[发明专利]车辆子系统通信仲裁

权利要求书

1.一种车辆子系统，包含：

第一故障安全装置和第二故障安全装置，所述第一故障安全装置和所述第二故障安全装置具有处理器和存储器，所述存储器存储可由所述处理器执行的用于传输信息的指令；以及

第一仲裁总线，所述第一仲裁总线连接所述第一故障安全装置和所述第二故障安全装置，其中所述第一仲裁总线在所述第一故障安全装置和所述第二故障安全装置之间传输信息；

其中所述第一故障安全装置被编程为通过主总线与第三故障安全装置通信，并且其中所述第二故障安全装置被编程为通过第二总线与第四故障安全装置通信；

其中所述第一故障安全装置被编程为通过所述主总线向所述第三故障安全装置传输包括第一主值的第一信号，并且所述第二故障安全装置被编程为通过所述第二总线向所述第四故障安全装置传输包括第二主值的第二信号；

其中所述第一主值和所述第二主值各自表明下列中的一个：

所述主总线上的所述第一信号可信，

所述第二总线上的所述第二信号可信，

所述主总线和所述第二总线两者上各自的所述第一信号和所述第二信号可信，以及

所述主总线和所述第二总线两者上各自的所述第一信号和所述第二信号都不可信；

其中，所述第三故障安全装置被编程用于确定所述第一信号是否过时，并且所述第四故障安全装置被编程用于确定所述第二信号是否过时；

其中，基于所述第一主值和第二主值中的可信信息以及所述第一信号和所述第二信号是否过时来确定所述第一信号和所述第二信号是否可信的仲裁状态。

2.根据权利要求1所述的系统，进一步包含第二仲裁总线，所述第二仲裁总线通信地连接所述第三故障安全装置和所述第四故障安全装置，其中所述第三故障安全装置被编程为通过所述第二仲裁总线向所述第四故障安全装置传输所述第一信号，并且所述第四故障安全装置被编程为通过所述第二仲裁总线向所述第三故障安全装置传输所述第二信号。

3.根据权利要求1所述的系统，其中所述第一故障安全装置被编程为通过所述主总线从所述第三故障安全装置接收具有第三主值的第三信号，并且所述第二故障安全装置被编程为通过所述第二总线接收具有第四主值的第四信号，其中所述第三主值和所述第四主值各自表明下列中的一个：

所述主总线上的所述第三信号可信，

所述第二总线上的所述第四信号可信，

所述主总线和所述第二总线两者上各自的所述第三信号和所述第四信号都可信，以及

所述主总线和所述第二总线两者上各自的所述第三信号和所述第四信号都不可信。

4.根据权利要求1所述的系统，其中所述第一故障安全装置由第一电源提供电能，并且所述第二故障安全装置由第二电源提供电能。

5.根据权利要求1所述的系统，其中所述子系统是自主车辆控制子系统、动力传动子系统、制动子系统、转向子系统和照明子系统中的一个。

6.根据权利要求1所述的系统，其中所述第三故障安全装置和所述第四故障安全装置被包括在第二车辆子系统中。

7.根据权利要求1所述的系统，其中所述第三故障安全装置被编程为在所述第一信号过时时表明所述在所述主总线上的所述第一信号不可信，并且所述第四故障安全装置被编程为在所述第二信号过时时表明在所述第二总线上的所述第二信号不可信。

8.根据权利要求1所述的系统，其中所述第三故障安全装置和所述第四故障安全装置被编程为在所述第一主值或所述第二主值表明在所述主总线和所述第二总线中的一个上的所述第一信号和所述第二信号之一不可信时声明故障。

9.根据权利要求1所述的系统，其中所述第一故障安全装置和所述第二故障安全装置各自被编程用于仲裁所述第一主值和所述第二主值两者。