CN104516788B - 看门狗装置及看门狗装置的控制方法 - Google Patents
看门狗装置及看门狗装置的控制方法 Download PDFInfo
- Publication number
- CN104516788B CN104516788B CN201410366991.5A CN201410366991A CN104516788B CN 104516788 B CN104516788 B CN 104516788B CN 201410366991 A CN201410366991 A CN 201410366991A CN 104516788 B CN104516788 B CN 104516788B
- Authority
- CN
- China
- Prior art keywords
- token
- watchdog
- signal
- assigned
- generation
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/04—Generating or distributing clock signals or signals derived directly therefrom
- G06F1/14—Time supervision arrangements, e.g. real time clock
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
- G05B23/00—Testing or monitoring of control systems or parts thereof
- G05B23/02—Electric testing or monitoring
- G05B23/0205—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults
- G05B23/0218—Electric testing or monitoring by means of a monitoring system capable of detecting and responding to faults characterised by the fault detection method dealing with either existing or incipient faults
- G05B23/0221—Preprocessing measurements, e.g. data collection rate adjustment; Standardization of measurements; Time series or signal analysis, e.g. frequency analysis or wavelets; Trustworthiness of measurements; Indexes therefor; Measurements using easily measured parameters to estimate parameters difficult to measure; Virtual sensor creation; De-noising; Sensor fusion; Unconventional preprocessing inherently present in specific fault detection methods like PCA-based methods
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
Abstract
本发明是一种主微控制单元与副微控制单元以串行外设接口通信连接的看门狗装置,其包括:令牌产生部,其生成种子值,并利用生成的所述种子值产生至少两个令牌;看门狗信号生成部,其分别生成对应于产生的所述令牌的看门狗信号;以及信号判断部,其判断生成的所述看门狗信号是否为正常状态。根据本发明利用可实现软件逻辑的单元能够感测微控制单元是否异常。
Description
技术领域
本发明涉及一种看门狗装置及看门狗装置的控制方法,尤其涉及判断MCU是否为正常状态的看门狗装置及看门狗装置的控制方法。
背景技术
车辆电子控制的重要部分在微控制单元(Micro Control Unit,以下称为MCU)中执行。因此,当MCU发生故障时会给车辆、驾驶员及乘客带来致命后果。
因此,感测MCU是否异常在提高车辆的稳定性方面非常重要。能够感测MCU是否异常的装置有看门狗(Watchdog)装置。
看门狗装置发送和接收看门狗信号,并判断接收到的看门狗信号是否在预定时间内以预定的数据接收到。
韩国公开专利第10-2013-0009086号(2013.01.23,以下称为该文献)中记载了这样的看门狗装置。该文献中记载了一种初始化看门狗状态后,使其从000至状态转换至111,若接收到正常的看门狗信号,则使看门狗状态前进一格,若接收到非正常的看门狗信号,则使看门狗状态后退两格,以提高看门狗信号可靠性的结构。
然而,这样的结构无法确认MCU运算工作的安全性,是依赖外部输出值的反馈信号的方式。这样的方式具有判断逻辑造成物理时间浪费和延迟的问题。并且这样的结构难以获取故障区域的具体信息。
发明内容
技术问题
本发明为解决上述问题,目的在于提供一种利用可实现实现软件逻辑的单元,能够感测MCU是否异常的看门狗装置及看门狗装置的控制方法。
并且,本发明的目的在于提供一种能够告知MCU故障区域的具体信息的看门狗装置及看门狗装置的控制方法。
技术方案
为达成上述目的的本发明可提供一种看门狗装置,其作为主微控制单元(以下称为MCU)与副MCU以串行外设接口(SPI:Serial Peripheral Interface)通信连接的看门狗装置,包括:令牌产生部,其生成种子值(Seed Value),并利用生成的所述种子值产生至少两个令牌;看门狗信号生成部,其对应于产生的所述令牌分别生成看门狗信号;以及信号判断部,其判断生成的所述看门狗信号是否为正常状态。
优选的是,所述令牌产生部可利用伪随机数生成算法产生所述令牌。
优选的是,所述看门狗信号生成部可根据各所述令牌,按时间序列生成所述看门狗信号。
优选的是,所述看门狗信号生成部可以分别生成对应于分配到初始化MCU的模块的第一令牌、分配到执行信号输入及判断逻辑的模块的第二令牌、分配到执行驱动及自动防故障的模块的第三令牌以及分配到存储和结束诊断故障代码(DTC:diagnostic troublecode)的模块的第四令牌的所述看门狗信号。
为达成上述目的的其他发明可提供一种看门狗装置的控制方法,其作为主MCU与副MCU以SPI通信连接的看门狗装置的控制方法,包括a)步骤:生成种子值,并利用生成的所述种子值产生至少两个令牌;b)步骤:分别生成对应于产生的所述令牌的看门狗信号;以及c)步骤:判断生成的所述看门狗信号是否为正常状态。
优选的是,所述a)步骤中,可利用伪随机数(PSEUDO-RANDOM NUMBERS)生成算法产生所述令牌。
优选的是,所述b)步骤中,可以按时间序列分别生成所述看门狗信号。
优选的是,所述b)步骤中,可以分别生成对应于分配到初始化MCU的模块的第一令牌、分配到执行信号输入及判断逻辑的模块的第二令牌、分配到执行驱动及自动防故障的模块的第三令牌以及分配到存储及结束诊断故障代码(DTC)的模块的第四令牌的所述看门狗信号。
技术效果
根据本发明的看门狗装置及看门狗装置的控制方法,具有生成至少两个令牌,并生成对应于各令牌分别生成看门狗信号,进而判断生成的看门狗信号是否为正常状态的结构,从而仅利用可实现实现软件逻辑的单元,能够感测MCU是否异常的有益效果。
并且,根据本发明的看门狗装置及看门狗装置的控制方法,按照软件的结构划分分配令牌,从而提供能够掌握MCU故障区域的具体信息的有益效果。
附图说明
图1为显示以SPI通信连接的主MCU与副MCU的示意图;
图2为显示本发明一优选实施例的看门狗装置的框图;
图3为显示伪随机数生成算法的示意图;
图4为显示令牌产生部的示意图;
图5为显示各令牌的看门狗信号值的表格;
图6为显示分配到各软件循环模块的令牌的示意图;
图7为显示本发明一优选实施例的看门狗控制方法的流程图。
附图标记说明
100:看门狗装置 110:令牌产生部
120:看门狗信号生成部 130:信号判断部
具体实施方式
下面参照附图详细说明本发明的优选实施例。首先需要注意的是,在对各图的构成要素赋予附图标记方面,即使在不同的附图上显示,对于相同的构成要素尽可能赋予相同的附图标记。另外以下将说明本发明的优选实施例,但本发明的技术思想并不限定或限制于此,所属技术领域的技术人员可多样地变形实施,这是不言而喻的。
图1为显示以SPI通信连接的主微控制单元(以下称为MCU)与副MCU的示意图。
如图1所示,主MCU1与副MCU2以SPI通信连接。
图2为显示本发明一优选实施例的看门狗装置的框图。
如图2所示,本发明一优选实施例的看门狗装置100可包括令牌产生部110、看门狗信号生成部120以及信号判断部130。这种看门狗装置100可在主MCU1中实现。
图3为显示伪随机数生成算法的示意图,图4为显示令牌产生部的示意图,图5为显示各令牌的看门狗信号值的表格。
令牌产生部110生成种子值,并利用生成的种子值产生至少两个令牌(TOKEN)。此时,令牌可如图3所示,可通过伪随机数生成算法产生,并可通过Y=X4+X3+1的运算逻辑进行运算。
其中随机产生的数字通过图2所示的看门狗信号生成部120生成如图5表格中所示的看门狗信号。
信号判断部130判断生成的各看门狗信号是否为正常状态。图5所示表格中的数字通过SPI通信发送和接收,当预定时间内以预定的序列和预定的数据发送和接收时,可判断相应看门狗信号为正常状态。而当预定时间内无法接收到相应看门狗信号或接收和发送的是错误数据时,可判断为非正常状态,并使安全状态降低一级。
一方面,看门狗信号生成部120可根据各令牌,按时间序列生成看门狗信号。进一步地,各令牌可分配到软件逻辑的重要序列步骤中生成。图6为显示分别分配到各软件循环模块的令牌的示意图。
具体而言,令牌产生部110可生成共四个令牌,即,分配到初始化MCU的模块的第一令牌T1、分配到执行信号输入及判断逻辑的模块的第二令牌T2、分配到执行驱动及自动防故障的模块的第三令牌T3以及分配到存储及结束诊断故障代码(DTC)的模块的第四令牌T4。
并且,看门狗信号生成部120可分别生成对应于第一令牌T1、第二令牌T2、第三令牌T3及第四令牌T4的看门狗信号WD0、WD1、WD2和WD3。
图7为显示本发明一优选实施例的看门狗装置的控制方法的流程图。
如图7所示,本发明一优选实施例的看门狗装置的控制方法首先在步骤S100中,令牌产生部110生成种子值,并利用生成的种子值产生至少两个令牌T1、T2、T3和T4。
然后在步骤S200中,看门狗信号生成部120分别生成对应于产生的令牌T1、T2、T3和T4的看门狗信号WD0、WD1、WD2和WD3。
然后在步骤S310至步骤S340中,信号判断部130依次判断各看门狗信号WD0、WD1、WD2和WD3是否为正常状态。
因此即使执行自动防故障,也能够判断出看门狗信号发送到何处时停滞,从而能够立即得知软件的哪一区域中发生了问题。
例如,在看门狗信号WD2处被判断为非正常状态,并执行自动防故障的情况下,可得知驱动及自动防故障区域T3处发生了问题。
最后应说明的是:以上各实施例仅用以说明本发明的技术方案,而非对其限制;尽管参照前述各实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:其依然可以对前述各实施例所记载的技术方案进行修改,或者对其中部分或者全部技术特征进行等同替换;而这些修改或者替换,并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。
Claims (4)
1.一种看门狗装置,位于主微控制单元,其中所述主微控制单元与副微控制单元以串行外设接口通信连接,其特征在于,包括:
令牌产生部,其生成种子值,并利用生成的所述种子值产生至少两个令牌;
看门狗信号生成部,其对于产生的各所述令牌分别相应地生成看门狗信号;以及
信号判断部,其判断生成的所述看门狗信号是否为正常状态,
所述看门狗信号生成部根据各所述令牌,按时间序列生成所述看门狗信号,
所述看门狗信号生成部分别生成对应于分配到初始化微控制单元的模块的第一令牌、分配到执行信号输入及判断逻辑的模块的第二令牌、分配到执行驱动及自动防故障的模块的第三令牌以及分配到存储和结束诊断故障代码的模块的第四令牌的所述看门狗信号。
2.根据权利要求1所述的看门狗装置,其特征在于:
所述令牌产生部利用伪随机数生成算法产生所述令牌。
3.一种看门狗装置的控制方法,是位于主微控制单元的看门狗装置的控制方法,其中所述主微控制单元与副微控制单元以串行外设接口通信连接,其特征在于,包括:
a)步骤,生成种子值,并利用生成的所述种子值产生至少两个令牌;
b)步骤,对于产生的各所述令牌分别相应地生成看门狗信号;以及
c)步骤,判断生成的所述看门狗信号是否为正常状态,
所述b)步骤中,按时间序列分别生成所述看门狗信号,
所述b)步骤中,分别生成对应于分配到初始化微控制单元的模块的第一令牌、分配到执行信号输入及判断逻辑的模块的第二令牌、分配到执行驱动及自动防故障的模块的第三令牌以及分配到存储和结束诊断故障代码的模块的第四令牌的所述看门狗信号。
4.根据权利要求3所述的看门狗装置的控制方法,其特征在于:
所述a)步骤中,利用伪随机数生成算法产生所述令牌。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020130118166A KR102080453B1 (ko) | 2013-10-02 | 2013-10-02 | 와치독 장치 및 와치독 제어방법 |
KR10-2013-0118166 | 2013-10-02 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN104516788A CN104516788A (zh) | 2015-04-15 |
CN104516788B true CN104516788B (zh) | 2018-05-29 |
Family
ID=52741392
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201410366991.5A Active CN104516788B (zh) | 2013-10-02 | 2014-07-29 | 看门狗装置及看门狗装置的控制方法 |
Country Status (3)
Country | Link |
---|---|
US (1) | US9606849B2 (zh) |
KR (1) | KR102080453B1 (zh) |
CN (1) | CN104516788B (zh) |
Families Citing this family (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106933690A (zh) * | 2017-02-27 | 2017-07-07 | 北京博纳电气股份有限公司 | 一种基于mcu的硬件看门狗实现方法 |
KR101988723B1 (ko) * | 2017-08-02 | 2019-06-12 | 현대오트론 주식회사 | Mcu 동작 감시 시스템 및 제어방법 |
KR102355424B1 (ko) * | 2017-09-13 | 2022-01-26 | 현대자동차주식회사 | 차량용 중앙 처리 장치를 제어하는 워치독 회로의 신뢰성을 향상시키는 장치 및 방법 |
US11036573B2 (en) * | 2019-05-16 | 2021-06-15 | Ford Global Technologies, Llc | Control processor unit (CPU) error detection by another CPU via communication bus |
US10936397B2 (en) * | 2019-05-23 | 2021-03-02 | Ford Global Technologies, Llc | Hybrid control module status communication system and method |
KR102213254B1 (ko) * | 2019-10-02 | 2021-02-19 | 주식회사 현대케피코 | 단일 와치독 장치를 이용한 복수 개의 마이컴 에러 검출 방법 및 단일 와치독 장치 |
US11579957B1 (en) * | 2020-07-24 | 2023-02-14 | Xilinx, Inc. | Distributed watchdog timer and active token exchange |
KR102503969B1 (ko) | 2020-12-11 | 2023-02-27 | 현대모비스 주식회사 | 컨트롤러의 상태 감시 방법 및 이를 위한 장치 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6018291A (en) * | 1998-06-04 | 2000-01-25 | Marble; Alan Dale | Motor vehicle anti-theft system by random problem simulation |
US7234159B1 (en) * | 2003-01-07 | 2007-06-19 | Altera Corporation | Method and apparatus for controlling evaluation of protected intellectual property in hardware |
CN201021986Y (zh) * | 2007-03-08 | 2008-02-13 | 杭州华三通信技术有限公司 | 看门狗复位电路 |
CN101556551A (zh) * | 2009-04-15 | 2009-10-14 | 杭州华三通信技术有限公司 | 设备故障日志的硬件获取系统及方法 |
CN102959520A (zh) * | 2011-06-29 | 2013-03-06 | 日本精工株式会社 | 车载电子控制装置 |
Family Cites Families (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US7737871B2 (en) * | 2004-06-03 | 2010-06-15 | Silicon Laboratories Inc. | MCU with integrated voltage isolator to provide a galvanic isolation between input and output |
US8732350B2 (en) * | 2008-12-19 | 2014-05-20 | Nvidia Corporation | Method and system for improving direct memory access offload |
JP2011008561A (ja) * | 2009-06-26 | 2011-01-13 | Funai Electric Co Ltd | 電子回路および光ディスク駆動装置一体型テレビジョン |
US10660564B2 (en) * | 2010-05-28 | 2020-05-26 | Resmed Sas | Apparatus, system and method for determining compliant use of an intraoral appliance |
KR101173087B1 (ko) * | 2011-04-01 | 2012-08-13 | 주식회사 만도 | 차량의 제어 장치 및 제어 방법 |
KR101282891B1 (ko) * | 2011-06-15 | 2013-08-23 | (주)유비쿼스 | 리셋 이력 관리 기능을 갖는 광전송로 종단장치 및 그 방법 |
KR101811432B1 (ko) * | 2011-07-14 | 2017-12-22 | 현대모비스 주식회사 | 진보된 와치독 장치 및 그 동작 방법 |
-
2013
- 2013-10-02 KR KR1020130118166A patent/KR102080453B1/ko active IP Right Grant
-
2014
- 2014-07-29 CN CN201410366991.5A patent/CN104516788B/zh active Active
- 2014-09-04 US US14/477,742 patent/US9606849B2/en active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6018291A (en) * | 1998-06-04 | 2000-01-25 | Marble; Alan Dale | Motor vehicle anti-theft system by random problem simulation |
US7234159B1 (en) * | 2003-01-07 | 2007-06-19 | Altera Corporation | Method and apparatus for controlling evaluation of protected intellectual property in hardware |
CN201021986Y (zh) * | 2007-03-08 | 2008-02-13 | 杭州华三通信技术有限公司 | 看门狗复位电路 |
CN101556551A (zh) * | 2009-04-15 | 2009-10-14 | 杭州华三通信技术有限公司 | 设备故障日志的硬件获取系统及方法 |
CN102959520A (zh) * | 2011-06-29 | 2013-03-06 | 日本精工株式会社 | 车载电子控制装置 |
Also Published As
Publication number | Publication date |
---|---|
US20150095724A1 (en) | 2015-04-02 |
CN104516788A (zh) | 2015-04-15 |
KR102080453B1 (ko) | 2020-02-24 |
KR20150039508A (ko) | 2015-04-10 |
US9606849B2 (en) | 2017-03-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN104516788B (zh) | 看门狗装置及看门狗装置的控制方法 | |
US10576990B2 (en) | Method and device for handling safety critical errors | |
US8645580B2 (en) | Circuit and electronic module for automatic addressing | |
CN104281217B (zh) | 微型计算机 | |
DE102006001872B4 (de) | Vorrichtung und Verfahren zum Überprüfen einer Fehlererkennungsfunktionalität einer Datenverarbeitungseinrichtung auf Angriffe | |
US8996256B2 (en) | Communication system for a passenger protection system | |
CN104977907B (zh) | 容错性失效保护系统和方法 | |
CN105270364A (zh) | 车辆驻车系统故障管理 | |
JP2006323831A (ja) | 安全ユニットの入力装置 | |
JP5987069B2 (ja) | シリアル通信信号監視による内部レジスタ自己リセット機能を備えた数値制御システム | |
KR102552006B1 (ko) | 데이터 구동 장치 및 이를 포함하는 디스플레이 장치 | |
CN106796541A (zh) | 数据处理装置 | |
CN110192185A (zh) | 冗余的处理器架构 | |
JP6207987B2 (ja) | 車載用電子制御装置 | |
JP5094777B2 (ja) | 車載用電子制御装置 | |
US10580233B2 (en) | Method and apparatus for processing alarm signals | |
CN104240752B (zh) | 半导体器件、半导体系统以及半导体器件的控制方法 | |
US10467889B2 (en) | Alarm handling circuitry and method of handling an alarm | |
CN106249687A (zh) | 一种背板通讯的方法 | |
US9632139B2 (en) | IO pad circuitry with safety monitoring and control for integrated circuits | |
CN105974827A (zh) | 具有采用看门狗定时电路的集成电路元件的工业控制系统 | |
US20140025996A1 (en) | Method for diagnosing a mechanism of untimely cut-offs of the power supply to a motor vehicle computer | |
CN103257903B (zh) | 用于输出错误条件信号的错误信号处理单元、设备和方法 | |
US8901971B1 (en) | Systems and methods for providing differential line drivers | |
KR102290796B1 (ko) | Lin 통신 오류 발생에 따른 ecu 자동 재시작 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |