[发明专利]一种基于功能安全的汽车仪表设计方法

权利要求书

1.一种基于功能安全的汽车仪表设计方法，其特征在于，包括RAM纠错编码安全机制、ROM纠错编码安全机制、心跳机制和监控安全机制中的至少一种机制；

所述RAM纠错编码安全机制具体包括步骤：

A1，在汽车仪表MCU上配置RAM纠错编码模块（RAM-ECC）和错误控制模块（ECM）；

A2，启动阶段：汽车仪表MCU开机后，所述RAM纠错编码模块（RAM-ECC）进行自检，若自检错误则进入所述RAM纠错编码安全机制的安全状态，若自检通过则进入下一步；

A3，运行阶段：所述RAM纠错编码模块（RAM-ECC）实时监测RAM，并对检测出的第一类型错误自行处理，而将检测出的第二类型错误发送到所述错误控制模块（ECM）进行处理且自身进入所述RAM纠错编码安全机制的安全状态。

2.如权利要求1所述的一种基于功能安全的汽车仪表设计方法，其特征在于，在所述步骤A3中，所述第一类型错误为读取RAM中数据的过程中产生的一位错误；所述第二类型错误为读取RAM中数据的过程中产生的二位错误；

所述RAM纠错编码模块（RAM-ECC）对检测出的所述第一类型错误自行处理的方式是，将产生的所述一位错误比照读取前RAM中数据进行纠正，使得从RAM中读取的数据与存入的数据一致；

所述错误控制模块（ECM）进行处理的过程为：

所述错误控制模块（ECM）根据产生的所述二位错误，生成中断和内部复位信号以及输出对应的误差销；

所述RAM纠错编码安全机制的安全状态为看门狗复位，不产生文本报警，不写入只读存储器（EEPROM）。

3.如权利要求2所述的一种基于功能安全的汽车仪表设计方法，其特征在于，所述RAM纠错编码模块（RAM-ECC）由纠错编码和数据字组成，所述纠错编码的长度为7bits，所述数据字的代码长度为32 bits。

4.如权利要求1所述的一种基于功能安全的汽车仪表设计方法，其特征在于，所述ROM纠错编码安全机制具体包括步骤：

B1，在汽车仪表MCU上配置ROM纠错编码模块（ROM-ECC）和错误控制模块（ECM）；

B2，启动阶段：汽车仪表MCU开机后，所述ROM纠错编码模块（ROM-ECC）进行自检，若自检错误则进入所述ROM纠错编码安全机制的安全状态，若自检通过则进入下一步；

B3，运行阶段：所述ROM纠错编码模块（ROM-ECC）实时监测ROM，并对检测出的第一类型错误自行处理，而将检测出的第二类型错误发送到所述错误控制模块（ECM）进行处理且自身进入所述ROM纠错编码安全机制的安全状态。

5.如权利要求4所述的一种基于功能安全的汽车仪表设计方法，其特征在于：在所述步骤B3中，所述第一类型错误为读取ROM中数据的过程中产生的一位错误；所述第二类型错误为读取ROM中数据的过程中产生的二位错误；

所述ROM纠错编码模块（ROM-ECC）对检测出的所述第一类型错误自行处理的方式是，将产生的所述一位错误比照读取前ROM中数据进行纠正，使得从ROM中读取的数据与存入的数据一致；

所述错误控制模块（ECM）进行处理的过程为：

所述错误控制模块（ECM）根据产生的所述二位错误，生成中断和内部复位信号以及输出对应的误差销；

所述ROM纠错编码安全机制的安全状态为看门狗复位，不产生文本报警，不写入只读存储器（EEPROM）。

6.如权利要求5所述的一种基于功能安全的汽车仪表设计方法，其特征在于，所述ROM纠错编码模块（ROM-ECC）由纠错编码和数据字组成，所述纠错编码的长度为9bits，所述数据字的代码长度为128 bits。