[发明专利]一种电动汽车MCU健康状态监测诊断方法

权利要求书

1.一种电动汽车MCU健康状态监测诊断方法，其特征在于，采用如下步骤：

（1）SCU对MCU主芯片的指令集进行监测；

（2）SCU监测到MCU芯片工作异常；

（3）SCU关闭MCU的驱动系统直接保护整车安全的功能。

2.如权利要求1所述的电动汽车MCU健康状态监测诊断方法，其特征在于，步骤（1）中所述SCU对MCU指令集的监测是检查MCU主芯片内核对指令的执行是否正确，其通过运行一组指令并通过判断指令的执行结果来判断指令是否执行正常。

3.如权利要求2所述的电动汽车MCU健康状态监测诊断方法，其特征在于，所述监测是通过检测转矩闭环的部分用于安全监控功能的函数是否正常运行来完成。

4.如权利要求1-3所述的电动汽车MCU健康状态监测诊断方法，其特征在于，监测的步骤具体如下：

a.SCU对MCU中待检测的指令集输入n组不同的数据；

b.判断其输出结果是否和预设一致；

c.当SCU发现返回的答案出现错误时，对SCU内部的错误计数器累加；

d.返回错误答案的问题作为下一次的检测问题重复发出；

e.当SCU监控模块的对应内部错误计数器达到预设上限时，SCU监控模块产生预设的安全响应。

5.如权利要求4所述的电动汽车MCU健康状态监测诊断方法，其特征在于，步骤a中所述数据通过CAN通讯的方式获取，每个问题将对应为进行部分函数运行所需的数据输入。

6.如权利要求4或5所述的电动汽车MCU健康状态监测诊断方法，其特征在于，步骤b中所述结果通过CAN回复给SCU，SCU通过对问题的预定答案和实际返回答案进行对比，来判断被监控的芯片是否出现指令运行错误的情况。

7.如权利要求4-6中任一项所述的电动汽车MCU健康状态监测诊断方法，其特征在于，步骤e中所述预设的安全响应为关闭MCU的驱动系统直接保护整车安全的功能。

8.如权利要求4-7中任一项所述的电动汽车MCU健康状态监测诊断方法，其特征在于，采用如下算法：

预先定义n个转矩检测量Tinput[n]，当n=1时，经过MTPA查表计算出一组id.ref,iq.ref参考量；

根据MTPA查表得出的id.ref,iq.ref赋值给id.fb,iq.fb，查表得出对应的Ld、Lq，通过电磁转矩方程，计算出当前转矩值Te；  

如果Te等于Tinput[n]，则继续循环验证指令传输，否则错误累加计数i++,n赋值给m；

错误累加计数阈值k，如果错误累加计数i<k，发送当前反馈的错误转矩值Tinput[m]；

如果反馈的转矩Te= Tinput[m]，则继续循环发送验证指令转矩Tinput[n]，否则当i>k时，SCU确定MCU程序运行异常，关闭MCU驱动模块。