[发明专利]一种基于功能安全的汽车仪表设计方法

说明书

本发明涉及仪表功能安全技术领域，具体公开了一种基于功能安全的汽车仪表设计方法，包括RAM纠错编码安全机制、ROM纠错编码安全机制、心跳机制和监控安全机制中的至少一种机制。设置的RAM纠错编码安全机制/ROM纠错编码安全机制，能够启用自身的纠错编码模块(ECC)实施监控ROM/RAM中是否出现bit错误，并对检测出的1bit错误自行纠正，若检测出2bits错误，向错误控制模块(ECM)报告错误，并且使仪表进入安全状态，进行看门狗复位。设置心跳机制是基于虚拟仪表采用的MCU+SoC(片上系统)双系统的架构，使用MCU监控SoC是否可以正常运行。设置监控安全机制，SoC内部使用HAM监控其他各个进程，并在指定的事件发生后，做出预设的特定动作，监控的实时性良好。

技术领域

本发明涉及仪表功能安全技术领域，尤其涉及一种基于功能安全的汽车仪表设计方法。

背景技术

基于汽车仪表市场的需求，整车厂OEM对供应商Tier1汽车仪表要求满足功能安全ISO26262的ASIL B等级要求。功能安全是指检测到潜在的危险情况，从而启动保护或纠正装置，以防止发生危险事件或提供缓解措施以减少危险事件的后果。功能安全是整体安全的一部分，取决于系统或设备是否正确地响应其输入。在自动驾驶汽车领域，功能安全可以确保路上有猫突然冲出时刹车，而如果是一片废纸飘过，则不会刹车；在拥堵路段，它确保汽车不会加速，或者在高速路上突然进入泊车模式。“就像传统汽车中的安全气囊，在没有事故的情况下，你不希望安全气囊在你的面前展开。”

OEM对仪表也要求满足功能安全ASIL B等级的要求，比如功能安全目标的功能不会意外的开启或关闭。仪表供应商Tier1 在设计的时候，如何满足快速启动、满足仪表的功能安全成为一大难题。

发明内容

本发明提供一种基于功能安全的汽车仪表设计方法，解决的技术问题是，在功能安全ASIL B等级的要求下，如何满足快速启动、满足仪表的功能安全。

为解决以上技术问题，本发明提供一种基于功能安全的汽车仪表设计方法， 包括RAM纠错编码安全机制、ROM纠错编码安全机制、心跳机制和监控安全机制中的至少一种机制。

其中，所述RAM纠错编码安全机制具体包括步骤：

A1，在汽车仪表MCU上配置RAM纠错编码模块（RAM-ECC）和错误控制模块（ECM）；

A2，启动阶段：汽车仪表MCU开机后，所述RAM纠错编码模块（RAM-ECC）进行自检，若自检错误则进入所述RAM纠错编码安全机制的安全状态，若自检通过则进入下一步；

A3，运行阶段：所述RAM纠错编码模块（RAM-ECC）实时监测RAM，并对检测出的第一类型错误自行处理，而将检测出的第二类型错误发送到所述错误控制模块（ECM）进行处理且自身进入所述RAM纠错编码安全机制的安全状态。

进一步地，在所述步骤A3中，所述第一类型错误为读取RAM中数据的过程中产生的一位错误；所述第二类型错误为读取RAM中数据的过程中产生的二位错误；

所述RAM纠错编码模块（RAM-ECC）对检测出的所述第一类型错误自行处理的方式是，将产生的所述一位错误比照读取前RAM中数据进行纠正，使得从RAM中读取的数据与存入的数据一致；

所述错误控制模块（ECM）进行处理的过程为：

所述错误控制模块（ECM）根据产生的所述二位错误，生成中断和内部复位信号以及输出对应的误差销；

所述RAM纠错编码安全机制的安全状态为看门狗复位，不产生文本报警，不写入只读存储器（EEPROM）。

具体地，所述RAM纠错编码模块（RAM-ECC）由纠错编码和数据字组成，所述纠错编码的长度为7bits，所述数据字的代码长度为32 bits。