CN113243027A - 使用音频返回路径用于功能安全校验的方法、系统和装置 - Google Patents

Abstract

本公开总的来说提供用于功能安全系统的方法、系统和装置。具体地，本公开涉及校验可以传送给操作者的功能安全警告。这种警告可以包括安全警告铃声。一个示例性实施例涉及通过安全警告信号的传递对功能安全(FuSa)平台的操作进行校验的装置，该装置包括：安全应用，用于发出安全警告信号，安全警告信号被配置用于向听众的音频传递；传输路径，与安全应用通信以传输安全警告信号；以及数字信号处理(DSP)电路系统，用于与传输路径通信，DSP电路系统被配置为检测在传输路径处的安全警告信号，DSP电路系统进一步被配置为将检测到的安全警告信号传送回安全应用；其中传输路径、安全应用和DSP电路系统集成在片上系统(SoC)上。

Description

使用音频返回路径用于功能安全校验的方法、系统和装置

背景技术

功能安全(FuSa)是系统(或设备)的整体安全性的部分，其取决于系统响应于其输入的正确操作。FuSa包括对可能的操作者错误、硬件故障和环境变化的安全管理。FuSa的目标是以产品能证实地没有不可接收的风险的方式布置产品。典型的FuSa产品是在例如车辆、飞机、医院或医疗设备中使用的电子系统。示例性FuSa产品包括医疗设备、机器人或自动驾驶(或半自动驾驶)车辆。

软件自检(SW)，也称为软件测试库(STL)，是一种为安全相关集成电路(IC)提供诊断覆盖的方法。STL是由处理单元在场中定期执行的SW程序。STL的一个目标是充当信息提供者。为此，它可以充当诊断信息的桥梁。STL适用于具有有限硬件(HW)诊断措施或没有硬件(HW)诊断措施的电路。STL还可以用于补充具有HW安全支持的集成电路的安全机制。

功能安全以及其他工业和医疗平台需要一种可靠的方法来验证安全警告信号的传递等等。安全警告信号包括警告铃响。在物联网(IoT)平台(例如自动驾驶车辆和机器人)中，需要将FuSa内置到硬件架构中以进行可靠的故障检测。常规地，音频反馈话筒已经用于这种检测。由于噪声干扰，此类系统不充分，并且可能未被听见。

附图说明

在附图中(这些附图不一定是按比例绘制的)，同样的数字可描述不同视图中的类似组件。具有不同字母后缀的相同数字可表示类似组件的不同实例。附图总的来说通过示例的方式而不是限制的方式来图示在本文档中所讨论的各实施例。

图1是用于实现本公开的实施例的示例性软件架构。

图2示意性地示出了用于FuSa警告铃响的常规反馈回路。

图3示出了根据本公开的一个或多个实施例的示出不同返回通道的本公开的示例性实施例。

图4示出根据本公开的实施例的片上系统(SOC)封装的框图。

图5是根据实施例的处理系统500的框图。

具体实施方式

常规的STL包括FuSa产品的基于知识产权(IP)核的STL和基于主机的STL。如本文所用，IP核与由SoC提供的核心产品或服务可互换地使用。这两个STL在系统、平台或SoC中本地地提供诊断测试信息。然后，诊断测试数据被呈现给在系统或产品中正在运行的软件的应用层。常规的STL不允许从外部收获诊断测试数据(例如，呈现给云)。例如，在软件定义的驾驶舱产品(例如汽车仪表板)中，IP组件可以通过其STL检测错误。该错误本地地呈现给汽车仪表板，以警告用户。常规的STL不会将此类STL数据扩展到外部系统。

在常规应用中，通过使用汽车领域的FuSa STL解决方案，安全概念确定，如果检测到错误，则将触发本地警告系统，诸如音频铃响。如果错误是可校正的并且一点也不严重，则驾驶员可以将汽车拉到一边，然后重置或重启系统以校正错误。对于更严重的问题，驾驶员可能必须将汽车送去保养维修，使得内部诊断测试可以确定根本原因。常规STL不允许实时的错误收获。相反，常规的STL需要及时的诊断和故障排除，这增加了服务中心处的内部测试的成本。类似地，如果启用FuSa的机器上具有硬件故障，则无法远程或动态地收集故障数据。

音频返回路径方法对于FuSa目标至关重要。当前，没有用于检测针对可用SoC设备中的FuSa的音频警告铃的可靠的硬件方法。结果，FuSa是以固件(FW)或SW完成的。某些公开的实施例允许确定例如个人助理(PA)路径是打开还是关闭。在某些实施例中，这可以以HW或SW完成。在其他实施例中，所公开的应用可以被实现为固件和/或在SoC上。指示的严重性可用于确定FuSa实现必须在哪里进行。

用于汇聚音频声音和语音(cAVS)的常规平台校验中的其他限制是无法在硅通电期间获得早期覆盖数据。在早期通电期间，有太多与每个子系统关联的变量。如将要描述的，这样的变量包括外部音频设备、系统拓扑和连接器限制。这些变量是在启动(引导启动)阶段收集覆盖数据的障碍。当前没有SoC自测试技术。所公开的实施例提供了针对所有音频输入/输出(IO)的音频回放(传输路径)和音频捕获(接收路径)覆盖以及cAVS控制和数据路径等等。

图1是用于实现本公开的实施例的示例性软件架构。具体地，图1示出了用于软件定义的驾驶舱(SDC)(诸如汽车仪表板)的软件架构。SDC100可以在SoC105上运行，SoC105支持各种功能和服务。SDC100由可以向硬件SoC105提供接口的若干个软件层组成。应当注意，尽管以下讨论涉及SoC，但是所公开的原理不限于在SoC上的实现，而是可以应用于其他板载服务，例如，集成电路、芯片组以及在芯片或板上实现的其他功能。

SoC 105可以支持各种硬件处理单元，包括图形用户界面(GPU)(未示出)、音频(未示出)或其他IP核功能。汽车引导加载程序(ABL)110可以集成到SoC 105中，以访问信息并提供车载计算模块。ABL110可以充当引导启动系统100的基本I/O系统(BIOS)。管理程序120可以驻留在ABL 110和SoC 105之上，以管理用于软件处理的各种虚拟机。服务操作软件(OS)130可以包括各种操作和服务功能。层160可以包括中间件和框架功能。层160可以用于实现分布式应用中的软件通信和数据的管理。最后，应用层170可以提供在较低层和用户之间的接口。

在示例性实施例中，本公开通过SoC提供与FuSa相关的实时反馈。该反馈可以例如确认安全铃声显示或音频安全警告的完成的传输。在另一个实施例中，本公开通过使用SoC及其外围板和设备来提供实时确认反馈。在又一个实施例中，本公开涉及对音频回放流重新定时以及到接收路径中相同端口的音频返回通道的环回。这为cAVS子系统中的传送路径(传输和接收路径)、数字信号处理(DSP)组件(核和FW)以及各种硬件资源提供了音频流完整性检查。返回通道可以在cAVS IP中的所有音频接口中启用。用于该方法的音频流模式可以是可在接收侧检查完整性的常规音频流。

所公开的实施例提供了优于常规技术的数个优点。例如，除了功能校验和对FuSa音频警告铃声的可靠检测之外，所公开的实施例方法还可以应用于大批量制造(HVM)分类和类别校验。音频返回通道环回是可靠的，并且可以在SoC内实现，从而消除对外部板/芯片级环回的需要。这是对通过外部麦克风的空中音频返回通道的常规FuSa方法的重大改进，该常规FuSa方法遭受背景噪声、增益校准和直流(DC)偏移问题。

图2示意性地示出了用于FuSa警告铃声的常规反馈回路。在图2中，SoC 200包括STL 202、安全应用204、用户应用206、音频驱动器208、内部数字信号处理器(DSP)210和通用输入/输出(GPIO)212。一发生保证FuSa通信的事件，安全App 204就生成信号以与用户通信。在示例性实施例中，该信号可以是铃声或警告信号，尽管也可以显示包括视频或光信号的其他信号。安全信号(可互换地，安全铃声)如箭头205所示从安全App 204传输到音频驱动器208。安全信号可以包括指示或指令DSP 210和扬声器214生成到用户(未示出)的音频信号的信号。安全信号205可以是数字信号。音频驱动器208将与信号205相对应的驱动信号中继到DSP 210，如箭头209所示。DSP 210可以包括一个或多个处理器，该处理器被配置为处理接收到的铃声信号，以生成模拟信号等并且经由信号线211将其传送给扬声器214。相同的信号可以可选地经由线213路由到外部DSP 220。系统整合商可以可选地使用外部DSP。在一些实施例中，外部DSP可以用于测试。

在图2中，FuSa警告信号或铃声设想与内部车载信息娱乐(IVI)信号213相同的通信路径。因此，传输路径被附加地标识为IVI 213。另外，可以存在由虚线标识的可选的外部(SOC的外部)IVI222。

FuSa铃声作为音频信号通过扬声器214播放给用户或乘客。为了确认传递给用户或乘客，图2中示出了返回路径，该路径包括话筒218、音频驱动器208和安全app 204。一旦播放铃声，话筒218检测铃声并且如箭头219所示地将信号传送给音频驱动器208。然后，音频驱动器208将信号中继到安全App 204，如箭头221所示。虽然未示出，但是系统可以包括模数转换器以将模拟音频信号转换为数字信号。

如图2中示意性示出的，常规技术通过话筒确认音频铃声播放。因为铃声是由也负责传送IVI信号(例如，音乐或其他信息娱乐信号)的扬声器214播放的，存在警告铃声可能被背景噪声淹没或遭受其他干扰的相当大的可能性。因此，如路径250标识的信号接收的确认可能不是有效的。

图3示出了根据本公开的一个或多个实施例的示出不同返回通道的本公开的示例性实施例。相似的组件在图2和图3中被相似地编号。图3的示例性实施例提供了一种架构，用于在所有音频接口(包括同步串行端口(SSP)、

和高清音频(HD-A))上启用返回通道。例如，对于主要在物联网应用中使用的SSP接口，所公开的特征使得能够提供一个或多个可选的返回通道。所公开的实施例还提供了可以彼此独立或彼此同时使用的多个级别的校验。

在根据所公开的实施例的第一校验技术中，提供了外部环回。该实施例在图3中示意性地示出为可选路径255。环回模式可用于板级环回。当使用经FuSa认证的扬声器时，此方法提供全覆盖，如结合图2所述的常规扬声器/麦克风反馈中一样。在环回模式中，传输路径与图2中相同。接收路径与示意性示出的可选的环回路径255不同。接收路径从GPIO 212的传输引脚汲取信号，以将信号直接发送到接收线219。线219可以与话筒218相关联。然后，信号经由线219引导到音频驱动器208。音频驱动器将所接收的信号通过线221中继到安全App204。然后安全app204确认所传输的FuSa警告铃声的传递。在本公开的一个实施例中，环回模式不提供专用输入路径，并且所使用的IO引脚可以不用于该模式下的其他功能。

根据所公开的实施例的另一种校验技术是内部环回。这在图3中示意性地示出为可选路径260。在一个实施例中，内部环回在数字控制器280处提供返回通道。该实施例在不包括GPIO缓冲器212的情况下提供了对SoC 200的几乎完整的覆盖。通常，GPIO缓冲器的功能测试经由IO内置自测试(BIST)被覆盖。因此，环回技术可以用于铃声验证和平台校验两者。铃声扬声器通常为FuSa级。在按键开启或按键关闭阶段检查FuSa级扬声器。运行期间不需要额外的测试和验证，从而使内部环回成为合适的验证选项。

再次参考图3，安全铃声信号在控制器280处(并且在数字信号处理210之后)从传输路径211中继到接收路径219。然后反馈被引导到音频驱动器208并且接着经由线211被引导到安全app 204。然后在安全app 204处确认安全铃声的传输。

根据所公开的实施例的又一种校验技术是通过外部DSP设备。外部DSP在图3中示意性地示出为设备220。该模式可以由可校验安全铃声的外部FuSa认证的DSP设备实现。该方法在平台级别是复杂的，并且可能包括添加外部设备的附加的成本。在图3中，可以将外部DSP220设计为从外部音频子系统接收IVI，如222所示。外部音频子系统在图3中未示出。外部DSP220可以从DSP210接收内部IVI213以及安全铃声260。

因此，在一个实现方式中，安全App204生成一个或多个安全警告铃声。传输路径(即，图3的路径205、209以及211)示出了安全铃声是如何产生并且通过扬声器214传输的。

可选的验证/校验路径(即，图3的260、255)以及扬声器和话筒之间的空中耦合(图2、3中的250)示出了从传输路径到接收路径(即，图3的219和221)的耦合。接收路径示出了安全铃声如何被传送回安全App–关闭校验/验证环。

其中，所公开的架构支持能力寄存器暴露。图3中的数字控制器280可以包括外围组件互连(PCI)设备，并且STL 202可以在PCI总线(未示出)上访问以对基址寄存器(BAR)进行编程并且可以访问FuSa寄存器以进行编程。因此，软件STL 202可以通过PCI设备280访问数字控制器280以读取控制寄存器282并发现返回路径特征的能力。可以通过BIOS(未示出)设置和实现该策略和配置，可以基于原始设备制造商(OEM)或预定义的FuSa策略的平台需求配置BIOS。替代地，可以通过SW STL 202设置策略。可以根据对FuSa或平台校验的需要启用控制寄存器280。

在FuSa模式中，需要处理安全铃声的服务或安全OS(驻留在安全App204)以校验铃声传递路径。这可以通过在返回路径中检测铃声警告音来实现。如果在DSP210中完成，则这个方法的计算强度很大，并且需要考虑所有警告铃声的严重性级别。基于OEM和使用中的平台，如果使用了图2的空中反馈250，则在任何噪声注入的顶部可能由许多需要被验证的铃声模式。

如所描述的，所谓的内部环回提供了用于铃声验证的可靠路径。它还为软件STL提供了附加选项，以验证铃声传递。在一个实施例中，可以结合内部环回使用固定数据模式。在此，可以在警告铃声之前传输固定数据模式，并且内部环回将通过DSP FW或主机SW检查接收路径上的路径。

在另一个实施例中，可以在警告铃声之前传输固定模式，并且发送路径上的本地移位寄存器可以对校验和进行校验。固定模式可以是在安全警告信号之前传输的一个或多个数据比特(例如，数据包)。即，在某些实施例中，固定模式头部可以在安全警告信号数据之前。在一些实施例中，固定模式可以被视为安全警告信号的头部。

固定模式头部可以在DSP 210处被接收，并且被报告回安全App 204(或者可选地，STL 202)；然后可以将该模式与由安全App 204传输的已知的固定模式头部进行比较以确认FuSa信号的传输。在另一个实施例中，可以在SoC处实现相同的方法。即，DSP 210可以接收固定模式头部，并且直接确认所接收的固定模式头部之间的匹配，或者将所接收的固定模式头部传送给安全App 204(或者可选地STL 202)用于FuSa验证。

在另一个实施例中，外部DSP可以将固定模式头部传送给SoC集成安全测试库(STL)202，并且可以在再生的固定模式头部和来源于安全应用的固定模式头部之间进行比较。固定模式头部之间的比较可以帮助提供所需的校验和/或验证。

在一个应用中，本地寄存器282可以包括多输入移位寄存器(MISR)以对校验和进行校验。MISR可以是循环冗余检查器(CRC)，它使用固定的多项式来校验输入模式。可以基于安全策略来预先选择多项式和固定输入模式。当IVI(车载信息娱乐)信号与警告铃声混合时，可以不使用提示方法，并且可以对返回路径上的实际铃声模式进行检查。

在示例性实施例中，当平台使用返回路径模式时，检查器可以是硬件或DSP固件或主机软件STL。当使用提示输入模式时，检查器可以比较MISR或在返回路径中查找输入模式。当平台主动混合IVI和警告铃声时，可能为了分离IVI流并查找模式在FW或SW中会存在额外的复杂性和计算。对于多个铃声模式，可以将基于严重性级别的输入参考模式馈送到基于OEM的检查器。

在一个可选的实现方式中，可以在STL 202处进行模式检查。在另一个可选的实施例中，可以在音频驱动器208处进行模式检查。在这种实现方式中，安全app 204可以将参考安全模式馈送到STL 202或安全App 204用于比较。

虽然已经参考FuSa应用示出了以上实施例，但是所公开的实施例不限于此。所公开的实施例可以例如用于平台校验或用于系统调试。在HVM平台校验所有IO中的成本节省可以相当可观。所公开的实施例在几乎没有或没有前期投资的情况下解决该缺点。

在另一个实施例中，所公开的原理可以应用于物联网(IoT)设备以创建类似啁啾的测试模式并捕获空中的响应/传递，由此覆盖了朝向引导启动过程端的端到端路径。在将数百或数千个设备部署在工业地板或建筑物中的情况下，所公开的原理还使调试成本最小化。

图4示出了根据实施例的SOC封装的框图。作为示例，SOC封装402可以用于实现上文讨论的FuSa安全警告信号(或铃声)校验。SOC402包括一个或多个中央处理单元(CPU)核420、一个或多个图形处理器单元(GPU)核430、输入/输出(I/O)接口440以及存储器控制器442。可将SOC封装402的各组件耦合至诸如本文中参考其他附图所讨论的互连或总线。另外，SOC封装402可包括更多或更少的组件，诸如本文中参考其他附图所讨论的那些组件。进一步地，SOC封装420的每个组件可包括一个或多个其他组件，例如，如参考本文中的其他附图所讨论的组件。在一个实施例中，在一个或多个集成电路(IC)管芯上提供SOC封装402(以及其组件)，例如，该一个或多个集成电路管芯被封装到单个半导体设备中。

SOC封装402可以经由存储器控制器442耦合到存储器460。尽管未示出，存储器460(或其一部分)可以被集成在SOC封装402上。存储器402可以存储在CPU核420或GPU核430上可执行的指令。根据某些公开的实施例，指令可以使SoC封装402实现FuSa校验步骤。

I/O接口440可例如经由诸如本文中参考其他附图所讨论的互连和/或总线而耦合至一个或多个I/O设备470。I/O接口和I/O设备可以可选地集成到SoC 402中。I/O设备470可以作为通用I/O(GPIO)集成到SoC封装402中。在某些实施例中，(多个)外部I/O设备470可包括键盘、鼠标、触摸板、显示器、图像/视频捕捉设备(诸如，相机或摄像机/视频录像机)、触摸屏、扬声器等中的一个或多个。

SoC封装402可以是更大的电路系统(诸如板、集成电路或处理系统)的一部分。图5是根据本公开的实施例的处理系统500的框图。在各种实施例中，系统500包括一个或多个处理器502以及一个或多个图形处理器508，并且可以是单处理器台式机系统、多处理器工作站系统或具有大量处理器502或处理器核507的服务器系统。在一个实施例中，系统500是被并入到在移动设备、手持式设备或嵌入式设备中使用的片上系统(SoC或SOC)集成电路内的处理平台。

系统500的实施例可以包括以下各项或可被并入在以下各项内：基于服务器的游戏平台、游戏控制台(包括游戏和媒体控制台)、移动游戏控制台、手持式游戏控制台或在线游戏控制台。在一些实施例中，系统500是移动电话、智能电话、平板计算设备或移动互联网设备。数据处理系统500还可以包括以下各项、与以下各项耦合、或被集成在以下各项内：可穿戴设备，诸如智能手表可穿戴设备、智能眼镜设备、增强现实设备或虚拟现实设备。在一些实施例中，数据处理系统500可以在自动驾驶(或半自动驾驶)车辆、机器人或其他IoT设备中使用。

在一些实施例中，所述一个或多个处理器502各自都包括一个或多个处理器核507，该一个或多个处理器核507用于处理指令，这些指令当被执行时，执行用于系统和用户软件的操作。在一些实施例中，所述一个或多个处理器核507中的每一个处理器核都被配置成处理特定的指令集509。在一些实施例中，指令集509可促进复杂指令集计算(CISC)、精简指令集计算(RISC)或经由超长指令字(VLIW)的计算。多个处理器核507各自可以处理不同的指令集509，不同的指令集509可包括用于促进对其他指令集的仿真的指令。处理器核507还可包括其他处理设备，诸如数字信号处理器(DSP)。

在一些实施例中，处理器502包括高速缓存存储器504。根据架构，处理器502可具有单个内部高速缓存或多级的内部高速缓存。在一些实施例中，高速缓存存储器在处理器502的各种组件之间被共享。在一些实施例中，处理器502也使用外部高速缓存(例如，等级3(L3)高速缓存或末级高速缓存(LLC))(未示出)，可使用已知的高速缓存一致性技术在处理器核507之间共享该外部高速缓存。寄存器堆506附加地被包括在处理器502中，寄存器堆506可包括用于存储不同类型数据的不同类型的寄存器(例如，整数寄存器、浮点寄存器、状态寄存器以及指令指针寄存器)。一些寄存器可以是通用寄存器，而其他寄存器可以专用于处理器502的设计。

在一些实施例中，处理器502被耦合至处理器总线510以在处理器502与系统500中的其他组件之间传输通信信号，诸如地址、数据、或控制信号。在一个实施例中，系统500使用示例性“中枢”系统架构，该示例性“中枢”系统架构包括存储器控制器中枢516和输入输出(I/O)控制器中枢530。存储器控制器中枢516促进存储器设备与系统500的其他组件之间的通信，而I/O控制器中枢(ICH)530提供经由本地I/O总线至I/O设备的连接。在一个实施例中，存储器控制器中枢516的逻辑被集成在处理器内。

存储器设备520可以是动态随机存取存储器(DRAM)设备、静态随机存取存储器(SRAM)设备、闪存设备、相变存储器设备、或具有合适的性能以充当进程存储器的某个其他存储器设备。在一个实施例中，存储器设备520可以作为用于系统500的系统存储器来操作，以存储数据522和指令521用于在一个或多个处理器502执行应用或进程时使用。存储器控制器中枢516也与可选的外部图形处理器512耦合，所述可选的外部图形处理器512可与处理器502中的一个或多个图形处理器508通信以执行图形和媒体操作。

在一些实施例中，ICH 530使外围设备能够经由高速I/O总线连接到存储器设备520和处理器502。I/O外围设备包括但不限于音频控制器546、固件接口528、无线收发机526(例如，Wi-Fi、蓝牙)、数据存储设备524(例如，硬盘驱动器、闪存等)以及用于将旧式(legacy)(例如，个人系统2(PS/2))设备耦合至系统的传统I/O控制器540。一个或多个通用串行总线(USB)控制器542连接输入设备(诸如，键盘和鼠标544的组合)。网络控制器534也可以耦合至ICH 530。在一些实施例中，高性能网络控制器(未示出)耦合至处理器总线510。将会理解，所示的系统500是示例性的而非限制性的，因为也可以使用以不同方式配置的其他类型的数据处理系统。例如，I/O控制器中枢530可被集成在一个或多个处理器502内，或者存储器控制器中枢516和I/O控制器中枢530可被集成到分立的外部图形处理器中，该分立的外部图形处理器诸如外部图形处理器512。

附加注释&示例-进一步提供以下示例性实施例以示出所公开的原理的不同应用。示例性实施例是非限制性的。

示例1针对一种通过安全警告信号的传递来校验功能安全(FuSa)平台的操作的装置，该装置包括：安全应用，用于发出安全警告信号，该安全警告信号被配置用于向听众的音频传递；传输路径，与所述安全应用通信以传输安全警告信号；以及数字控制器电路系统，用于与所述传输路径通信，所述数字控制器电路系统被配置为检测在传输路径处的安全警告信号并且提供环回以将检测到的安全警告信号传送给安全应用并且对检测到的安全警告信号到安全应用的传输进行校验；其中所述传输路径、安全应用和DSP电路系统集成在片上系统(SoC)上。

示例2针对示例1的装置，其中所述安全应用进一步被配置为一接收到检测到的安全警告信号就校验FuSa平台的操作。

示例3针对示例1的装置，进一步包括输入/输出总线，以接收安全警告信号并且将安全警告信号的接收传送给安全应用，其中输入/输出总线集成在SoC上。

示例4针对示例1的装置，进一步包括与SoC通信的外部DSP电路系统，外部DSP电路系统被配置为从SoC接收安全警告信号并且提供安全警告信号的接收的外部指示以校验FuSa操作。

示例5针对示例1的装置，进一步包括与SoC通信的外部DSP电路系统，外部DSP电路系统被配置为从SoC接收安全警告信号并且向安全应用提供安全警告信号的接收的指示以校验FuSa操作。

示例6针对至少一个非瞬态机器可读介质，该至少一个非瞬态机器可读介质包括指令，当由包括耦合到存储器电路系统的处理器电路系统的计算硬件执行该指令时，使得片上系统(SoC)的计算硬件：从平台的安全应用发出安全警告信号，该安全警告信号被配置用于向听众的音频传递；通过传输路径传输安全警告信号，所述传输路径进一步包括与安全应用通信的音频驱动器和数字信号处理(DSP)电路系统；检测在SoC的传输路径上的安全警告信号；将检测到的安全警告信号通过接收环回传送回安全应用；以及确认安全警告信号的通信；其中所述传输路径、接收环回、安全应用和DSP电路系统集成在SoC上。

示例7针对示例6的介质，其中所述指令进一步使得SoC在DSP电路系统处接收安全警告信号并且将安全警告信号的接收从DSP传送给安全应用。

示例8针对示例6的介质，其中所述指令进一步使得SoC在SoC输入/输出总线处接收安全警告信号并且将安全警告信号的接收从SoC输入/输出总线传送给安全应用。

示例9针对示例6的介质，其中所述安全警告信号进一步包括固定模式头部，该固定模式头部后跟安全警告信号数据。

示例10针对示例6的介质，其中所述指令进一步使得SoC在外部DSP电路系统处接收安全警告信号并且向SoC集成的安全测试库(STL)确认其接收。

示例11针对示例9的介质，其中所述指令进一步使得SoC将固定模式头部和安全警告信号数据传输到外部DSP，从外部DSP接收固定模式头部的接收指示，并且将固定模式头部的接收指示与来自安全应用的所传输的固定模式头部进行比较以校验传输操作。

示例12针对示例9的介质，其中所述指令进一步使得SoC将安全警告信号传输到用于可听的回放的扬声器并且通过外部话筒接收回放的指示。

示例13针对通过警告信号的传递对功能安全(FuSa)片上系统(SoC)平台的操作进行校验的方法，该方法包括：在平台的安全应用处发出安全警告信号，该安全警告信号被配置用于向听众的音频传递；通过传输路径传输安全警告信号，所述传输路径进一步包括与安全应用通信的音频驱动器和数字信号处理(DSP)电路系统；检测在SoC的传输路径上的安全警告信号；将检测到的安全警告信号传送回安全应用；以及确认安全警告信号的通信；其中所述传输路径、接收路径、安全应用和DSP电路系统集成在SoC上。

示例14针对示例13的方法，其中确认安全警告信号的通信进一步包括在DSP电路系统处接收安全警告信号以及将安全警告信号的接收从DSP传送给安全应用。

示例15针对示例13的方法，其中确认安全警告信号的通信进一步包括在SoC输入/输出总线处接收安全警告信号以及将安全警告信号的接收从SoC输入/输出总线传送给安全应用。

示例16针对示例13的方法，其中所述安全警告信号进一步包括固定模式头部，该固定模式头部后跟安全警告信号数据。

示例17针对示例13的方法，其中确认安全警告信号的通信进一步包括在外部DSP电路系统处接收安全警告信号以及向SoC集成的安全测试库(STL)确认其接收。

示例18针对示例16的方法，进一步包括在外部DSP接收固定模式头部和安全警告信号数据，将固定模式头部的接收的指示从外部DSP传送给SoC集成的安全测试库(STL)以及校验安全警告信号的传输。

示例19针对示例13的方法，进一步包括可听地传输安全警告信号，在话筒处检测可听的安全警告信号以及将接收到的安全警告信号传送回安全应用。

在说明书和权利要求书中可以使用术语“耦合”和“连接”以及它们的衍生词。在一些实施例中，可以使用“连接”来表示两个或更多个元件彼此直接物理或电气接触。“耦合”可意指两个或更多个元件直接物理或电气接触。然而，“耦合”还可意指两个或更多个元件彼此可不直接接触，但仍可彼此相互配合或相互作用。

虽然已经关于本文所示的示例性实施例示出了本公开的原理，但是本公开的原理不限于此并且包括其任何修改、改变或置换。

Claims (28)

1.一种通过安全警告信号的传递对功能安全(FuSa)平台的操作进行校验的装置，所述装置包括：

安全应用，用于发出安全警告信号，所述安全警告信号被配置用于向听众的音频传递；

传输路径，与所述安全应用通信以传输所述安全警告信号；以及

数字控制器电路系统，用于与所述传输路径通信，所述数字控制器电路系统被配置为检测在所述传输路径处的所述安全警告信号并且提供环回以将检测到的安全警告信号传送给所述安全应用并且校验所述检测到的安全警告信号的传输；

其中所述传输路径、所述安全应用和所述DSP电路系统集成在片上系统(SoC)上。

2.如权利要求1所述的装置，其特征在于，所述安全应用进一步被配置为一接收到所述检测到的安全警告信号就校验所述FuSa平台的操作。

3.如权利要求1所述的装置，其特征在于，进一步包括输入/输出总线，以接收所述安全警告信号并且将所述安全警告信号的接收传送给所述安全应用，其中所述输入/输出总线集成在所述SoC上。

4.如权利要求1所述的装置，其特征在于，进一步包括与所述SoC通信的外部DSP电路系统，所述外部DSP电路系统被配置为从所述SoC接收所述安全警告信号并且提供该安全警告信号的接收的外部指示以校验FuSa操作。

5.如权利要求1所述的装置，其特征在于，进一步包括与所述SoC通信的外部DSP电路系统，所述外部DSP电路系统被配置为从所述SoC接收所述安全警告信号并且向所述安全应用提供该安全警告信号的接收的指示以校验FuSa操作。

6.至少一种非瞬态机器可读介质，包括指令，当由包括耦合到存储器电路系统的处理器电路系统的计算硬件执行所述指令时，使得片上系统(SoC)的所述计算硬件：

从平台的安全应用发出安全警告信号，所述安全警告信号被配置用于向听众的音频传递；

通过传输路径传输所述安全警告信号，所述传输路径进一步包括与所述安全应用通信的音频驱动器和数字信号处理(DSP)电路系统；

检测在所述SoC的所述传输路径上的所述安全警告信号；

通过接收环回将检测到的安全警告信号传送回所述安全应用；以及

确认所述安全警告信号的通信；

其中所述传输路径、所述接收环回、所述安全应用和所述DSP电路系统集成在所述SoC上。

7.如权利要求6所述的介质，其特征在于，所述指令进一步使得所述SoC在所述DSP电路系统处接收所述安全警告信号并且将所述安全警告信号的接收从所述DSP传送给所述安全应用。

8.如权利要求6所述的介质，其特征在于，所述指令进一步使得所述SoC在SoC输入/输出总线处接收所述安全警告信号并且将所述安全警告信号的接收从所述SoC输入/输出总线传送给所述安全应用。

9.如权利要求6所述的介质，其特征在于，所述安全警告信号进一步包括固定模式头部，该固定模式头部后跟安全警告信号数据。

10.如权利要求6所述的介质，其特征在于，所述指令进一步使得所述SoC在外部DSP电路系统处接收所述安全警告信号并且向SoC集成的安全测试库(STL)确认所述安全警告信号的接收。

11.如权利要求9所述的介质，其特征在于，所述指令进一步使得所述SoC将所述固定模式头部和所述安全警告信号数据传输到外部DSP，从所述外部DSP接收所述固定模式头部的接收指示，并且将所述固定模式头部的所述接收指示与来自所述安全应用的所传输的固定模式头部进行比较以校验传输操作。

12.如权利要求9所述的介质，其特征在于，所述指令进一步使得所述SoC将所述安全警告信号传输到用于可听的回放的扬声器并且通过外部话筒接收所述回放的指示。

13.一种通过警告信号的传递对功能安全(FuSa)片上系统(SoC)平台的操作进行校验的方法，所述方法包括：

在所述平台的安全应用处发出安全警告信号，所述安全警告信号被配置用于向听众的音频传递；

通过传输路径传输所述安全警告信号，所述传输路径进一步包括与所述安全应用通信的音频驱动器和数字信号处理(DSP)电路系统；

检测在所述SoC的所述传输路径上的所述安全警告信号；

将检测到的安全警告信号传送回所述安全应用；以及

确认所述安全警告信号的通信；

其中所述传输路径、所述接收路径、所述安全应用和所述DSP电路系统集成在所述SoC上。

14.如权利要求13所述的方法，其特征在于，确认所述安全警告信号的通信进一步包括在所述DSP电路系统处接收所述安全警告信号以及将所述安全警告信号的接收从所述DSP传送到所述安全应用。

15.如权利要求13所述的方法，其特征在于，确认所述安全警告信号的通信进一步包括在SoC输入/输出总线处接收所述安全警告信号以及将所述安全警告信号的所述接收从所述SoC输入/输出总线传送到所述安全应用。

16.如权利要求13所述的方法，其特征在于，所述安全警告信号进一步包括固定模式头部，该固定模式头部后跟所述安全警告信号数据。

17.如权利要求13所述的方法，其特征在于，确认所述安全警告信号的通信进一步包括在外部DSP电路系统处接收所述安全警告信号以及向SoC集成的安全测试库(STL)确认所述安全警告信号的接收。

18.如权利要求16所述的方法，其特征在于，进一步包括在外部DSP接收所述固定模式头部和所述安全警告信号数据，将所述固定模式头部的接收的指示从所述外部DSP传送到SoC集成的安全测试库(STL)以及校验所述安全警告信号的传输。

19.如权利要求13所述的方法，其特征在于，进一步包括可听地传输所述安全警告信号，在话筒处检测可听的安全警告信号以及将接收到的安全警告信号传送回所述安全应用。

20.一种非瞬态机器可读存储，包括机器可读指令，当所述机器可读指令被执行时，实施如权利要求1-6中所述的方法或实现如权利要求1-6中所述的装置。

21.一种非瞬态机器可读存储，包括机器可读指令，当所述机器可读指令被执行时，实施如权利要求7-19中所述的方法或实现如权利要求7-19中所述的装置。

22.一种用于通过警告信号的传递对功能安全(FuSa)片上系统(SoC)平台的操作进行校验的系统，所述系统包括：

用于在所述平台的安全应用处发出安全警告信号的装置，所述安全警告信号被配置用于向听众的音频传递；

用于通过传输路径传输所述安全警告信号的装置，所述传输路径进一步包括与所述安全应用通信的音频驱动器和数字信号处理(DSP)电路系统；

用于检测在所述SoC的所述传输路径上的所述安全警告信号的装置；

用于将检测到的安全警告信号传送回所述安全应用的装置；以及

用于确认所述安全警告信号的通信的装置；

其中所述传输路径、所述接收路径、所述安全应用和所述DSP电路系统集成在所述SoC上。

23.如权利要求22所述的系统，其特征在于，确认所述安全警告信号的通信进一步包括用于在所述DSP电路系统处接收所述安全警告信号以及将所述安全警告信号的接收从所述DSP传送到所述安全应用的装置。

24.如权利要求22所述的系统，其特征在于，确认所述安全警告信号的通信进一步包括用于在SoC输入/输出总线处接收所述安全警告信号以及将所述安全警告信号的所述接收从所述SoC输入/输出总线传送到所述安全应用的装置。

25.如权利要求22所述的系统，其特征在于，所述安全警告信号进一步包括固定模式头部，该固定模式头部后跟安全警告信号数据。

26.如权利要求22所述的系统，其特征在于，确认所述安全警告信号的通信进一步包括用于在外部DSP电路系统处接收所述安全警告信号以及向SoC集成的安全测试库(STL)确认所述安全警告信号的接收的装置。

27.如权利要求25所述的方法，其特征在于，进一步包括用于在外部DSP接收所述固定模式头部和所述安全警告信号数据、将所述固定模式头部的接收的指示从所述外部DSP传送到SoC集成的安全测试库(STL)以及校验所述安全警告信号的传输的装置。

28.如权利要求22所述的系统，其特征在于，进一步包括用于可听地传输所述安全警告信号、在话筒处检测可听的安全警告信号以及将接收到的安全警告信号传送回所述安全应用的装置。

Images