[发明专利]用于汽车的控制器及具有其的汽车、监测方法

权利要求书

1.一种用于汽车的控制器，其特征在于，包括：第一CAN收发器、第二CAN收发器和处理器，所述处理器包括第一处理器核和第二处理器核且所述第一处理器核和所述第二处理器核运行有相同的处理程序，其中，

所述第一CAN收发器用于接收来自所述第一处理器核发送的第一CAN信号，并向所述处理器发送第一反馈信号，所述第二CAN收发器用于接收来自所述第二处理器核发送的第二CAN信号，并向所述处理器发送第二反馈信号；

所述处理器的第一处理器核用于生成所述第一CAN信号，所述第二处理器核用于生成所述第二CAN信号，所述处理器根据所述第一CAN信号和所述第一反馈信号判断所述第一CAN收发器是否存在故障，且根据所述第二CAN信号和所述第二反馈信号判断所述第二CAN收发器是否存在故障，并在判断所述第一CAN收发器或所述第二CAN收发器存在故障时，控制存在故障的第一CAN收发器或所述第二CAN收发器停止发送CAN信号。

2.根据权利要求1所述的用于汽车的控制器，其特征在于，所述处理器在判断所述第一CAN收发器和所述第二CAN收发器均不存在故障之后，

还用于比较所述第一反馈信号和第二反馈信号，并在所述第一反馈信号和所述第二反馈信号不同时，分别控制所述第一处理器核和所述第二处理器核重新发送所述第一CAN信号和所述第二CAN信号。

3.根据权利要求1所述的用于汽车的控制器，其特征在于，还包括：

第一电源开关单元、第二电源开关单元、传感器、系统安全基础芯片和故障处理模块，其中，

所述第一电源开关单元用于接收点火信号和电源供电信号，以及接收来自于所述处理器的电源保持信号，并在闭合时通过电源对控制器系统供电组和系统安全基础芯片供电；

所述第二电源开关单元由所述处理器控制以在断开时切断其对传感器供电；

所述传感器由所述系统安全基础芯片和所述第二电源开关单元供电；

所述系统安全基础芯片用于为所述处理器和所述传感器供电，并通过SPI接口与所述处理器通讯，并在判断通讯失效时对所述处理器进行复位；

所述故障处理模块用于在所述系统安全基础芯片和所述处理器发生通讯失效时，对来自所述系统安全基础芯片的失效信号和来自所述处理器的失效信号进行分析和处理。

4.根据权利要求3所述的用于汽车的控制器，其特征在于，还包括：

负载；

用于驱动负载运行的负载驱动单元，用于接收来自所述处理器的驱动信号，并向所述处理器发送故障反馈信息，以使所述处理器对所述负载驱动单元进行监测和控制；

与所述负载相连的负载状态反馈单元，用于接收负载信号，并将所述负载信号反馈给所述处理器，以便所述处理器对所述负载进行监测和控制。

5.根据权利要求3所述的用于汽车的控制器，其特征在于，还包括：

电源防护单元，所述电源防护单元设置在电源和所述第一电源开关单元之间，以对所述第一电源开关单元进行过压保护。

6.根据权利要求1所述的用于汽车的控制器，其特征在于，所述处理器为异步双核处理器。

7.一种汽车，其特征在于，包括：如权利要求1-6任一项所述的用于汽车的控制器。

8.一种如权利要求1-6任一项所述的用于汽车的控制器的监测方法，其特征在于，包括以下步骤：

在控制器运行时，判断第一CAN收发器和第二CAN收发器是否有故障；

如果有，则进一步判断是否为第一CAN收发器有故障；

如果所述第一CAN收发器有故障，则禁止所述第一CAN收发器并控制所述汽车的控制器进入仅第二CAN收发器有效模式；以及

如果所述第二CAN收发器有故障，则禁止所述第二CAN收发器并控制所述汽车的控制器进入仅第一CAN收发器有效模式。

9.根据权利要求8所述的监测方法，其特征在于，在判断第一CAN收发器和第二CAN收发器是否有故障之后，还包括：如果判断所述第一CAN收发器和所述第二CAN收发器均没有故障，则进一步判断处理器是否存在故障；如果有，则控制所述处理器复位。

10.根据权利要求8所述的监测方法，其特征在于，还包括：

如果判断所述处理器不存在故障，则所述处理器通过第一CAN收发器发送第一CAN信号和所述第二CAN收发器发送第二CAN信号且所述处理器通过第二CAN收发器读回第一反馈信号和通过所述第一CAN收发器读回所述第二反馈信号；

所述处理器判断所述第一反馈信号和第二反馈信号是否相等，如果相等则判断所述处理器正常，否则控制所述第一处理器核和第二处理器核重新发送所述第一CAN信号和第二CAN信号。