CN104656502A - 功能监视器 - Google Patents

Abstract

一种用于系统的功能监视器，所述系统例如是高级驾驶员辅助系统，所述功能监视器包括第一功能监视器元件和第二功能监视器元件，所述第一功能监视器元件被配置为：接收并整理来自与所述系统相关联的多个传感器的传感器数据；并且当来自所述多个传感器中的一个或更多个传感器的传感器数据指示功能异常时，向所述第二功能监视器元件发送功能报警信号。

Description

功能监视器

技术领域

本发明涉及用于监视系统功能的功能监视器。该系统可包括安全关键系统和高级驾驶员辅助系统。本发明还涉及包括功能监视器的高级驾驶员辅助系统。进一步地，本发明涉及用于提供功能监视的电子模块。

背景技术

通过功能监视器可以监视提供某些服务(例如安全关键服务)的系统。功能监视器用于检查系统的组成部分或处理在预定的限制内操作。确保组成部分/处理正确地发挥功能可以使整个系统更可靠。如果检测到系统组成部件或处理的异常，则可以采取动作以确保系统提供的服务免受不利影响。

功能监视器可用于高级驾驶员辅助系统，如自动紧急刹车(AEB)系统。AEB系统提供检测车辆是否可能与另一个物体相撞的服务，并且可以应用刹车以避免或减轻碰撞造成的损害。AEB系统通常使用包括RF发送器和接收器的雷达来测量车辆和物体之间的距离，并使用车辆和物体之间的接近速度来确定是否应自动激活刹车。因为该系统能够介入车辆的控制，所以该系统的正确操作是重要的。功能监视器因此能够确保组成部分(如发送器、接收器、振荡器、电子组件)正在正确地操作，并且处理(如计算和信号处理等处理)正在生成系统提供的服务据以作出决定的正确值。该系统的功能性安全形成已有标准(如ISO 26262)的一部分。

发明内容

根据本发明的第一方面，提供了一种用于系统的功能监视器，所述系统例如是高级驾驶员辅助系统，所述功能监视器包括第一功能监视器元件和第二功能监视器元件，所述第一功能监视器元件被配置为：接收并整理来自与所述系统相关联的多个传感器的传感器数据；并且当来自所述多个传感器中的一个或更多个传感器的传感器数据指示功能异常时，向所述第二功能监视器元件发送功能报警信号。

因此，功能监视器监视系统中使系统能够向用户提供服务(例如自动紧急刹车)的组成部分或处理。有利地，第一功能监视器元件可以作为传感器的中央报告元件，当检测到功能异常时通知第二功能监视器。第二功能监视器元件因此可以管理功能异常，而不必须检测和读取来自传感器的信息。

第二功能监视器元件可以包括数字信号处理器(DSP)或微控制器。DSP或微处理器可以被配置为处理用于提供系统服务的数据。备选地或附加地，数字信号处理器或微控制器可以配置为对在提供系统服务时涉及的处理执行信号处理，以检测功能异常。例如，微控制器或DSP可以被配置为在从系统的雷达组件接收的数据中，确定基带信号幅度、基带信号相位、基带噪声电平、ADC削波、数字信号电路、发送信号幅度和/或相位噪声电平的异常。

因此，除了管理从第一功能监视器元件接收的功能异常之外，微控制器或信号处理器可以被配置为处理雷达信号。系统可以包括自动紧急刹车系统。

功能报警信号可以包括中断。因此，第二功能监视器元件可以被配置为在接收中断时执行异常处置过程。

第一功能监视器元件可专用于监视系统中的功能异常，第二功能监视器元件可被配置为附加地处理提供系统服务的数据。例如，高级驾驶员辅助系统。

第一功能监视器可以在存储器中存储功能异常的识别细节和/或系统的产生功能异常的部分的识别细节。存储器可以包括寄存器，例如串行外围接口读寄存器。

所述多个传感器可以包括以下中的至少一个或更多：

i)温度传感器；

ii)RF连接断开传感器；

iii)振荡器故障检测传感器；

iv)时钟故障传感器；

v)电压电平传感器。

连接断开传感器可包括球断开传感器，用于检测与焊接球从电子电路断开相关联的连接问题。振荡器故障检测传感器可被配置为检测锁相环的失锁状态。

第一功能监视器元件可以包括状态机。因此，第一功能监视器元件可被配置为接收来自每个传感器的逻辑信号，并且包括响应于从传感器接收的一个或更多的逻辑信号而被操作的内部标志。该标志可用于向第一功能监视器指示已检测到异常。

每个传感器可包括异常检测装置，所述异常检测装置包括触发器，所述触发器具有检测到异常的状态和未检测到异常的状态，并且所述触发器被配置为当所述装置检测到测量值在预定阈值之外时采用检测到异常的状态。因此，每个传感器包括用于确定其正在测量的参数是否在期望范围之外或者在期望阈值以上或以下的装置。至少一个或全部的传感器可被配置为接收触发器测试信号，该触发器测试信号被配置为提供引起异常检测装置(如果该异常检测装置正确地工作)的触发器生成测试信号的条件，就像该异常检测装置检测到传感器的自检异常一样。

从传感器接收的传感器数据可包括指示异常检测装置的状态的信号。

所述第二功能监视器元件可以被配置为响应于接收功能报警信号来向所述第一功能监视器元件选择性地提供重置信号，并且所述第一功能监视器元件可以被配置为响应于接收重置信号来重置引起所述第一功能监视器元件生成功能报警信号的传感器。该监视器可被配置为使重置信号用作测试信号

其中，所述第二功能监视器元件可以被配置为响应于接收功能报警信号来向所述第一功能监视器元件选择性地提供断电信号，并且所述第一功能监视器元件可以被配置为响应于接收断电信号来提供使系统断电的指令。

可以通过三条硬件线路提供所述第一功能监视器元件和所述第二功能监视器元件之间的通信，所述三条硬件线路包括：

功能异常报告线路，用于向所述第二功能监视器元件提供功能报警信号，

重置传感器线路，用于向所述第一功能监视器元件提供重置信号，以重置检测的功能异常，以及

断电线路，用于向所述第一功能监视器元件提供断电信号，以禁用所述系统。

功能报警信号可包括指示是否存在检测到的异常的逻辑信号。第一功能监视器元件可在接收到重置信号时，向至少一个传感器提供重置信号。

第一功能监视器可具有与第二功能监视器分离的电力供应。因此，第一功能监视器不是通过第二功能监视器供电的，反之亦然。相反，第一和第二功能监视器可从其上可安装有组件的PCB接收电力供应。

所述第二功能监视器元件可被配置为向所述第一功能监视器元件选择性地发送异常查询请求，并且所述第一功能监视器元件可被配置为响应于所述请求来报告一个或更多个传感器的状态。可通过串行外围接口(SPI)发送异常查询请求，并从第一功能监视器元件的SPI读寄存器报告状态。

功能监视器可被配置为监视与系统相关联的多个参数，以检测系统操作中的功能异常。所述参数的第一子集被配置为被第一功能监视器元件监视，所述参数的不同的第二子集被配置为被第二功能监视器元件监视，其中所述第一子集包括至少一个被配置为与阈值进行比较的参数，以及所述第二子集包括至少一个需要信号处理(如傅里叶分析)以确定是否指示功能异常的参数。

根据本发明的第二方面，提供了一种高级驾驶员辅助系统，包括本发明第一方面的功能监视器。

根据本发明的第三方面，提供了一种集成电路(IC)组件，包括在第一方面中定义的功能监视器。该组件可包括前端IC和可以独立的微控制器，该前端IC包括第一功能监视器元件，该微控制器载有第二功能监视器元件。

附图说明

仅作为示例方式，以下是参考附图对本发明实施例的具体说明，其中

图1示出功能监视器和系统的示例实施例；

图2示出温度传感器的示例；

图3示出RF球断开传感器的示例；

图4示出锁相环失锁传感器的示例；

图5示出时钟监视器传感器的示例；并且

图6示出电压源传感器的示例；

具体实施方式

图1示出高级驾驶员辅助系统2中功能监视器1的示例实施例。具体地，该示例中的高级驾驶员辅助系统(ADAS)包括自动紧急刹车(AEB)系统。AEB系统可使用包括RF发送器和接收器的雷达组件来测量安装该系统的车辆与其他物体之间的距离和其他参数。使用车辆和/或车辆周围数据向车辆驾驶员提供辅助的其他高级驾驶员辅助系统包括：雷达导航巡航控制、车道偏离报警系统、自动泊车和自动驾驶系统。可以理解，本发明在车辆相关系统和车辆无关系统中具有功能监视方面的其他应用。功能监视器包括安全设备，安全设备监视系统组件的功能以确保系统安全可靠地操作。因此，功能监视器被配置为检测元件和处理的异常(例如故障)以及条件(例如可能影响组件功能的极端温度)。

功能监视器包括第一功能监视器元件3和第二功能监视器元件4。第一功能监视器元件3被配置为接收和整理来自与高级驾驶员辅助系统1关联的多个传感器5a-5e的传感器数据，以及，当来自多个传感器5a-5e中一个或更多个传感器的传感器数据指示功能异常时，向所述第二功能监视器元件4发送功能报警信号。功能监视器1在系统2上分布在两个部分，这点是有利的，这使得功能监视器和高级驾驶员辅助系统整体上具有更可靠的性能。

第一功能监视器3包括专用设备，该专用设备被配置为接收和整理与每个传感器5a-5e关联的功能异常以向第二功能监视器元件报告。也可在第一功能监视器元件3中存储功能异常的识别细节以向第二功能监视器元件4报告。标志3a可用于存储一个或更多传感器5a-5e已检测到异常的事实，功能异常寄存器3b可用于存储报告异常的传感器的识别细节。可以通过触发器提供标志以存储从传感器接收的功能异常。可以为每个传感器提供单独的触发器。备选地，单个触发器可用作从任何一个或更多的传感器接收的异常的标志，并因此指示何时出现异常。功能异常寄存器包括存储器，所述存储器可包括串行外围接口读寄存器，用于存储传感器生成的异常的细节。具体地，该寄存器典型地存储传感器5a-5e中哪一个传感器生成了功能异常。

第一功能监视器元件3提供用于全部传感器5a-5e的连接点。第一功能监视器元件3包括用于每个传感器5a-5e的接口6，接口6包括用于从元件3为传感器供电的供电线路20，用于接收表示系统1中功能异常的信号的功能线路21，以及用于重置传感器的重置线路22。

第一功能监视器元件3还包括与第二功能监视器元件4的接口7。该接口可包括三条数字线路：功能异常报告线路8、重置线路9和系统断电线路10。功能异常报告线路8提供从第一功能监视器元件3至第二功能监视器元件4的通信，并可以是用于向第二功能监视器元件4通知功能异常的单向通信线路。重置线路9允许第一功能监视器元件3从第二功能监视器元件4接收指令以重置功能异常条件标志3a。系统断电线路10提供从第二功能监视器元件4至第一功能监视器元件3的通信，用于引发AEB系统1的断电，具体地，是AEB系统的RF发送器和接收器组件的断电。第一功能监视器元件3可包括与包括微控制器的第二功能监视器元件4分离的“前端”集成电路。第一功能监视器元件3可具有与第二功能监视器元件4分离的电源23以及分离的接地连接24。元件3还可具有连接至被功能监视的供电线路62的输入。

第二功能监视器元件4包括微控制器11，或在其他实施例中为数字信号处理器。微控制器11可不专用于功能监测，而可执行与AEB系统1的操作关联的功能，并附加地通过其与第一功能监视器元件3的接口7来执行功能监视。因此，微控制器4可执行指令以用从RF发送器和接收器收集的信息来提供自动紧急刹车。传感器5a-5e可与RF发送器和接收器关联，以监视它们的功能和/或环境条件。除了第一元件3和第二功能监视器元件4之间的接口7，还可以提供用于交换更多细节信息的数据收集接口12，该细节信息与第一功能监视器元件3寄存的功能异常有关，例如哪个传感器5a-5e生成了功能异常信号。可通过串行外围接口(SPI)总线提供接口12。这里仅简要地描述该控制器的操作。第二功能监视器元件包括主SPI控制器，该主SPI控制器通过典型的四信号线路的SPI总线：序列时钟(SCL)、主出从入(MOSI)、主入从出(MISO)以及从选择杆(SSn)连接至第一功能监视器元件3。元件4能够通过MOSI信号向元件3中的SPI寄存器写入数据，并且元件4能够通过MISO信号从元件3中的SPI寄存器读出数据。并且，独立于第一功能监视器元件3，第二功能监视器元件4还可以监视系统2的参数以检查功能异常。例如，第二功能监视器元件4可被配置为评估系统参数中的异常，如基带信号幅度、基带信号相位、基带信号噪声电平、ADC削波、数字信号电路、发送信号幅度、相位噪声电平、MMIC寄存器编程以及MMIC寄存器配置。

因此，第一和第二功能监视器元件共同承担功能监视的工作，其中第二功能监视器元件4管理来自第一功能监视器3的异常报告。第一功能监视器元件可包括用于接收和整理来自多个传感器的异常报告的状态机，所述传感器能够确定其测量的信号是可接受的还是异常的；第二功能监视器元件可包括处理器，用于管理(至少指示引起异常的传感器重置或者关闭系统)第一功能监视器元件向其报告的功能异常，并独立于第一功能监视器元件地执行功能异常检查。由于具有数据处理能力而非状态机，第二功能监视器元件可执行需要信号处理(如傅里叶变换)的功能检查。因此，第一功能监视器元件3执行功能异常检查的第一子集，在第二功能监视器元件4执行不同的第二子集，其中第二子集包括需要信号处理的功能异常检查。第一子集可包括涉及测量值与阈值的比较的功能异常检查。因而，提供了分层的监视功能。此外，传感器自身可执行第一子集，第一功能监视器元件3可接收和整理传感器生成的功能异常信号，以下对此详细描述。

图2示出第一功能监视器元件3和传感器5a-5e中的一个之间的连接。在该实施例中，传感器5a包括用于监视与AEB系统1关联的雷达发送器的温度的温度传感器。可以理解，发送器具有在其中被认可为可靠地操作的操作温度范围。因此，监视发送器的温度能够确保其操作在被认可的操作条件中。因此，异常检测装置包括具有温度感测二极管25的温度传感器5a，温度感测二极管25适于响应于温度的升高而降低二极管上的电压。提供施密特触发器26，用于在二极管25上的电压降低至阈值以下时生成标志条件，其中该阈值可以是发送器安全操作的下限。该阈值由连接在供电线路20和地之间的电阻27a、27b的相对大小确定，其中电阻之间的节点提供对施密特触发器26的输入之一的输入。二极管25和供电线路20之间的节点提供对施密特触发器的其他输入。重置线路22包括两条线路：强制高线路22a和强制低线路22b。这些线路用于重置施密特触发器26和触发施密特触发器以用于自检目的。

施密特触发器26连接至功能线路21，因而向元件3提供指示功能异常的信号，直到触发器26被重置。功能异常是指发送器正处于其接受的操作条件之外的温度，有可能正生成欺骗性的RF信号。如上所述，功能线路21上的信号存储在元件3的触发器中，并在SPI寄存器中被记录。重置线路22包括两条线路：强制高线路22a和强制低线路22b。这些线路用于重置施密特触发器26和触发施密特触发器以用于自检目的。一旦重置，施密特触发器26停止向线路21上的元件3提供指示功能异常的信号。然而，如果二极管25检测到阈值之外的温度，触发器26将再一次被触发。传感器5a借助施密特触发器26和关联的电路能够确定何时发生异常并通过二态信号将其向元件3报告，二态信号包括存在异常(施密特触发器输出信号)和不存在异常(施密特触发器无输出信号)。

图3示出了传感器5a-5e中的另一个传感器及其与第一功能监视器元件3的接口。在该实施例中，传感器5b包括连接完整性传感器，用于监视与AEB系统1关联的RF发送器和/或接收器中的连接和/或焊接球30是否断开。传感器包括连接至功能线路31的施密特触发器36，因而向元件3提供指示功能异常的信号，直到触发器被重置。该异常包括RF发送器和接收器中可能影响它们的操作的连接问题。当RF焊接球30断开时，线路32上的DC电压会升至1.8V，这是供电线路20上存在的电压。一旦超过电阻分压器33a和33b确定的电压阈值，施密特触发器比较器36就通过功能线路31上的信号在第一功能监视器元件3中提供标志。

图4示出了传感器5a-5e中的另一个传感器及其与第一功能监视器元件3的接口。在该实施例中，传感器5c包括振荡器锁传感器，用于监视与AEB系统1关联的RF发送器和/或接收器的锁相环40是否正确地操作。传感器包括连接至功能线路41的施密特触发器46，因而向元件3提供指示功能异常的信号，直到触发器被重置。该异常包括锁相环40啁啾(chirp)生成器中的失锁状态。该异常可能是由对啁啾扫描参数的错误编程引起的，该参数与编程电压控制的振荡器子带相关。对本领域技术人员而言，适用于检测失锁状态的架构是已知的，因而这里不再描述。然而，当指示失锁状态的电压被提供至施密特触发器36的输入之一时，向功能线路41提供信号。失锁阈值由连接在供电线路20和地之间的电阻43a、43b的相对大小确定，其中电阻之间的节点提供对施密特触发器26的另一输入的输入。重置线路22包括两条线路：强制高线路22a和强制低线路22b。这些线路用于重置施密特触发器46和触发施密特触发器以用于自检目的。

图5示出了传感器5a-5e中的另一个触发器及其与第一功能监视器元件3的接口。在该实施例中，传感器5d包括主时钟监视传感器，用于检测主时钟信号50的缺失。典型地，AEB系统包括用于操作的40MHz主时钟。传感器5d包括经由或门57连接至功能线路51的两个施密特触发器56a和56b，因而当任一施密特传感器被触发时，向元件3提供指示功能异常的信号，直到触发器被重置。该异常包括主时钟信号的丢失。

当发生时钟信号故障时，时钟信号50将永久地保持在逻辑高或逻辑低的状态。对于时钟保持在逻辑高电平超过预定时间的情形，在“Vsense1”52上向第一施密特触发器56a提供信号。备选地，如果时钟保持在逻辑低电平超过预定时间，在“Vsense2”53上向第二施密特触发器56b提供信号。Vsense1或Vsense2上存在的、大于或小于阈值的信号引起关联的施密特触发器56a、56b沿功能线路51经由或门57向元件3输出信号。与其他传感器实施例类似，线路“强制高”22a和“强制低”22b用于重置施密特触发器中的错误状态并执行自检错误注入。

图6示出了另一个传感器5e及其与第一功能监视器元件3的接口。在该实施例中，传感器5e包括供电电压传感器，用于检测供电线路62上的供电故障。供电线路62可被配置为对与AEB系统1关联的RF发送器供电。传感器5e包括经由或门67连接至功能线路61的两个施密特触发器66a和66b，因而当任一施密特传感器被触发时，向元件3提供指示功能异常的信号，直到触发器被重置。该异常包括供电故障。

被监视的电压被施加在包括三个电阻元件的电阻分压器63上。参考电压根据作用在施密特触发器66a、66b的正负极输入上的带隙参考电池64得到。正极输入连接至参考电压的施密特触发器检测电压供电线路62上的负突变或过低(稳定的)的电压电平；另一个比较器检测电压供电线路62上的正突变或过高的电压电平。借助或门67，触发任一施密特触发器将沿着功能线路61施加信号。电阻分压器63的大小取决于要检测的具体阈值。

与其他传感器实施例类似，在第一功能监视器元件3的控制下，使用线路“强制高”22a和“强制低”22b来有规律地重置施密特触发器中的错误状态并执行自检错误注入。保护电阻65连接至带隙参考电池64的输出，以在施加强制高和强制低信号时，保护其免于短路状态。

可以理解，可提供其他传感器来监视被监视的系统的状态或处理。可提供传感器来监视本地振荡器电源、相位噪声电平、啁啾纯度、发送功率状态、系统温度、供电电压状态、RF连接以及断开的焊接球，接收器组件的特性(如，接收器电路不同级上的噪声电平、幅度、相位稳定性)、ADC削波、混频器信号、供电放大器输出电平、时钟信号、功能异常寄存器(包括存储器)可靠度，等等。每个传感器与第一功能监视器元件3之间的接口5可包括相同的供电装置、功能线路和重置线路(其可包括两条重置子线路)。因而，每个传感器模块可包括由异常确定电路提供信号的触发器，以“测量”参数，并且，一旦超出一个或更多阈值，提供指示该参数中出现异常的持续信号，直至在该模块上施加重置信号。因此，每个传感器模块能够检测是否存在异常，并将其向第一功能监视器元件3报告。

在使用中，AEB系统2可以是可操作的，并且第二功能监视器元件4的微控制器可处理来自和去往发送器/发送器组件的信号，用于提供自动紧急刹车服务。微控制器还可以通过监视与系统2中各组件和/或处理的功能关联的参数，来监视这些功能，例如，从形成雷达组件的RF发送器/接收器接收的信号的噪声电平。

第一功能监视器元件3包括分离的电子组件，该电子组件能够实现在与第二功能监视器元件4分离的集成电路上。第一功能监视器元件3还使用传感器5a-5e监视其他组件和/或处理级的功能。传感器在检测到异常时，在它们的功能线路21、31、41、51、61上提供高电平信号以通知第一功能监视器元件3。沿功能线路接收的信号激活第一功能监视器元件3中的标志，该标志可由双稳态组件提供，双稳态组件例如是触发器3a。功能异常寄存器3b，例如SPI寄存器，存储感测到异常的传感器的识别细节。可通过将每个传感器映射至SPI寄存器中分离并唯一的二进制位置以便由第二功能监视器元件4的微控制器读取来实现这一点。

如果由传感器5a-5e感测到的并经由第一功能监视器元件3报告至第二功能监视器元件4的参数或者第二功能监视器元件4直接评估的参数超出预定阈值，则第二功能监视器元件4可忽略来自雷达组件的信号和/或禁用系统1，并可警示用户系统是操作故障。通过该功能监视器的建立，可避免由雷达传感器中的功能异常状态导致生成的不合希望和危险的车辆刹车动作。

激活触发器标志引起沿功能异常报告线路8提供逻辑高电平信号。因而，线路8上存在信号指示在任意传感器5a-5e上检测到异常。功能异常报告线路8用作可以启动异常处置过程的微控制器的中断。备选地，微控制器可间歇地(例如每40ms)读取功能异常报告线路8的逻辑状态。

异常处理过程可包括经由重置线路9生成预定次数的重置信号(每一个响应于接收功能异常报告线路8上不同的功能报警信号)。这样可检查出异常是持续的而不是欺骗性或仅仅暂时存在的。在接收到重置信号时，第一功能监视器元件3可参考功能异常寄存器来确定是哪个传感器5a-5e触发了故障。然后，第一功能监视器元件3可以经由重置线路22发送重置信号以重置该特定传感器的施密特触发器。备选地，第一功能监视器元件3可经由全部重置线路22发送重置信号以重置全部传感器5a-5e中的全部触发器。

异常处理过程可包括：可能地，在发送重置信号预定次数后，经由系统断电线路10生成断电信号。第一功能监视器元件3或载有元件3的前端IC中的分离元件接收该断电信号。断电信号可锁存在触发器中，然后在偏置电池中使用，该偏置电池生成AEB系统中功率放大器和接收器功能的偏置电流。

因而，微控制器经由功能异常报告线路8接收在任意一个或更多的传感器中出现功能异常的通知。微控制器能够通过使用串行外部接口从功能异常寄存器请求信息，来发现异常的细节。在该示例中，微控制器能够发现哪个传感器生成了异常状态。例如，如果与AEB系统的给定发送器关联的温度传感器报告故障状态，则微控制器可决定将该特定的传感器的输出电压电平编程为额定低压电平，使其温度趋于降低，并在一定时间后回到阈值内。如果微控制器在读取寄存器3b后检测到异常状态是由PLL锁检测器生成的，则其可决定选择另一个VCO子带，以执行频率扫描操作或者执行对全部VCO子带频率上限和下限的开环评估，使得从期望频率扫描至给定VCO子带的映射能够免于错误。

该装置的优点在于，微控制器不需要选择并读取来自多个不同的传感器的多个不同的值。替代地，传感器自身能够确定是否有阈值被超过，并在第一功能元件处整理来自传感器的信息。这使得仅当第一功能监视器元件3检测到并标记异常时，第二功能监视器元件4的微控制器才询问第一功能监视器元件3。需要微控制器的信号处理能力的功能检查由微控制器执行，而其他检查由第一功能监视器元件处理。因此，功能监视分布在多个元件上，从而不会因读取和解释传感器测量结果对微控制器造成过度负担。

Claims (15)

1.一种用于系统的功能监视器，所述系统例如是高级驾驶员辅助系统，所述功能监视器包括第一功能监视器元件和第二功能监视器元件，所述第一功能监视器元件被配置为：接收并整理来自与所述系统相关联的多个传感器的传感器数据；并且当来自所述多个传感器中的一个或更多个传感器的传感器数据指示功能异常时，向所述第二功能监视器元件发送功能报警信号。

2.根据权利要求1的功能监视器，其中所述第二功能监视器元件包括数字信号处理器或微控制器，所述数字信号处理器或微控制器被配置为处理用于提供系统的服务的数据。

3.根据权利要求2的功能监视器，其中所述功能报警信号包括中断。

4.根据任意前述权利要求的功能监视器，其中所述第一功能监视器元件专用于监视系统中的功能异常，所述第二功能监视器元件被配置为附加地处理用于提供系统的服务的数据。

5.根据任意前述权利要求的功能监视器，其中所述第一功能监视器元件在存储器中存储功能异常的识别细节。

6.根据任意前述权利要求的功能监视器，其中所述多个传感器包括以下中的至少一个或更多：

i)温度传感器；

ii)RF连接断开传感器；

iii)振荡器故障检测传感器；

iv)时钟故障传感器；

v)电压电平传感器。

7.根据任意前述权利要求的功能监视器，其中所述第一功能监视器元件包括状态机。

8.根据任意前述权利要求的功能监视器，其中每个传感器包括异常检测装置，所述异常检测装置包括触发器，所述触发器具有检测到异常的状态和未检测到异常的状态，并且所述触发器被配置为当所述装置检测到测量值在预定阈值之外时采用检测到异常的状态。

9.根据权利要求8的功能监视器，其中所述传感器数据包括指示异常检测装置的状态的信号。

10.根据任意前述权利要求的功能监视器，其中，所述第二功能监视器元件被配置为响应于接收功能报警信号来向所述第一功能监视器元件选择性地提供重置信号，并且所述第一功能监视器元件被配置为响应于接收重置信号来重置引起所述第一功能监视器元件生成功能报警信号的传感器。

11.根据任意前述权利要求的功能监视器，其中，所述第二功能监视器元件被配置为响应于接收功能报警信号来向所述第一功能监视器元件选择性地提供断电信号，并且所述第一功能监视器元件被配置为响应于接收断电信号来提供使系统断电的指令。

12.根据任意前述权利要求的功能监视器，其中，通过三条硬件线路提供所述第一功能监视器元件和所述第二功能监视器元件之间的通信，所述三条硬件线路包括：

功能异常报告线路，用于向所述第二功能监视器元件提供功能报警信号，

重置传感器线路，用于向所述第一功能监视器元件提供重置信号，以重置检测的功能异常，以及

断电线路，用于向所述第一功能监视器元件提供断电信号，以禁用所述系统。

13.根据任意前述权利要求的功能监视器，其中所述第一功能监视器接收与所述第二功能监视器分离的电力供应。

14.根据任意前述权利要求的功能监视器，其中，所述第二功能监视器元件被配置为向所述第一功能监视器元件选择性地发送异常查询请求，并且所述第一功能监视器元件被配置为响应于所述请求来报告一个或更多个传感器的状态。

15.一种高级驾驶员辅助系统，包括根据权利要求1-14中任一的功能监视器。