CN114802059B

CN114802059B - 一种液晶仪表系统用车辆故障报警方法及系统

Info

Publication number: CN114802059B
Application number: CN202210720253.0A
Authority: CN
Inventors: 黄嘉桐; 回姝; 丁冠源; 郭富琦; 郑彤; 张文娟; 王兆麟
Original assignee: FAW Group Corp
Current assignee: FAW Group Corp
Priority date: 2022-06-24
Filing date: 2022-06-24
Publication date: 2022-09-06
Anticipated expiration: 2042-06-24
Also published as: WO2023246265A1; CN114802059A

Abstract

本申请提供了一种液晶仪表系统用车辆故障报警方法及系统。所述液晶仪表系统用车辆故障报警方法包括：车载娱乐主机SOC获取仪表功能安全信号并将传递给车载娱乐主机MCU；MCU获取第一报警显示数据及第一校验信息；MCU将第一报警显示数据发送给SOC；SOC获取第二报警显示数据以及第二校验信息；SOC将第二校验信息发送给MCU；MCU根据第一校验信息以及第二校验信息进行校验，若成功，则向SOC发送成功信号；SOC将第二报警显示数据发送给液晶仪表系统。本申请在进行报警数据传递过程中，对经过SOC处理的数据进行了校验，从而能够防止出现SOC的数据在被进行篡改后仍然发送给仪表系统进行显示的风险。

Description

一种液晶仪表系统用车辆故障报警方法及系统

技术领域

本公开涉及车辆仪表系统技术领域，具体而言，涉及一种液晶仪表系统用车辆故障报警方法、液晶仪表系统用车辆故障报警系统、车载娱乐主机、车载娱乐主机SOC以及车载娱乐主机MCU。

背景技术

在以前的汽车架构上，车载娱乐主机与车辆其他部分的连接通常采用CAN线连接，通过CAN线连接，可以使车辆的其他控制器直接与车载娱乐主机的MCU连接，此时，可以直接将仪表功能安全信号传递给MCU，而MCU符合ASIL B安全等级，因此，传递给MCU的仪表功能安全信号可以直接传递给仪表系统的MCU，继而通过仪表系统的MCU传递给仪表显示装置进行显示。

然而，随着科技的发展，在现在的机车架构上，越来越多的车载娱乐主机与车辆的其他部分通过以太网进行连接，而如果通过以太网进行连接，则无法直接与车载娱乐主机的MCU直接进行连接，而是需要跟车载娱乐主机的SOC进行连接，然而，车载娱乐主机的SOC到现今为止，还无法符合ASIL B安全等级，此时，就容易导致车载娱乐主机的SOC内处理的数据存在被篡改的可能性。

而仪表系统需要显示的报警信息，例如制动系统故障、动力电池热失控等信息，通常是需要首先传递给车载娱乐主机的SOC，然后进行一些处理，继而再传递给仪表系统的，但是，如果在车载娱乐主机的SOC进行处理过程中，报警信息被篡改，有可能出现非常危险的情况发生，直接影响驾驶者的生命安全。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种液晶仪表系统用车辆故障报警方法，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

名词解释：MCU:微控制单元，车载娱乐主机MCU为车载娱乐主机芯片之一；

SOC:系统级芯片，车载娱乐主机SOC为信息娱乐控制器主芯片；

IIC:内部集成电路总线(inter integrated circiut bus，IIC)；

spi:SPI(Serial Peripheral Interface，串行外设接口)；

ASIL:汽车安全完整性等级；

pipe: pipeline简称，是指信息娱乐系统显示图层。

根据本公开的一个方面，提供一种液晶仪表系统用车辆故障报警方法，所述液晶仪表系统用车辆故障报警方法包括：

车载娱乐主机SOC获取仪表功能安全信号并将所述仪表功能安全信号传递给车载娱乐主机MCU；

车载娱乐主机MCU对所述仪表功能安全信号进行处理，从而获取第一报警显示数据以及第一校验信息；

车载娱乐主机MCU将第一报警显示数据发送给车载娱乐主机SOC；

车载娱乐主机SOC对所述第一报警显示数据进行处理，从而获取第二报警显示数据以及第二校验信息；

车载娱乐主机SOC将所述第二校验信息发送给车载娱乐主机MCU；

车载娱乐主机MCU根据所述第一校验信息以及所述第二校验信息进行校验，若校验成功，则向所述车载娱乐主机SOC发送校验成功信号；

所述车载娱乐主机SOC根据所述校验成功信号将所述第二报警显示数据发送给液晶仪表系统，以使液晶仪表系统根据所述第二报警显示数据进行屏幕显示报警。

可选地，所述液晶仪表系统用车辆故障报警方法进一步包括：

液晶仪表系统的MCU获取车载娱乐主机SOC所发送的第二报警显示数据；

所述液晶仪表系统的MCU根据所述第二报警显示数据获取第三校验信息并将所述第二报警显示数据发送给液晶仪表系统的渲染模块；

液晶仪表系统的渲染模块根据所述第二报警显示数据获取第四校验信息并将所述第四校验信息发送给液晶仪表系统的MCU；

所述液晶仪表系统的MCU根据所述第三校验信息以及所述第四校验信息进行校验，若校验成功，则向所述渲染模块发送液晶仪表系统校验成功信号；

所述渲染模块根据所述第二报警显示数据获取显示信息，并将所述显示信息传递给液晶仪表装置以进行显示。

车载娱乐主机MCU根据所述第一校验信息以及所述第二校验信息进行校验，若校验失败，则将仪表功能安全信号发送给液晶仪表系统的MCU；

液晶仪表系统的MCU根据所述仪表功能安全信号向所述渲染模块发送备份显示信号；

所述渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，并将FLASH模块中的报警显示信息传递给液晶仪表装置以进行显示。

所述液晶仪表系统的MCU根据所述第三校验信息以及所述第四校验信息进行校验，若校验失败，则

液晶仪表系统的MCU向所述车载娱乐主机MCU传递仪表校验失败信号；

所述车载娱乐主机MCU获取所述仪表校验失败信号后，将所述仪表功能安全信号发送给液晶仪表系统的MCU；

可选地，在所述第一校验信息以及所述第二校验信息校验失败或第三校验信息以及所述第四校验信息校验失败时，所述基于安全链路的液晶仪表系统故障报警方法进一步包括：

液晶仪表系统的MCU根据所述仪表功能安全信号获取功能危险程度，所述功能危险程度包括高级功能危险；

当所述功能危险程度为高级功能危险时，车载娱乐主机解析所述仪表功能安全信号，从而获取出现功能危险的位置信息；

车载娱乐主机向能够拍摄到出现功能危险的位置信息的摄像装置发送图像拍摄信号；

车载娱乐主机获取摄像装置根据所述图像拍摄信号所拍摄的图像；

车载娱乐主机根据所拍摄的图像生成高级危险报警信息；

所述车载娱乐主机将所述高级危险报警信息发送给显示屏幕和/或语音播报系统。

可选地，所述功能危险程度包括中级功能危险；

在所述第一校验信息以及所述第二校验信息校验失败或第三校验信息以及所述第四校验信息校验失败时，所述基于安全链路的液晶仪表系统故障报警方法进一步包括：

若所述功能危险程度为中级功能危险，所述液晶仪表系统的MCU根据所述仪表功能安全信号向所述渲染模块发送备份显示信号包括：

液晶仪表系统的MCU根据所述仪表功能安全信号获取功能标识；

液晶仪表系统将所述备份显示信号发送给所述渲染模块，其中，所述备份显示信号包括功能标识；

所述渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，并将FLASH模块中的报警显示信息传递给液晶仪表装置以进行显示包括：

所述渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，其中，所述FLASH模块中的报警显示信息包括多个，每个报警显示信息包括一个预设功能标识以及与预设功能标识对应的显示信息；

所述FLASH模块将与功能标识相同的预设功能标识所对应的显示信息发送给渲染模块；

所述渲染模块将获取到的显示信息作为报警显示信息传递给液晶仪表装置以进行显示。

可选地，所述车载娱乐主机SOC通过以太网获取仪表功能安全信号。

可选地，所述车载娱乐主机MCU符合ASIL B安全等级，所述SOC符合QM安全等级。

本申请还提供了一种液晶仪表系统用车辆故障报警系统，所述液晶仪表系统用车辆故障报警系统包括车载娱乐主机以及液晶仪表系统，所述车载娱乐主机包括车载娱乐主机SOC以及车载娱乐主机MCU；其中，

所述车载娱乐主机以及液晶仪表系统配合，实现如上所述的液晶仪表系统用车辆故障报警方法。

本申请还提供了一种车载娱乐主机，所述车载娱乐主机包括车载娱乐主机SOC以及车载娱乐主机MCU，其中，所述车载娱乐主机SOC以及车载娱乐主机MCU配合实现如下方法：

本申请还提供了一种车载娱乐主机SOC，所述车载娱乐主机SOC用于实现如下方法：

车载娱乐主机SOC获取车载娱乐主机MCU根据所述仪表功能安全信号生成第一报警显示数据以及第一校验信息；

车载娱乐主机SOC获取车载娱乐主机MCU根据所述第一校验信息以及所述第二校验信息校验成功后发送的校验成功信号；

本申请还提供了一种车载娱乐主机MCU，所述车载娱乐主机MCU用于实现如下方法：

车载娱乐主机MCU获取车载娱乐主机SOC传递的仪表功能安全信号；

车载娱乐主机MCU获取车载娱乐主机SOC根据所述第一报警显示数据获取的第二校验信息；

车载娱乐主机MCU根据所述第一校验信息以及所述第二校验信息进行校验，若校验成功，则向所述车载娱乐主机SOC发送校验成功信号，以使车载娱乐主机SOC根据所述校验成功信号将所述第二报警显示数据发送给液晶仪表系统，从而使液晶仪表系统根据所述第二报警显示数据进行屏幕显示报警。

采用本申请的液晶仪表系统用车辆故障报警方法，在进行报警显示数据传递的过程中，对经过车载娱乐主机SOC处理的数据进行了校验，从而能够防止出现车载娱乐主机SOC的数据在被进行篡改后仍然发送给仪表系统进行显示的风险，解决了现有技术中，可能出现显示被篡改的数据从而导致车辆出现危险的情况发生。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

通过参照附图来详细描述其示例实施例，本公开的上述和其它特征及优点将变得更加明显。

图1示出了根据本公开一示例性实施例的液晶仪表系统用车辆故障报警方法的流程图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有所述特定细节中的一个或更多，或者可以采用其它的方法、组元、材料、装置、步骤等。在其它情况下，不详细示出或描述公知结构、方法、实现、材料或者操作以避免模糊本公开的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个软件硬化的模块中实现这些功能实体或功能实体的一部分，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

如图1所示的液晶仪表系统用车辆故障报警方法包括：

步骤1：车载娱乐主机SOC获取仪表功能安全信号并将仪表功能安全信号传递给车载娱乐主机MCU；

步骤2：车载娱乐主机MCU对仪表功能安全信号进行处理，从而获取第一报警显示数据以及第一校验信息；

步骤3：车载娱乐主机MCU将第一报警显示数据发送给车载娱乐主机SOC；

步骤4：车载娱乐主机SOC对第一报警显示数据进行处理，从而获取第二报警显示数据以及第二校验信息；

步骤5：车载娱乐主机SOC将第二校验信息发送给车载娱乐主机MCU；

步骤6：车载娱乐主机MCU根据第一校验信息以及第二校验信息进行校验，若校验成功，则向所述车载娱乐主机SOC发送校验成功信号；

步骤7：车载娱乐主机SOC根据校验成功信号将第二报警显示数据发送给液晶仪表系统，以使液晶仪表系统根据所述第二报警显示数据进行屏幕显示报警。

在本实施例中，液晶仪表系统用车辆故障报警方法进一步包括：

液晶仪表系统的MCU根据所述第二报警显示数据获取第三校验信息并将所述第二报警显示数据发送给液晶仪表系统的渲染模块；

液晶仪表系统的MCU根据第三校验信息以及所述第四校验信息进行校验，若校验成功，则向所述渲染模块发送液晶仪表系统校验成功信号；

渲染模块根据所述第二报警显示数据获取显示信息，并将所述显示信息传递给液晶仪表装置以进行显示。

通过第三校验信息以及第四校验信息，可以防止在仪表系统这一端的数据处理过程中，也出现数据被篡改的情况出现。

通过第一校验信息以及第二校验信息、第三校验信息以及第四校验信息的配合，能够让数据在被篡改时，工作人员能够具体知道是哪个阶段的数据被进行了篡改，从而更方便工作人员查找问题。

当第一校验信息以及所述第二校验信息进行校验失败时，会认为此时传递的数据属于不可靠的数据，但是，实际上车载娱乐主机SOC所获取的仪表功能安全信号可能是没有问题的，即篡改发生在车载娱乐主机SOC对仪表功能安全信号的处理过程中，此时，车辆可能确实出现了一些需要报警的情况，如果此时完全不理会这一报警情况，可能会导致驾驶者完全不了解车辆情况，因此，在这种情况下，我们不使用不信任的数据（即不使用认为会被篡改的数据），而改使用原始的仪表功能安全信号，此时，即进行了报警，也可以防止在报警过程中数据被篡改的情况出现。

液晶仪表系统的MCU根据所述第三校验信息以及所述第四校验信息进行校验，若校验失败，则

车载娱乐主机MCU获取仪表校验失败信号后，将仪表功能安全信号发送给液晶仪表系统的MCU；

液晶仪表系统的MCU根据所述仪表功能安全信号向渲染模块发送备份显示信号；

渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，并将FLASH模块中的报警显示信息传递给液晶仪表装置以进行显示。

当第三校验信息以及所述第四校验信息进行校验失败时，会认为此时传递的数据属于不可靠的数据，但是，实际上车载娱乐主机SOC所获取的仪表功能安全信号可能是没有问题的，即篡改发生在仪表系统内部，此时，车辆可能确实出现了一些需要报警的情况，如果此时完全不理会这一报警情况，可能会导致驾驶者完全不了解车辆情况，因此，在这种情况下，我们不使用不信任的数据（即不使用认为会被篡改的数据），而改使用原始的仪表功能安全信号，此时，即进行了报警，也可以防止在报警过程中数据被篡改的情况出现。

在本实施例中，在第一校验信息以及第二校验信息校验失败或第三校验信息以及所述第四校验信息校验失败时，基于安全链路的液晶仪表系统故障报警方法进一步包括：

液晶仪表系统的MCU根据所述仪表功能安全信号获取功能危险程度，功能危险程度包括高级功能危险；

当功能危险程度为高级功能危险时，车载娱乐主机解析仪表功能安全信号，从而获取出现功能危险的位置信息；

车载娱乐主机获取摄像装置根据图像拍摄信号所拍摄的图像；

车载娱乐主机根据所拍摄的图像生成高级危险报警信息；

车载娱乐主机将所述高级危险报警信息发送给显示屏幕和/或语音播报系统。

在很多情况下，FLASH模块无法存储太多数据，因此，一般使用时，FLASH模块仅仅存储一个报警通用显示，即在验证失败后，驾驶者可能从仪表系统中，仅仅能看到一个报警通用显示，但是不清楚具体到底是什么地方报警，然而，仪表系统的报警中，很多报警是非常紧急以及危险的报警，此时，如果不能让使用者直观的看到或者察觉，很可能错失挽救的良机。

举例来说，一般仪表功能安全报警会包括驾驶员疲劳警示报警、驾驶员分神报警、胎压异常警示报警、方向盘离手提示报警、巡航功能接管警示报警、横向Override激活提示报警、纵向Override激活提示报警、低电量充电提示报警、动力电池热失控报警、档位信息提示报警、制动系统故障报警、ABS故障警示、EPB激活状态指示报警、安全气囊系统故障警示报警、安全带未系报警灯。

其中，如果是胎压异常、制动系统故障等原因，可能会直接导致造成生命财产安全损失，如果此时能够及时让驾驶员通过仪表系统了解报警原因，那么无疑可能会阻止灾难发生，因此，可以将这种设定为高级功能危险，一旦液晶仪表系统的MCU或者车载娱乐主机MCU通过仪表功能安全信号判断出属于高级功能危险（仪表功能安全信号中会存在是什么地方出现问题的信息，例如，仪表功能安全信号可能包括标识位数据，而有一个危险分级表，里边有各种危险的级别、危险的名称以及危险的标识，如果危险分级表中的标识与仪表功能安全信号的标识位数据相同，则获取该危险的标识对应的危险的级别以及危险的名称），则通过摄像装置获取出现危险的地方的情况（例如，比如胎压出现问题，那么可以通过车辆上设置的用于拍摄轮胎的摄像装置进行拍摄，可以理解的是，如果现有车辆上没有设置拍摄轮胎的摄像装置，可以后装摄像装置），又例如，假设制动系统出现问题，可以通过能够拍摄到制动系统的某些部位的摄像装置进行拍摄。

在本实施例中，一些故障问题是可以直接通过摄像装置的拍摄从而获取到情况的，例如，胎压出现问题，可能是轮胎漏气，此时，轮胎会瘪，通过摄像装置可以直接了解到情况。

而一些故障问题可能无法直接通过摄像装置来了解情况，例如，制动系统出现问题，可能摄像装置仅仅能够拍摄到制动系统的某个部位，然而，很可能这个部位没有出现问题，此时，可以根据所拍摄的图像生成高级危险报警信息，例如，高级危险报警信息可以是显示信息也可以是语音信息，例如，语音信息可是比如是：车主您好，您的轮胎出现问题，请及时查看。

又或者显示信息可以是摄像装置所拍摄的图片，也可以是文字显示，例如，车辆制动系统出现故障这几个字显示在显示屏上。

通过这种方式，能够及时让驾驶者知道出现问题的情况以及部位，尤其是，这种方式能够引起驾驶员的注意，防止驾驶员过于专心开车，没有注意仪表盘的问题。

在本实施例中，功能危险程度包括中级功能危险；

在第一校验信息以及所述第二校验信息校验失败或第三校验信息以及第四校验信息校验失败时，所述基于安全链路的液晶仪表系统故障报警方法进一步包括：

若功能危险程度为中级功能危险，所述液晶仪表系统的MCU根据所述仪表功能安全信号向所述渲染模块发送备份显示信号包括：

渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，并将FLASH模块中的报警显示信息传递给液晶仪表装置以进行显示包括：

渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，其中，FLASH模块中的报警显示信息包括多个，每个报警显示信息包括一个预设功能标识以及与预设功能标识对应的显示信息；

FLASH模块将与功能标识相同的预设功能标识所对应的显示信息发送给渲染模块；

渲染模块将获取到的显示信息作为报警显示信息传递给液晶仪表装置以进行显示。

正如上述所述的，FLASH模块无法存储大量的数据，但是存储少量的图像显示数据是可以的，我们可以将中级危险报警信息所对应的图像显示存入FLASH模块，例如，安全气囊系统故障，在大多数情况下，并非必须马上解决的故障，但是，安全气囊系统故障又很难被驾驶者发现，因为大多数情况下，驾驶者都不会去关注安全气囊，因此，此时又需要进行一些有指导性的显示，不然驾驶员即使看到通用报警信息，也不会考虑安全气囊故障，因此，通过将安全气囊故障所特有的报警图标存储至FLASH模块中，从而实现中级危险报警能够让使用者观察到具体故障情况，且不会像高级危险那样突兀，让驾驶者慌乱。

在本实施例中，车载娱乐主机SOC通过以太网获取仪表功能安全信号。

在本实施例中，所述车载娱乐主机MCU符合ASIL B安全等级，所述SOC符合QM安全等级。

本申请通过上述方法，能够明显提高车辆的液晶仪表系统的可靠性和稳定性，使得液晶仪表系统满足ASIL B标准。

下面以举例的方式对本申请进行进一步详细阐述，可以理解的是，该举例并不构成对本申请的任何限制。

车载娱乐主机SOC获取到仪表功能安全相关信号，车载娱乐主机SOC通过spi转发给车载娱乐主机MCU。

可以理解的是，在实际过程中，仪表安全相关信号包括仪表功能安全相关信号以及非功能安全信号，本申请主要解决的是仪表功能相关信号。

车载娱乐主机 MCU对发过来的功能安全数据进行解析，提取数据并计算相关报警显示数据，获得第一报警显示数据以及第一校验信息，其中，第一校验信息为CRC TT1；

车载娱乐主机MCU 将第一报警显示数据发送给车载娱乐主机SOC的应用，车载娱乐主机SOC对所述第一报警显示数据进行处理，从而获取第二报警显示数据以及第二校验信息，具体而言，车载娱乐主机SOC在功能安全pipe进行关联，并通过MDP方法计算得到第二校验信息，其中，第二校验信息为CRC TT2。

车载娱乐主机MCU根据所述第一校验信息以及所述第二校验信息进行校验，若校验成功，则向所述车载娱乐主机SOC发送校验成功信号。

液晶仪表系统的MCU通过spi获取车载娱乐主机SOC所发送的第二报警显示数据。

液晶仪表系统的MCU对发过来的第二报警显示数据进行解析，提取数据并计算相关报警显示从而获取第三校验信息，其中，第三校验信息为CRC TT3；

液晶仪表系统的MCU将第二报警显示数据通过IIC发送给渲染模块；

渲染模块通过第二报警显示数据计算第四校验信息，其中，第四校验信息为CRCTT4，并通过IIC发送回液晶仪表系统的MCU；

液晶仪表系统的MCU比较TT3和TT4，如果相同则向所述渲染模块发送液晶仪表系统校验成功信号；

渲染模块根据第二报警显示数据获取显示信息，并将显示信息传递给液晶仪表装置以进行显示。

在本实施例中，本申请的液晶仪表系统用车辆故障报警系统具有如下架构：

液晶仪表系统用车辆故障报警系统包括内存安全模块，显示安全模块，显示屏功能安全模块：

内存安全模块包括ARM子系统、Q6/HVX 计算子系统、神经处理单元HTA子系统、三级系统缓存，所述三级系统缓存中，包括支持奇偶校验的第一级高速缓存、第一级转换缓存。

在本示例的实施例中，内存安全模块还包括：

支持错误检查和纠正校验的第一级高速缓存、第二级高速缓存、第三级高速缓存；

支持错误检查和纠正校验的外部内存。

在本示例的实施例中，内存安全模块110的计算块和相关片上存储器的存储器保护系统：ARM 子系统、Q6/HVX 计算子系统、神经处理单元HTA子系统、三级系统缓存、外部DDR 上的 ECC 支持的配置表如表1-3所示：

表1内存安全模块配置表

表2内存安全模块配置表

表3内存安全模块配置表

显示安全模块包括传感器、第一微处理器、片上系统，所述第一微处理器用于接收所述传感器发送的传感信号，并基于所述传感信号生成循环冗余校验比较值、显示信号，片上系统用于接收所述第一微处理器发送的显示信号，并基于所述显示信号生成软件循环冗余校验值、硬件循环冗余校验值。

在本示例的实施例中，所述液晶仪表系统的显示安全模块还包括：

多输入特征寄存器，所述多输入特征寄存器用于储存并传输显示信号；

基于线性通信的显示区，所述基于线性通信的显示区与所述多输入特征寄存器单一对应，用于接收并显示所述多输入特征寄存器发送的显示信号。

在本示例的实施例中，确保仪表盘图标等安全关键项目的显示内容完整性：支持4 个独立的 MISR 区域；

对于一个pipeline来说，可以有四个ROI区域。四个区域的大小，位置都可以单独设置。实际使用的过程中，功能上关联性比较大的指示灯，在UI设计上布局到一起，软件上设置到一个ROI区域中；

如果四个区域不能满足要求，再使用一个pipeline。每个pipeline，都可以设置独立的四个ROI区域。

片上系统用于接收所述第一微处理器发送的显示信号，并基于所述显示信号生成软件循环冗余校验值；

将显示信号基于显示接口调用缓冲图标，并生成硬件循环冗余校验值。

在本示例的实施例中，液晶仪表系统的显示安全模块的第一微处理器还用于：

接收所述片上系统发送的所述软件循环冗余校验值、硬件循环冗余校验值，并分别将所述软件循环冗余校验值、硬件循环冗余校验值与所述循环冗余校验比较值进行对比，完成显示安全校验。

所述显示屏功能安全模块包括图像检测芯片、SPI 通讯控制通道、存储芯片，所述图像检测芯片用于基于图像RGB值对比实现对显示屏的显示内容的校验和备份，并将所述备份显示内容发送至所述存储芯片，当所述显示内容校验异常时，基于所述SPI 通讯控制通道调用所述存储芯片中的显示内容作为所述显示屏的显示内容。

在本示例的实施例中，所述液晶仪表系统的显示屏功能安全模块还包括：

第二微处理器，所述第二微处理器用于所述显示屏电源管理、状态诊断、图像检测芯片控制。

在本示例的实施例中，所述液晶仪表系统的显示屏功能安全模块的SPI 通讯控制通道还用于传输报警灯状态及车速信息。

在本示例的实施例中，显示屏功能安全模块通过 FPD LINK/GMSL与显示屏进行连接，FPD LINK/GMSL 有视频通道，I2C 和 SPI 通讯控制通道，利用 SPI 通讯通道传输报警灯状态及车速信息等， SPI 通讯通道按照功能安全方案进行设计（CRC+FrameCounter）；使用ROHM芯片的 RGB-Sigma Verification + OSD功能实现TellTails显示校验和功能备份；基于BU92RTF82 芯片对比区域图像 RGB 值，结合主机MCU提供的状态信息确定是否正常，如果不正常，通过SPI控制该芯片调用 FLASH 中的图像进行 OSD 备份显示。

在本示例的实施例中，液晶仪表系统还包括：

时序控制器，所述时序控制器用于当所述显示内容校验异常时，基于所述SPI 通讯控制通道调用所述存储芯片中的显示内容作为所述显示屏的显示内容。

在本示例的实施例中，时序控制器TCON可以在没有GPU图像输入的时候，自己独立地显示字符。所述时序控制器包括两种工作模式：模式1，通过SPI命令，从外部Flash下载字符进行显示；模式2，字符存储在MCU中，MCU通过SPI将字符写到TCON中。

此外，在本示例实施例中，所述液晶仪表系统用车辆故障报警系统还包括基础硬件结构。

在本示例的实施例中，液晶仪表系统用车辆故障报警系统包括时钟监控，与备用时钟源相比，控制器应监控其内部时钟频率。比较可以通过基于监控时钟和备用时钟的累加计数器来实现；微控制器应检测时钟频率错误并指示安全监控单元（例如 SUM、看门狗）在必要时激活安全降级模式；微控制器时钟监视器应在系统初始化期间至少测试一次，以避免潜在的时钟监视器故障。该测试可以配置时钟频率以强制监视器检测错误并校验是否正确检测到故障；注入故障时，微控制器时钟监视器应向SUM报告故障。如果在指定时间段内未报告故障，SUM应激活安全降级。

在本示例的实施例中，液晶仪表系统用车辆故障报警系统包括程序流监控，微控制器应通过内部安全看门狗监控安全关键软件程序的执行顺序和时序。软件可以使用正确的密码和估计的当前定时器值在预定义的程序中服务或检查看门狗。每次SW服务看门狗，其密码将被重置为初始值。并且每次SW检查看门狗，其下一个序列的密码将根据算法更改。看门狗应使用正确的密码和估计的计时器进行服务定时器溢出前被监控软件的值；看门狗服务点或看门狗检查点应按照软件程序执行顺序放置在每个安全软件功能中。使每个软件功能的执行也执行看门狗服务或看门狗检查。对于每个软件循环，安全软件应在每个安全功能执行期间以正确的时序使用预定义的密码和定时器值序列检查看门狗；如果出现以下情况，看门狗应检测程序流故障并向SUM发出故障信号：看门狗定时器溢出、看门狗的服务或检查程序错误、使用不正确的密码或不正确的估计计时器值服务或检查看门狗，如有必要，SUM应激活安全降级。

在本示例的实施例中，液晶仪表系统用车辆故障报警系统包括心跳监控，微控制器应通过硬线向监控单元提供“活动心跳”周期性切换信号。切换信号应由安全看门狗管理，该看门狗还提供程序流监控功能。仅允许安全看门狗在看门狗服务期间切换“活动心跳”。微控制器安全软件应在每次为内部安全看门狗服务期间切换“活动心跳”，这向监控单元指示微控制器正在运行并且安全看门狗定时器正在运行；SUM应通过检查信号切换和高低状态的时间都在有效范围内来监控“活动心跳”切换信号。一旦检测到“活动心跳”故障，SUM将激活安全降级。

在本示例的实施例中，液晶仪表系统用车辆故障报警系统包括窗口看门狗，微控制器应由具有两种操作状态的外部窗口看门狗监控，打开时间窗口和关闭时间窗口。微控制器应仅在打开时间窗口内触发看门狗，并且不应在关闭时间窗口内触发；如果微控制器不能在正确的时间窗口内触发看门狗，错误计数器将增加，一旦错误计数器超过阈值，SUM将激活安全降级。

在本示例的实施例中，液晶仪表系统用车辆故障报警系统包括中断保护，微控制器需要为每个中断服务请求生成 ECC 代码或等效保护措施。对应中断服务请求的ECC码连同ECC保护的中断路由信息一起发送给中断服务提供者（CPU）。

在本示例的实施例中，液晶仪表系统用车辆故障报警系统包括指针监控，应保护安全相关寄存器免受永久性或瞬时错误的影响。带有比较器逻辑的冗余触发器可用于微控制器检测单事件效应。应监控控制复位、时钟、测试模式和安全机制激活的寄存器。

需要说明的是，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

此外，附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其他实施例。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限。

Claims

1.一种液晶仪表系统用车辆故障报警方法，其特征在于，所述液晶仪表系统用车辆故障报警方法包括：

所述车载娱乐主机SOC根据所述校验成功信号将所述第二报警显示数据发送给液晶仪表系统，以使液晶仪表系统根据所述第二报警显示数据进行屏幕显示报警；所述液晶仪表系统用车辆故障报警方法进一步包括：

所述渲染模块根据所述第二报警显示数据获取显示信息，并将所述显示信息传递给液晶仪表装置以进行显示；

所述液晶仪表系统用车辆故障报警方法进一步包括：

所述渲染模块根据所述备份显示信号调取FLASH模块中的报警显示信息，并将FLASH模块中的报警显示信息传递给液晶仪表装置以进行显示；

所述液晶仪表系统用车辆故障报警方法进一步包括：

2.如权利要求1所述的液晶仪表系统用车辆故障报警方法，其特征在于，在所述第一校验信息以及所述第二校验信息校验失败或第三校验信息以及所述第四校验信息校验失败时，所述液晶仪表系统用车辆故障报警方法进一步包括：

车载娱乐主机根据所拍摄的图像生成高级危险报警信息；

3.如权利要求2所述的液晶仪表系统用车辆故障报警方法，其特征在于，所述功能危险程度包括中级功能危险；

在所述第一校验信息以及所述第二校验信息校验失败或第三校验信息以及所述第四校验信息校验失败时，所述液晶仪表系统用车辆故障报警方法进一步包括：

4.如权利要求1至3中任意一项所述的液晶仪表系统用车辆故障报警方法，其特征在于，所述车载娱乐主机SOC通过以太网获取仪表功能安全信号。

5.如权利要求4所述的液晶仪表系统用车辆故障报警方法，其特征在于，所述车载娱乐主机MCU符合ASIL B安全等级。

6.一种液晶仪表系统用车辆故障报警系统，其特征在于，所述液晶仪表系统用车辆故障报警系统包括车载娱乐主机以及液晶仪表系统，所述车载娱乐主机包括车载娱乐主机SOC以及车载娱乐主机MCU；其中，

所述车载娱乐主机以及液晶仪表系统配合，实现如权利要求1至5中任意一项所述的液晶仪表系统用车辆故障报警方法。

7.一种车载娱乐主机，其特征在于，所述车载娱乐主机包括车载娱乐主机SOC以及车载娱乐主机MCU，其中，所述车载娱乐主机SOC以及车载娱乐主机MCU配合实现如权利要求1至5中任意一项所述的一种液晶仪表系统用车辆故障报警方法。

8.一种车载娱乐主机SOC，其特征在于，所述车载娱乐主机SOC用于实现如权利要求1至5中任意一项所述的一种液晶仪表系统用车辆故障报警方法。

9.一种车载娱乐主机MCU，其特征在于，所述车载娱乐主机MCU用于实现如权利要求1至5中任意一项所述的一种液晶仪表系统用车辆故障报警方法。