CN110362421B - 一种数据表决输出方法和装置 - Google Patents

Abstract

一种数据表决输出方法和装置，包括第一处理器接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；第一处理器和第二处理器分别接收对方的表决结果，并分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，则第一处理器或者第二处理器获取对方处理器的数据后，输出数据包；本发明在现有的硬件结构基础上，仅开辟独立的存储单元，存储特征参数，在不增加硬件、软件开销的情况下，可实现对输出数据的校核表决，同时规避单点故障可能导致的错误数据的输出，在降低成本的同时提高效率，减少中间的处理环节。

Description

一种数据表决输出方法和装置

技术领域

本发明涉及一种输出数据的表决方法和装置，尤其涉及一种基于特征参数的数据表决输出方法和装置。

背景技术

对输出数据的表决常见于2取2或3取2架构的安全计算机系统，常见的方式包括：

方式1.设置独立的数据表决单元，DATA-a数据、DATA-b数据分别发送至表决单元，由表决单元进行表决输出。

方式2.增加通信处理器，供方A、供方B各自独立完成对DATA-a数据、DATA-b数据的表决，一方提供数据，另一方提供校验给通信处理器，由通信处理器发送。

方式3.供方A、供方B各自独立完成对DATA-a数据、DATA-b数据的表决，其中一方接收另一方的表决结果，双方表决结果一致，由其中一方进行表决输出。

上述方式1、方式2的方法需要增加单独的硬件和软件开销，增加了系统的成本和开发的工作量。方式3的方法存在异常情况下，发送方并未接受另一方控制而发送错误输出数据的可能性，即存在单点故障而致系统输出错误的情况。

方式3的初衷为由供方A、供方B共同参与决定最终的输出结果，以避免单一方运算处理错误而导致的错误输出，即供方A、供方B均认为正确才能输出。因此在设计时，发送方在己方完成表决后同时接收另一方表决结果的控制，双方表决均一致时发送。这种方法存在以下问题：发送方完成表决后准备发送数据前，需要判断对方表决结果然后发送，但存在因软件错误或干扰，发送方未经判断而直接发送的情况，因数据及校验均在发送方封装，输出机构不能有效识别出错误而导致输出错误指令。

本发明试图解决这一问题，进行的改变在两个方面：1.数据封装由双方参与即供方A、供方B均参与，发送方如不受控制而发送数据，因对方未参与封装，接收方可即时识别；2.因目前大部分2取2系统，供方A、供方B使用的硬件软件是一致的，如果供方A、供方B封装参数双方均存储，只是在使用时根据身份识别采用不同的参数封装（如供方A 用CRC1, 供方B用 CRC2），无法保证在软件错误和干扰的情况下，由一方完成两种封装的可能性，如供方A正常情况下使用CRC1封装数据，而在干扰或软件错误情况下，在发送数据时存在同时使用CRC2进行封装的可能性。因此本方法在双方参与封装的同时，对特征参数设置独立的存储单元，即是发送方干扰或软件错误也无法访问对方存储区，无法完成完整数据封装，从而规避上述错误。

发明内容

（一）本发明解决的技术问题

本发明提供一种基于特征参数的数据表决输出方法和装置，以解决现有技术存在的单点故障导致系统输出错误的问题。

（二）本发明采用的技术手段

一种数据表决输出方法，包括：

第一处理器接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；

第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

第一处理器和第二处理器分别接收对方的表决结果，并分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，则第一处理器或者第二处理器获取对方处理器的数据后，输出数据包；

所述数据包中的数据包括输出数据、第一特征码、第二特征码；

所述输出数据为第一表决结果或第二表决结果；

所述第一特征码与第一表决结果关联、第二特征码与第二表决结果关联。

第一处理器通过第一采集单元获取第一输入数据并生成第一待输出数据；

第二处理器通过第二采集单元获取第二输入数据并生成第二待输出数据。

第一处理器接收第二处理器传输的第二输入数据后，对第一处理器的第一输入数据和第一处理器接收的第二输入数据进行校核并生成第一校核结果；

第二处理器接收第一处理器传输的第一输入数据后，对第二处理器的第二输入数据和第二处理器接收的第一输入数据进行校核并生成第二校核结果；

第一处理器和第二处理器分别接收对方的校核结果，并分别进行第一校核结果和第二校核结果的比对，如果校核结果一致，则第一处理器和第二处理器分别对校核结果处理并生成第一待输出数据和第二待输出数据。

存储在与第一处理器连接的第一存储单元中的第一特征参数，所述第一特征参数与第一表决结果关联生成第一特征码；

存储在与第二处理器连接的第二存储单元中的第二特征参数，所述第二参数与第二表决结果关联生成第二特征码。

所述第一特征参数和第二特征参数为不同的标识符或者不同的特征码生成方法；

当所述第一特征参数和第二特征参数为不同的标识符时， 第一表决结果与作为第一特征参数的第一标志符通过第一处理器中存储的特征码生成方法生成第一特征码，第二表决结果与作为第二标识符的第二特征参数通过第二处理器中存储的特征码生成方法生成第二特征码；

上所述第一特征参数和第二特征参数为不同的特征码生成方法时，第一特征参数对第一表决结果进行运算得到第一特征码；第二特征参数对第二表决结果进行运算得到第二特征码。

所述第一处理器和第二处理器分别接收对方的校核结果，并分别进行第一校核结果和第二校核结果的比对后，如果校核结果不一致，则进行安全导向处理；

所述第一处理器和第二处理器分别接收对方的表决结果，并分别进行第一表决结果和第二表决结果的比对后，如果表决结果不一致，则进行安全导向处理。

一种数据表决输出装置，包括：

第一采集单元，用于采集第一输入数据并传输给第一处理器，第一处理器接收第一输入数据并生成第一待输出数据；

第二采集单元，用于采集第二输入数据并传输给第二处理器，第二处理器接收第二输入数据并生成第二待输出数据；

第一处理器，所述第一处理器用于接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；

第二处理器，所述第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

所述第一处理器和所述第二处理器分别接收对方的表决结果后，还用于分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，所述第一处理器或者所述第二处理器获取对方处理器的数据后，输出数据包；

所述数据包包括输出数据、第一特征码、第二特征码；

所述输出数据为第一表决结果或者第二表决结果；

所述第一特征码与第一表决结果关联、第二特征码与第二表决结果关联。

第一存储单元，与第一处理器连接，所述第一存储单元用于存储第一特征参数；所述第一特征参数与第一表决结果关联生成第一特征码；

第二存储单元，与第二处理器连接，所述第二存储单元用于存储第二特征参数；所述第二参数与第二表决结果关联生成第二特征码。

所述第一特征参数和第二特征参数为不同的标识符或者不同的特征码生成方法；

当所述第一特征参数和第二特征参数为不同的标识符时， 第一表决结果与第一特征参数通过第一处理器中存储的特征码生成方法生成第一特征码，第二表决结果与第二特征参数通过第二处理器中存储的特征码生成方法生成第二特征码；

上所述第一特征参数和第二特征参数为不同的特征码生成方法时，第一特征参数对第一表决结果进行运算得到第一特征码；第二特征参数对第二表决结果进行运算得到第二特征码。

输出单元，所述输出单元用于接收第一处理器或者第二处理器输出的数据包，并获取数据包中的第一特征码、第二特征码、输出数据，同时计算第一特征码与输出数据的关联是否正确，如果不正确，则输出单元进行安全导向处理；如果正确，则计算第二特征码与输出数据的关联是否正确，如果不正确，则输出单元进行安全导向处理，如果正确，则输出单元根据输出数据执行命令。

（三）本发明的有益效果：

本发明在现有的硬件结构基础上，仅开辟独立的存储单元，存储特征参数，在不增加硬件、软件开销的情况下，可实现对输出数据的校核表决，同时规避单点故障可能导致的错误数据的输出，在降低成本的同时提高效率，减少中间的处理环节。

附图说明

图1为本发明的装置结构图。

图2为本发明的输出数据表决示意图。

图3为本发明的流程图。

图4为本发明数据包的封包流程图。

图5为本发明数据包的解包流程图。

具体实施方式

下面结合附图和具体实施方式对本发明作进一步详细说明。

本发明提供一种数据表决输出方法，该方法基于如图1所示的结构，该结构包括第一处理器、第二处理器器，其中，第一处理器具有第一待输出数据，第二处理器具有第二待输出数据，第一处理器和第二处理器之间能够进行信息交互。进行信息交互的通信方式包括但不限于现有的有线通信和无线通信。

所述的第一处理器和第二处理器包括但不限于现有的CPU处理器、单片机处理器、DSP处理器或者MCU处理器，本发明不对第一处理器和第二处理器的具体结构做限定。

本发明的数据表决输出方法包括以下步骤：

步骤1：第一处理器接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；

第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

步骤2：第一处理器和第二处理器分别接收对方的表决结果，并分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，则第一处理器或者第二处理器通过信息交互获取对方处理器的数据后，第一处理器或者第二处理器输出数据包给输出单元。

上述的表决过程为对第一待输出数据中的多个数据和第二待输出数据中的多个数据中对应的数据进行一一比较，判断待输出数据的正确性及输出哪个待输出数据中的数据，例如第一待输出数据和第二待输出数据中的多个数据均包括速度数据和温度数据，则分别对两个待输出数据的两个速度数据和两个温度数据进行表决，决定输出数据是否正确及采用哪个处理器的速度数据和哪个处理器的温度数据，需要输出的速度数据和温度数据为进行表决后的表决结果。

数据包内部的数据包括输出数据、第一特征码、第二特征码；输出数据为表决结果。第一特征码与第一表决结果关联，第二特征码与第二表决结果关联。所述关联包括第一特征码和第一表决结果唯一对应、第二特征码和第二表决结果唯一对应，上述的唯一对应通过第一特征参数和第二特征参数实现。

上述步骤2中数据包中的数据具体获取如下内容所述。

如图1所示的结构，本发明还包括第一存储单元和第二存储单元，第一存储单元内部存储第一特征参数，第二存储单元内部存储第二特征参数，所述的第一存储单元和第二存储单元为分别在第一处理器和第二处理器上开辟的独立存储空间或者第一处理器和第二处理器上连接的外接存储器上开辟的存储空间，第一处理器和第二处理器任何情况下均无法获取对方存储的特征参数。

第一特征参数和第二特征参数为不同的特征码或者不同的特征码生成方法，该不同的特征码生成方法为现有的特征码生成方法，尤其可选择的校验码生成算法，例如CRC校验码生成算法。所述不同的特征码可以为不相同的字符串。

第一存储单元能够将第一特征参数发送给第一处理器进行处理获取第一特征码，第二存储单元能够将第二特征参数发送给第二处理器进行处理获取第二特征码；或者不同的处理器根据不同存储单元中存储的特征码生成方法对两个表决结果分别生成校验码。

当第一特征参数和第二特征参数为不同的标识符时，此时第一处理器和第二处理器中均存储有特征码生成算法，且分别存储的两个特征码生成算法可以相同也可以不同，第一表决结果与第一特征参数通过第一处理器中存储的特征码生成方法生成第一特征码，第二表决结果与第二特征参数通过第二处理器中存储的特征码生成方法生成第二特征码；为了保证输出的数据为表决后输出的数据，用来进行数据包输出的处理器，将自身的表决结果、自身的己方特征码、从对方处理器获取的对方特征码打包为数据包发送给输出单元，输出单元内部存储与第一处理器和第二处理器中存储的特征码生成算法相同的特征码生成算法，同时存储第一特征参数和第二特征参数，输出单元通过特征码生成算法对第一特征参数和表决结果生成第一验证特征码，将该第一验证特征码与第一特征码进行计较，如果相同，则表示关联正确，否则进行安全导向操作；然后输出单元通过对应的特征码生成算法对第二特征参数和表决结果生成第二验证特征码，将该第二验证特征码与第二特征码进行计较，如果相同，则表示关联正确，输出单元根据表决结果动作，否则进行安全导向操作。

当第一特征参数和第二特征参数为不同的特征码生成方法时，第一处理器和第二处理器得到第一表决结果和第二表决结果后，分别使用上述不同的特征码生成方法生成不同的第一特征码和第二特征码，用来进行数据包输出的处理器，将自身的表决结果、自身的己方特征码、从对方处理器获取的对方特征码打包为数据包发送给输出单元，输出单元内部存储分别与第一特征参数和第二特征参数相同的特征码生成方法，输出单元通过不同的特征码生成算法分别对输出数据计算第一待验证特征码和第二待验证特征码，如果第一待验证特征码和第二待验证特征码和第一特征码、第二特征码均相同，则输出单元根据表决结果动作，否则进行安全导向操作。

如图4所示，为数据包的封包流程图，包括：

步骤401：用于输出数据包的处理器获取通过表决的输出数据；

步骤402：对输出数据添加标识符后，按照本处理器的校验运算规则进行计算，生成校验码作为本方特征码；

步骤403：对方处理器对对方的待输出数据添加对方的标识符后，按照对方的校验运算规则进行计算，生成对方的特征码，并将特征码发送给本处理器；

步骤404：本方处理器将输出数据、本方特征码、对方特征码进行融合封装形成数据包；

步骤405：将本方数据包发送给输出单元；

步骤406：本方处理器输出完成。

所述输出单元为接收数据包并执行相关指令的机构，根据不同应用输出单元不同，例如列控系统中，可包括机车制动机构驱动、切断牵引力通路。

上述步骤为数据包情况为上述数据包2）中的情况，当数据包情况为1）中的情况时：

步骤402~步骤404变为：将第一特征码附加在第一待输出数据中形成第一输出数据、第二特征码附加在第二待输出数据中形成第二输出数据，用作数据包输出处理器的本方处理器获取第一输出数据、第二输出数据后形成数据包。

如图5所示，为输出单元进行的数据包的解包流程图，包括：

步骤501：输出单元获取处理器发送的数据包；

步骤502：对数据包进行解包，获取数据包中的第一特征码、第二特征码、输出数据；

步骤503：判断第一特征码与输出数据之间的关联是否正确，如果正确，转向步骤505，不正确转向步骤504；

步骤504：输出单元进行安全导向处理操作；

步骤505：判断第二特征码与输出数据之间的关联是否正确，如果正确，转向步骤507，不正确转向步骤506；

步骤506：输出单元进行安全导向处理操作；

步骤507：输出单元根据输出数据进行操作；

步骤508：结束。

上述步骤为数据包情况为上述数据包2）中的情况，当数据包情况为1）中的情况时，步骤502~步骤507的操作为：

步骤502：对数据包进行解包，获取数据包中的第一特征码、第二特征码、第一待输出数据、第二待输出数据；

步骤503：计算第一特征码与第一待输出数据之间的关联是否正确，即数据包中是否存在第一待输出数据和第一特征码，如果正确，转向步骤505，不正确转向步骤504；

步骤504：输出单元进行安全导向处理操作；

步骤505：计算第二特征码与第二待输出数据之间的关联是否正确，即数据包中是否存在第二待输出数据和第二特征码，如果正确，转向步骤507，不正确转向步骤506；

步骤506：输出单元进行安全导向处理操作；

步骤507：输出单元根据第一待输出输出数据或者第二待输出数据进行操作；

所述安全导向操作为输出单元进行的、可以避免财产和人员伤害的安全操作，如使行驶中的机车减速或停车。表决和校核过程中均根据需要进行安全导向操作。

如图1所示的结构，本发明还包括第一采集单元和第二采集单元，其中第一处理器通过第一采集单元获取第一输入数据并处理后生成第一待输出数据；第二处理器通过第二采集单元获取第二输入数据并处理后生成第二待输出数据。

第一采集单元和第二采集单元采集的数据包括但不限于：模拟量如列管压力、频率量如速度、开关量如机车工况、通过有线/无线通信获取行车指令、定位等列车运行状态信息。而用于采集上述数据的第一采集单元和第二采集单元包括但不限于压力传感器、速度传感器等，其它的开关量如机车工况、通过有线/无线通信获取行车指令、定位等列车运行状态信息可通过连接LKJ列车运行监控系统获取。

如图2所示的表决示意图所示，作为一种实施方式，本发明还包括校核阶段，该校核阶段用于对第一处理器和第二处理器接收的第一输出数据和第二输出数据进行一致性校核，如果校核不通过，则说明接收数据错误，直接进行安全导向处理操作。

数据校核过程具体为：

第一处理器接收第二处理器传输的第二输入数据后，对第一处理器的第一输入数据和第一处理器接收的第二输入数据进行校核并生成第一校核结果；

第二处理器接收第一处理器传输的第一输入数据后，对第二处理器的第二输入数据和第二处理器接收的第一输入数据进行校核并生成第二校核结果；

第一处理器和第二处理器分别接收对方的校核结果，并分别进行第一校核结果和第二校核结果的比对，如果校核结果一致，则第一处理器和第二处理器分别生成第一待输出数据和第二待输出数据；不一致则进行安全导向处理操作。

如图3所示，为本发明图2的表决结构图的实现流程，该流程包括以下步骤：

步骤301：开始：装置开始运行；

步骤302：采集己方数据：第一采集单元和第二采集单元分别采集数据，第一处理器和第二处理器分别连接第一采集单元和第二采集单元发送的数据获取第一输入数据和第二输入数据；

步骤303：交互通道获取对方数据：第一处理器和第二处理器通过交互通道分别获取对方的输入数据；

步骤304：数据校核：第一处理器对第一处理器的第一输入数据和第一处理器接收的第二输入数据进行校核并生成第一校核结果；第二处理器对第二处理器的第二输入数据和第二处理器接收的第一输入数据进行校核并生成第二校核结果；

步骤305：获取对方校核结果：第一处理器和第二处理器分别接收对方的校核结果；

步骤306：双方校核结果进行对比：对第一校核结果和第二校核结果进行比对，如果校核结果一致，则转向步骤308，否者转向步骤307；

步骤307：处理器发送信号给输出单元进行安全导向处理；

步骤308：数据表决：第一处理器和第二处理器分别生成第一待输出数据和第二待输出数据，且第一处理器接收第二处理器传输的第二待输出数据，并对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果； 第二处理器接收第一处理器传输的第一待输出数据，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

步骤309：获取对方表决结果：第一处理器和第二处理器分别获取对方的表决结果并对表决结果进行对比；

步骤310：双方表决结果是否一致：如果双方表决结果均正确，则转向步骤312，否则转向步骤311；

步骤311：处理器发送信号给输出单元进行安全导向处理；

步骤312：附加己方特征参数：对用作数据包输出方的己方处理器，对其待输出数据附加特征参数；

步骤313：己方处理器获取对方处理器运算后的特征参数；

步骤314：己方处理器进行数据包封包；

步骤315：输出数据包；

步骤316：结束。

本发明还提供一种数据表决输出装置，包括：

第一采集单元，用于采集第一输入数据并传输给第一处理器，第一处理器接收第一输入数据并生成第一待输出数据；

第二采集单元，用于采集第二输入数据并传输给第二处理器，第二处理器接收第二输入数据并生成第二待输出数据；

第一处理器，所述第一处理器用于接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；

第二处理器，所述第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

所述第一处理器和所述第二处理器分别接收对方的表决结果后，还用于分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，所述第一处理器或者所述第二处理器获取对方处理器的数据后，输出数据包；

所述数据包包括输出数据、第一特征码、第二特征码；

所述输出数据为表决结果，根据输出数据的处理器的不同，表决结果为第一表决结果或者第二表决结果；

所述第一特征码与第一待表决结果关联，第二特征码与第二表决结果关联。

第一存储单元，与第一处理器连接，所述第一存储单元用于存储第一特征参数；所述第一特征参数与第一表决结果关联生成第一特征码；

第二存储单元，与第二处理器连接，所述第二存储单元用于存储第二特征参数；所述第二参数与第二表决结果关联生成第二特征码。

输出单元，所述输出单元用于接收第一处理器或者第二处理器输出的数据包，并获取数据包中的第一特征码、第二特征码、输出数据，同时判断第一特征码与输出数据的关联是否正确，如果不正确，则输出单元进行安全导向处理；如果正确，则判断第二特征码与输出数据的关联是否正确，如果不正确，则输出单元进行安全导向处理，如果正确，则输出单元根据输出数据执行命令。

在本说明书的描述中，具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本领域的技术人员在本发明揭露的范围内，可轻易想到的变化或者替换，都应该涵盖在本发明的保护范围内。

Claims (6)

1.一种数据表决输出方法，其特征在于，包括：

第一处理器通过第一采集单元获取第一输入数据并生成第一待输出数据；

第二处理器通过第二采集单元获取第二输入数据并生成第二待输出数据；

第一处理器接收第二处理器传输的第二输入数据后，对第一处理器的第一输入数据和第一处理器接收的第二输入数据进行校核并生成第一校核结果；

第二处理器接收第一处理器传输的第一输入数据后，对第二处理器的第二输入数据和第二处理器接收的第一输入数据进行校核并生成第二校核结果；

第一处理器和第二处理器分别接收对方的校核结果，并分别进行第一校核结果和第二校核结果的比对，如果校核结果一致，则第一处理器和第二处理器分别对校核结果处理并生成第一待输出数据和第二待输出数据；

第一处理器接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；

第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

第一处理器和第二处理器分别接收对方的表决结果，并分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，则第一处理器或者第二处理器获取对方处理器的数据后，输出数据包；

上述的表决过程为对第一待输出数据中的多个数据和第二待输出数据中的多个数据中对应的数据进行一一比较，判断待输出数据的正确性及输出哪个待输出数据中的数据；

所述数据包中的数据包括输出数据、第一特征码、第二特征码；

所述输出数据为第一表决结果或第二表决结果；

所述第一特征码与第一表决结果关联、第二特征码与第二表决结果关联；

存储在与第一处理器连接的第一存储单元中的第一特征参数，所述第一特征参数与第一表决结果关联生成第一特征码；

存储在与第二处理器连接的第二存储单元中的第二特征参数，所述第二特征参数与第二表决结果关联生成第二特征码；

所述第一特征参数和第二特征参数为不同的标识符或者不同的特征码生成方法；

当所述第一特征参数和第二特征参数为不同的标识符时，第一表决结果与作为第一特征参数的第一标志符通过第一处理器中存储的特征码生成方法生成第一特征码，第二表决结果与作为第二标识符的第二特征参数通过第二处理器中存储的特征码生成方法生成第二特征码；

上所述第一特征参数和第二特征参数为不同的特征码生成方法时，第一特征参数对第一表决结果进行运算得到第一特征码；第二特征参数对第二表决结果进行运算得到第二特征码；

所述的第一存储单元和第二存储单元为分别在第一处理器和第二处理器上开辟的独立存储空间或者第一处理器和第二处理器上连接的外接存储器上开辟的存储空间，第一处理器和第二处理器任何情况下均无法获取对方存储的特征参数。

2.根据权利要求1所述的一种数据表决输出方法，其特征在于：

所述第一处理器和第二处理器分别接收对方的校核结果，并分别进行第一校核结果和第二校核结果的比对后，如果校核结果不一致，则进行安全导向处理；

所述第一处理器和第二处理器分别接收对方的表决结果，并分别进行第一表决结果和第二表决结果的比对后，如果表决结果不一致，则进行安全导向处理。

3.一种如权利要求1至2任一权利要求所述方法的数据表决输出装置，其特征在于，包括：

第一采集单元，用于采集第一输入数据并传输给第一处理器，第一处理器接收第一输入数据并生成第一待输出数据；

第二采集单元，用于采集第二输入数据并传输给第二处理器，第二处理器接收第二输入数据并生成第二待输出数据；

第一处理器，所述第一处理器用于接收第二处理器传输的第二待输出数据后，对第一处理器的第一待输出数据和第一处理器接收的第二待输出数据进行表决并生成第一表决结果；

第二处理器，所述第二处理器接收第一处理器传输的第一待输出数据后，对第二处理器的第二待输出数据和第二处理器接收的第一待输出数据进行表决并生成第二表决结果；

所述第一处理器和所述第二处理器分别接收对方的表决结果后，还用于分别进行第一表决结果和第二表决结果的比对，如果表决结果一致，所述第一处理器或者所述第二处理器获取对方处理器的数据后，输出数据包；

所述数据包包括输出数据、第一特征码、第二特征码；

所述输出数据为第一表决结果或者第二表决结果；

所述第一特征码与第一表决结果关联、第二特征码与第二表决结果关联。

4.根据权利要求3所述的装置，其特征在于，还包括：

第一存储单元，与第一处理器连接，所述第一存储单元用于存储第一特征参数；所述第一特征参数与第一表决结果关联生成第一特征码；

第二存储单元，与第二处理器连接，所述第二存储单元用于存储第二特征参数；所述第二特征参数与第二表决结果关联生成第二特征码。

5.根据权利要求4所述的装置，其特征在于，还包括：

所述第一特征参数和第二特征参数为不同的标识符或者不同的特征码生成方法；

当所述第一特征参数和第二特征参数为不同的标识符时， 第一表决结果与第一特征参数通过第一处理器中存储的特征码生成方法生成第一特征码，第二表决结果与第二特征参数通过第二处理器中存储的特征码生成方法生成第二特征码；

上所述第一特征参数和第二特征参数为不同的特征码生成方法时，第一特征参数对第一表决结果进行运算得到第一特征码；第二特征参数对第二表决结果进行运算得到第二特征码。

6.根据权利要求3所述的装置，其特征在于，还包括：

输出单元，所述输出单元用于接收第一处理器或者第二处理器输出的数据包，并获取数据包中的第一特征码、第二特征码、输出数据，同时计算第一特征码与输出数据的关联是否正确，如果不正确，则输出单元进行安全导向处理；如果正确，则计算第二特征码与输出数据的关联是否正确，如果不正确，则输出单元进行安全导向处理，如果正确，则输出单元根据输出数据执行命令。