[发明专利]基于功能安全设计的车辆故障上传方法及装置

说明书

本申请涉及一种基于功能安全设计的车辆故障上传方法及装置，其中，方法包括：利用SPI通信模块接收其他控制器生成的第一故障信息；基于E2E校验模块判断第一故障信息是否满足预设校验条件；如果第一故障信息满足校验条件，则根据预设安全机制处理第一故障信息，否则发送第一重发请求至其他控制器。本申请可以采用物理硬线加SPI通讯的故障上传机制，在兼顾系统鲁棒性要求的同时，进行异构设计，对故障信息进行相互比较校验，从而提高系统的可靠性。

技术领域

本申请涉及汽车安全技术领域，特别涉及一种基于功能安全设计的车辆故障上传方法及装置。

背景技术

汽车行业飞速发展，集成化的智能驾驶辅助系统越来越复杂，随之而来的是在系统控制汽车时，系统和随机硬件失效导致发生危害产生的安全问题。针对于故障上传机制设计，既要保证低延时，又要保证准确的反馈出系统故障，这对通讯方式和通讯协议提出了挑战。

相关技术中，故障上传机制仅考虑了物理链路，而没有对信号进行保护校验，且冗余控制器在收到故障信息后也无法判断信号的有效性，有待改进。

发明内容

本申请提供一种基于功能安全设计的车辆故障上传方法及装置，以解决相关技术中，故障上传机制仅考虑了物理链路，而没有对信号进行保护校验，且冗余控制器在收到故障信息后无法进行信号有效性判断的技术问题。

本申请第一方面实施例提供一种基于功能安全设计的车辆故障上传方法，所述车辆的控制器均设置有串行外部接口SPI(Serial Peripheral Interface，串行外设接口)通信模块、端到端E2E(end to end，端到端)校验模块和预设安全机制，包括以下步骤：利用所述SPI通信模块接收其他控制器生成的第一故障信息；基于所述E2E校验模块判断所述第一故障信息是否满足预设校验条件；以及如果所述第一故障信息满足所述校验条件，则根据所述预设安全机制处理所述第一故障信息，否则发送第一重发请求至所述其他控制器。

根据上述技术手段，本申请实施例可以利用SPI通信模块接收其他控制器生成的故障信息，并在经过E2E校验模块判断满足校验条件时，根据预设安全机制处理故障信息，反之，发送重发请求至其他控制器，通过采用物理硬线加SPI通讯的故障上传机制，可以在兼顾系统鲁棒性要求的同时，进行异构设计，对故障信息进行相互比较校验，从而提高系统的可靠性。

可选地，在本申请的一个实施例中，还包括：生成本控制器的第二故障信息；利用所述SPI通信模块发送至所述其他控制器，并在接收到所述其他控制器发送的第二重发请求时，重新发送所述第二故障信息。

根据上述技术手段，本申请实施例可以在判断无法通过自身安全机制处理故障时，生成第二故障信息，并利用SPI通信模块发送至其他控制器，从而提高系统的可靠性。

可选地，在本申请的一个实施例中，在利用所述SPI通信模块发送至所述其他控制器之前，还包括：向所述第二故障信息注入E2E保护机制，以满足所述预设校验条件。

根据上述技术手段，本申请实施例可以通过注入E2E保护机制，从而保证与功能安全相关的通信。

可选地，在本申请的一个实施例中，在接收所述其他控制器生成的第一故障信息之前，还包括：检测本控制器是否上电；在所述本控制器上电时，对所述本控制器进行自检；在自检结果满足预设条件后，控制所述本控制器进入运行状态。

根据上述技术手段，本申请实施例可以通过自检，保证在设备正常、功能正常的情况下进行故障上传，避免因自身故障导致的上传失败。

可选地，在本申请的一个实施例中，所述其他控制器为一个或多个。

根据上述技术手段，本申请实施例可以通过多个其他控制器，对故障信息进行相互比较校验，从而提高系统的可靠性。