集成电路(ASIC)，电子电路， 执行一个或多个软件或固件程序的处理器(共享，专用，或组)和存储器，组 合逻辑电路或提供所述功能的其它适当部件。

现在参考图1，示出了依照现有技术的示例性交通工具10。交通工具10 可以包含汽车，卡车，飞行器或其它交通工具，但并不局限于此。控制模块12 控制交通工具10的一个或多个功能，包括但不限于诸如刹车，转向，危险控制， 和/或引擎操作的安全关键功能。控制模块12包含与次处理器16通信的主处理 器14，随机存取存储器(RAM)18，纠错编码(ECC)模块20，只读存储器 (ROM)22，输入和/或输出(I/O)模块24，以及其它部件26。

RAM18存储与交通工具10控制相关的读、写和/或易失性控制数据。RAM 18可以包括SDRAM，双数据率(DDR)RAM，或其它类型的低延迟存储器， 但并不局限于此。ROM22包括如闪存之类的非易失性存储器，并用于存储诸如 非易失控制代码之类的密钥数据。

ECC模块20验证从RAM18和/或ROM22接收的数据的完整性。ECC模 块20监控RAM18和ROM22中各种形式的数据损坏。当数据从RAM18和/ 或ROM22传输到主处理器14时，ECC模块20可以自动纠正检测到的故障。

I/O模块24可以连接到交通工具10中的各种传感模块，并可以将模拟数据 转换为数字信号以传输到处理器14。I/O模块24可以包含例如模数(A/D)转 换器，脉宽调制(PWM)转换器，双端口存储器，控制器局域网(CAN)总线， 本地互连网(LIN)总线，和/或使用串行外围接口(SPI)，频率编码，可扩展 一致性接口(SCI)，和/或单边半字节(single edge nibble)传输(SENT)介质 的设备。也可以使用各种其它设备和/或方法来输入传感器数据。