[发明专利]用于ECU安全监控系统工作模式的自适应方法及系统

说明书

本申请公开了一种用于ECU安全监控系统工作模式的自适应方法及系统，包括：安全监控芯片获取调试器接口电路的电平状态，存储为无符号变量，通过SPI指令将无符号变量发送至主芯片；接收主芯片发送的对比信号，与无符号变量进行校验；根据校验结果启用调试模式或产品模式，执行对应模式下的安全机制。通过将调试器接口电路获取的电平状态存储为无符号变量，发送至主芯片，再将此无符号变量与主芯片发送的对比信号进行校验，根据校验结果启用调试模式或产品模式，执行对应模式下的安全机制，能够在不更改硬件电路的情况下自动识别需要启用的工作模式，从而选择是否启用完整的安全机制，避免调试信息混乱，减少硬件变更的额外消耗、实验成本和人力成本。

技术领域

本申请涉及车辆控制系统领域，尤其涉及一种用于ECU安全监控系统工作模式的自适应方法及系统。

背景技术

电子控制单元(Electronic Control Unit，ECU)样件生产下线时，通常根据ECU设计成熟度分为产品ECU和调试ECU，应用两套不同的硬件电路设计，区别是否支持完整的安全监控系统功能。安全监控芯片某固定PIN针脚电路设计通过上拉电阻上拉到5V电源，安全监控系统配置为调试模式，看门狗故障累加器溢出不触发主芯片复位，而当针脚电路通过下拉电阻连接到地，启用产品模式，看门狗故障累加器溢出遵循安全机制触发不同的故障响应方式。上述方案通过采用两种不同硬件电路设计的方法，实现安全监控系统工作模式的切换。

虽然现有技术能够通过控制不同硬件电路设计的方法，实现安全监控系统软件功能的产品模式和调试模式切换，但在产品ECU实际实验测试过程中，尤其是产品模式ECU下线实验初期，一旦基础软件层代码迭代更新，需要对ECU密封外壳破坏手动修改电路切换为调试模式进行再次调试，破坏ECU气密性同时增加了ECU硬件的额外消耗量，进而增加了实验成本、人力成本。在ECU未进行密封时，也即需要通过接电阻或更改线路连接这种硬件上的更改方式来进行工作模式的切换，同样会造成硬件变更的额外消耗，增加实验成本和人力成本。并且，在新ECU样件调试初期，尤其是在BT功能还不完善或是操作系统任务等关键功能不完整不准确时，直接使用产品模式完整安全机制极易触发安全监控系统报出故障和触发软件复位，造成调试信息混乱，进而增加实验成本和人力成本。

综上所述，需要提供一种能够不通过硬件电路的更改，自动识别需要启用的工作模式，从而选择是否启用完整的安全机制，避免调试信息混乱，减少额外的消耗、减少实验成本和减少人力成本的用于ECU安全监控系统工作模式的自适应方法及系统。

发明内容

为解决以上问题，本申请提出了一种用于ECU安全监控系统工作模式的自适应方法及系统。

一方面，本申请提出一种用于ECU安全监控系统工作模式的自适应方法，包括如下步骤：

S1，获取调试器接口电路的电平状态，将其存储为无符号变量，通过SPI指令将无符号变量发送至主芯片；

S2，接收主芯片发送的对比信号，与所述无符号变量进行校验；

S3，根据校验结果启用调试模式或产品模式，执行对应模式下的安全机制。

进一步地，如上所述的用于ECU安全监控系统工作模式的自适应方法，执行对应模式下的安全机制，包括如下步骤：

S31，周期性执行S1至S2，若校验结果为假，则执行故障计数累加；

S32，根据当前启用模式和故障计数数值，执行故障响应策略后返回S1，或维持系统当前工作状态并执行S31。

进一步地，如上所述的用于ECU安全监控系统工作模式的自适应方法，

当所述无符号变量的值为1，且校验结果为真时，启用调试模式；

当所述无符号变量的值为0，且校验结果为真时，启用产品模式；

当校验结果为假时，启用产品模式。