CN116176610A - 车辆通信控制方法、系统、控制器和存储介质 - Google Patents

Abstract

本申请涉及一种车辆通信控制方法、车辆通信控制系统、控制器、存储介质和计算机程序产品。所述方法包括：当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据若确定待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。采用本方法能够提升车辆行驶过程的安全性。

Description

车辆通信控制方法、系统、控制器和存储介质

技术领域

本申请涉及汽车技术领域，特别是涉及一种车辆通信控制方法、车辆通信控制系统、控制器、存储介质和计算机程序产品。

背景技术

随着汽车技术的发展，在现有的车辆控制系统中，主微机、副微机可以通过车辆通信收发机连接到其他车辆控制ECU(控制系统)，在主微机无异常的情况下，一般是主微机通过车辆通信收发机连接到其他车辆控制中，在主微机异常的情况下，一般会使主微机的车辆通信收发机停止，副微机通过车辆通信收发机连接到其他车辆控制ECU。

然而，在车辆行驶过程中，盲目切断当前的车辆通信是非常危险的，会导致驾驶员对于车辆失去控制，造成安全事故。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提升了车辆行驶过程中的安全性的车辆通信控制方法、车辆通信控制系统、控制器、存储介质和计算机程序产品。

第一方面，本申请提供了一种车辆通信控制方法。所述方法包括：

当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据；

若确定待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；

基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。在其中一个实施例中，所述方法还包括：获取外部控制系统输出的外部监测数据，并对所述外部监测数据进行检测，获得检测结果；对所述检测结果进行分析，当根据所述检测结果确定存在异常时，输出外部控制指令至外部控制系统，以停止外部控制系统的控制功能；若不存在异常，则执行获取主控制器的主通信单元输出的待检测通信数据的步骤。

在其中一个实施例中，所述若确定所述待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果，包括：

对所述待检测通信数据进行故障检测，当确定所述待检测通信数据存在数据异常时，确定所述待检测通信数据存在异常；

基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果。

在其中一个实施例中，所述基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果，包括：

若所述异常的待检测通信数据对车辆安全影响程度满足第一预设故障分级条件，则故障分级结果为一级故障；

若所述异常的待检测通信数据对车辆安全影响程度满足第二预设故障分级条件，则故障分级结果为二级故障，所述一级故障对车辆的安全影响程度高于所述二级故障。

在其中一个实施例中，所述基于所述故障分级结果，控制主控制器、备用控制器以及冗余通线系统的工作状态，包括：

在所述故障分级结果为一级故障时，输出第一冗余控制指令至所述备用控制器，以指示所述备用控制器进入通信状态，在通信状态中启动所述冗余通信系统，所述备用控制器基于所述冗余通信系统与外部控制系统通信；

输出第一主控制器控制指令至所述主控制器，所述第一主控制器控制指令用于停止所述主控制器与外部控制系统的通信。

在其中一个实施例中，所述基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态，包括：

在所述故障分级结果为二级故障时，输出第二冗余控制指令至所述备用控制器，以指示所述备用控制器保持当前工作状态，不启动所述冗余通信系统；

输出第二主控制器控制指令至所述主控制器，所述第二主控制器控制指令用于指示所述主控制继续保持与外部控制系统的通信。

第二方面，本申请还提供了一种车辆通信控制系统。所述车辆通信控制系统包括：主控制器、与所述主控制器连接的备用控制器，与所述备用控制器连接的冗余通信系统，以及分别与所述主控制器和所述备用控制器连接的故障处理模块；所述故障处理模块，用于当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据；若确定所述待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；基于所述故障分级结果，控制所述主控制器、所述备用控制器以及所述冗余通信系统的工作状态。

第三方面，本申请还提供了一种控制器。所述控制器包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述车辆通信控制方法的步骤。

第四方面，本申请还提供了一种计算机可读存储介质。所述计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现。上述车辆通信控制方法的步骤。

第五方面，本申请还提供了一种计算机程序产品。所述计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述车辆通信控制方法的步骤。

上述车辆通信控制方法、装置、控制器、存储介质和计算机程序产品，当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据；若确定待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。其中，在车辆行驶过程中，获取待检测通信数据，通过对待检测通信数据进行异常识别，当确定待检测通信数据异常时，对待检测通信数据进行故障分级处理，获得故障分级处理结果，并根据故障分级结果，来控制主控制器、备用控制器以及冗余通信系统的工作状态，从而避免了盲目切断当前的车辆通信，导致驾驶员对于车辆失去控制的情况，提升了车辆行驶过程中的安全性。

附图说明

图1为一个实施例中车辆通信控制系统的结构框图；

图2为另一个实施例中车辆通信控制系统的结构框图；

图3为一个实施例中车辆通信控制方法的流程示意图；

图4为一个实施例中车辆通信控制方法的流程示意图；

图5为另一个实施例中车辆通信控制方法的流程示意图；

图6为另一个实施例中车辆通信控制方法的流程示意图；

图7为一个实施例中控制器的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请实施例提供的车辆通信控制方法，可以应用于如图1所示的车辆通信控制系统中。图1所示的车辆通信控制系统包括主控制器、与主控制器连接的备用控制器，与备用控制器连接的冗余通信系统，以及分别与主控制器和备用控制器连接的故障处理模块，其中，车辆通信控制系统可以与外部控制系统通信连接，车辆通信系统通过和外部控制系统的信息交互，以获取外部数据以及控制等功能。

在其中一个实施例中，故障处理模块，用于当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，待检测通信数据包括从多种数据源监测得到的数据；若确定待检测通信数据存在异常，则对待检测通信数据进行故障分级处理，获得故障分级结果；基于故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。

在其中一个实施例中，如图2所示，为另一个实施例中车辆通信控制系统的结构框图，其中，车辆通信系统中还包括与主控制器连接，且可以实现外部控制系统与主控制器间控制与反馈信号交互的通信模块1，外部控制系统可以包括制动控制器、转向控制器以及车身控制器等任意可以控制车辆上的各功能模块执行相应动作的控制器，以及包括HMI(人机界面)仪表，其中，HMI仪表可以对用户进行相关信息的反馈。

在其中一个实施例中，主控制器包括用于对各类信号进行融合处理后输出决策的融合控制模块，可以与备用控制器进行通信的通信模块2、可以对主控制器从外部控制系统获取的数据进行自检的数据自检模块1，如检测是否出现丢帧、重复发送、硬件故障、信号未发送、无信号反馈等问题。备用控制器可以包括与主控制器进行通信的通信模块3，以及可以对备用控制器接管后，从外部控制系统获取的数据进行自检的数据自检模块2、可以对数据自检模块2的自检结果进行分析，并发送信号激活冗余通信系统，实现冗余通信系统接入的控制模块。故障处理模块包括可以对主控制器和备用控制器输出的信号进行检测的故障检测模块，故障检测模块可以用于识别数据自检模块1、数据自检模块2无法识别的故障，如数据异常、控制信号发送错误、错误帧等，可以认为是更高级别的检测故障的模块，故障分级模块主要对故障检测模块检测出的故障进行分级处理，分级依据为故障对于整车安全的影响程度，故障信息发送模块可以将故障分级信息进行转发或处理成控制信号反馈。冗余通信系统模块主要包括可以实现备用控制器与外部控制系统通信的通信模块4、和可以接受来自备用控制器的控制模块输出的控制指令，并激活冗余控制系统接入的开关。

在一个实施例中，在主控制器与外部控制系统进行通信的情况下，数据自检模块1可以通过通信模块1获取外部控制系统输出的外部监测数据，并对外部监测数据进行检测，获得检测结果；对检测结果进行分析，当根据检测结果确定存在异常时，输出外部控制指令至外部控制系统，以停止外部控制系统的控制功能；若不存在异常，则执行获取主控制器的主通信单元输出的待检测通信数据的步骤，其中，在确定数据异常的情况下，融合控制模块可以根据检测结果，确定出外部控制系统中，异常外部监测数据对应的控制器，并输出外部控制指令，停止该控制器的当前工作。

在一个实施例中，故障处理模块，可以对待检测通信数据进行故障检测，当确定待检测通信数据存在数据异常时，确定待检测通信数据存在异常，故障分级模块，基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果。

在一个实施例中，故障处理模块，用于若异常的检测通信数据对车辆安全影响程度满足第一预设故障分级条件，则故障分级结果为一级故障；

若异常的检测通线信号对车辆安全影响程度满足第二预设故障分级条件，则故障分级结果为二级故障，一级故障对车辆的安全影响程度高于二级故障。

在一个实施例中，故障信息发送模块，用于在故障分级结果为一级故障时，输出第一冗余控制指令至备用控制器，以指示备用控制器进入通信状态，在通信状态中启动冗余通信系统，备用控制器基于冗余通信系统与外部控制系统通信；输出第一主控制器控制指令至主控制器，第一主控制器控制指令用于停止主控制器与外部控制系统的通信。

在一个实施例中，故障信息发送模块，用于在故障分级结果为二级故障时，输出第二冗余控制指令至备用控制器，以指示备用控制器保持当前工作状态，不启动冗余通信系统；输出第二主控制器控制指令至主控制器，第二主控制器控制指令用于指示主控制继续保持与外部控制系统的通信。

在一个实施例中，如图3所示，提供了一种车辆通信控制方法，以该方法应用于图1中的车辆通信控制系统为例进行说明，包括以下步骤：

步骤302，当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，待检测通信数据包括从多种数据源监测得到的数据。

其中，待检测通信数据可以是指由主控制输出的数据，主控制器可以接收外部控制系统传输的各类传感装置、控制单元发送的数据，并根据接收到的数据发送控制信号，以实现相应的控制功能。待检测通信数据具体可以包括主控制输出的控制信号，以及获取的外部控制系统发送的数据等。

步骤304，若确定待检测通信数据存在异常，则对待检测通信数据进行故障分级处理，获得故障分级结果。

其中，待检测通信数据存在异常可以是指出现了数据异常、控制信号发送错误、错误帧等问题，故障分级处理可以是指对存在异常的待检测数据进行分级，获得故障分级结果，通过故障分级结果，可以区分出对整车安全影响较大的故障、对整车安全影响较小的故障。

步骤306，基于故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。

其中，在车辆行驶过程中，主控制器、备用控制器以及冗余通信系统均会处于一个默认的工作状态，一般的，若车辆正常行驶，会由主控制器保持与内部、外部的通信控制功能，而备用控制器、冗余通信系统可以处于待机状态，当存在故障后，根据故障分级结果，可以对主控制器、备用控制器以及冗余通信系统的工作状态进行调整。

上述车辆通信控制方法中，当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据；若确定待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。其中，在车辆行驶过程中，获取待检测通信数据，通过对待检测通信数据进行异常识别，当确定待检测通信数据异常时，对待检测通信数据进行故障分级处理，获得故障分级处理结果，并根据故障分级结果，来控制主控制器、备用控制器以及冗余通信系统的工作状态，从而避免了盲目切断当前的车辆通信，导致驾驶员对于车辆失去控制的情况，提升了车辆行驶过程中的安全性。

在一个实施例中，还包括：获取外部控制系统输出的外部监测数据，并对外部监测数据进行检测，获得检测结果；对检测结果进行分析，当根据检测结果确定存在异常时，输出外部控制指令至外部控制系统，以停止外部控制系统的控制功能；若不存在异常，则执行获取主控制器的主通信单元输出的待检测通信数据的步骤。

其中，外部监测数据可以是指外部控制系统传输给主控制器的数据，如车辆的转向角速度、车速等，外部监测数据可以是与车辆行驶过程相关的各类数据，主控制器的数据自检单元可以对外部监测数据进行检测，确定是否存在丢帧、重复发送、硬件故障、信号未发送、无信号反馈等问题，若存在上述任意一个以及一个以上的问题，则主控制器可以输出外部控制指令至外部控制系统，以停止外部控制系统的控制功能；若不存在异常，则执行获取主控制器的主通信单元输出的待检测通信数据的步骤。

本实施例中，车辆通信控制系统的主控器，具体为主控制器的数据自检单元，对获得的外部监测数据进行了初步的识别，在识别外部监测数据没有异常的情况下才会执行获取主控制器的主通信单元输出的待检测通信数据的步骤，一方面，相当于做了一个初步故障检测，另一方面，在无异常时才会进行更高层次的故障检测，可以提升车辆通信控制的可靠性。

在一个实施例中，若确定待检测通信数据存在异常，则对待检测通信数据进行故障分级处理，获得故障分级结果，包括：对待检测通信数据进行故障检测，当确定待检测通信数据存在数据异常时，确定待检测通信数据存在异常；基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果。

其中，预设故障分级条件可以是指对各类异常的待检测数据进行分级的条件，在设定故障分级条件时，可以依据故障对于整车的安全影响程度进行设定，具体地，故障处理模块可以对待检测通信数据进行故障检测，当确定待检测通信数据存在数据异常时，确定待检测通信数据存在异常；基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果。

上述实施例中，故障处理模块可以根据预设故障分级条件对异常的待检测通信数据进行分级处理，获得故障分级结果，从而后续可以根据故障分级结果，来控制主控制器、备用控制器以及冗余通信系统的工作状态，从而避免了盲目切断当前的车辆通信，导致驾驶员对于车辆失去控制的情况，提升了车辆行驶过程中的安全性。

在一个实施例中，基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果，包括：若异常的待检测通信数据对车辆安全影响程度满足第一预设故障分级条件，则故障分级结果为一级故障；若异常的待检测通信数据对车辆安全影响程度满足第二预设故障分级条件，则故障分级结果为二级故障，一级故障对车辆的安全影响程度高于二级故障。

其中，第一预设故障分级条件和第二预设故障分级条件分别用于区别出一级故障和二级故障，一级故障对车辆的安全影响程度高于二级故障，二级故障具体可以是车身故障(如灯光、喇叭、雨刮等)，当从异常的待检测通信数据中识别出了车身故障，则表明主控制器输出的与灯光、喇叭、雨刮等相关的信号是存在问题的。一级故障具体可以是转向或制动控制反馈信号缺失或异常，当从异常的待检测通信数据中确定转向或制动控制反馈信号缺失或异常，则表明主控制器输出的与转向或制动控制器等相关的信号是存在问题的。

本实施例中，通过确定出一级故障和二级故障，从而后续可以根据一级故障和二级故障，分别控制主控制器、备用控制器以及冗余通信系统的工作状态，从而避免了盲目切断当前的车辆通信，导致驾驶员对于车辆失去控制的情况，提升了车辆行驶过程中的安全性。

在一个实施例中，基于故障分级结果，控制主控制器、备用控制器以及冗余通线系统的工作状态，包括：在故障分级结果为一级故障时，输出第一冗余控制指令至备用控制器，以指示备用控制器进入通信状态，在通信状态中启动冗余通信系统，备用控制器基于冗余通信系统与外部控制系统通信；输出第一主控制器控制指令至主控制器，第一主控制器控制指令用于停止主控制器与外部控制系统的通信。

其中，当故障分级结果为一级故障时，表明故障对车辆的安全影响较大，则故障信息发送模块输出第一冗余控制指令至备用控制器中的控制模块，控制模块激活冗余通信系统的介入开关，备用控制器可以通过通信模块4实现与车辆各系统控制器的通信，同时，故障信息发送模块输出第一主控制器控制指令至主控制器，主控制器的融合控制模块通过数据通信模块1转发到整车各系统控制器实现功能安全停止，各控制器发送故障反馈信息到HMI或仪表界面将该故障信息传递给驾驶员。

本实施例中，在发生一级故障时，及时切断主控制与外部的控制通讯，同时介入冗余控制系统并馈送给驾驶员故障信息，新的冗余控制系统可以辅助驾驶员，确保车辆在行驶中发生故障后能尽快进入安全工况。

在一个实施例中，基于故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态，包括：在故障分级结果为二级故障时，输出第二冗余控制指令至备用控制器，以指示备用控制器保持当前工作状态，不启动冗余通信系统；输出第二主控制器控制指令至主控制器，第二主控制器控制指令用于指示主控制继续保持与外部控制系统的通信。

其中，当故障分级结果为二级故障时，表明故障对车辆的安全影响较小，故障分级模块可以输出第二冗余控制指令至备用控制器中的控制模块，指示不启动冗余控制系统接入，同时，故障信息发送模块输出第二主控制器控制指令至主控制器，第二主控制器控制指令用于指示主控制继续保持与外部控制系统的通信，第二控制指令还可以携带故障反馈信息，外部控制器可以将故障反馈信息到HMI或仪表界面，将该故障反馈信息传递给驾驶员。

本实施中，在发生二级故障时，不切断主控制与外部的控制通讯，从而避免了盲目切断当前的车辆通信，导致驾驶员对于车辆失去控制的情况，提升了车辆行驶过程中的安全性。

在一个实施例中，如图4所示，为一个实施例中车辆通信控制方法的流程示意图：

主控制器1内数据自检模块1通过通信模块2检测到主控制器1发送数据的异常或停止通信，将异常信号输入融合控制模块进行故障判断，将故障判断结果信号转化为控制信号。若未发生故障，则车辆通信控制系统无变化，继续监测。若发生故障，通过数据通信模块1转发到整车各系统控制器实现功能安全停止，各控制器发送故障反馈信息到HMI或仪表界面将该故障信息传递给驾驶员。根据本实施例，能够仅在主控制器1内部停止通信故障进行故障检测及应对。

在一个实施例中，如图5所示，为一个实施例中车辆通信控制方法的流程示意图：

车辆正常启动，数据自检模块1未检测出异常，主控制器1与车辆各系统控制器实现相互通信，并通过通信模块2和通信模块3实现主控制器1和备用控制器间信号传输。备用控制器中通信模块3将信息发送给故障处理模块中的故障检测模块，故障检测模块判别是否发生故障。若未发生故障，则车辆通信控制系统无变化，继续监测。若发生故障，假设车身控制反馈信号缺失或异常，将故障信息发送至故障分级模块进行分级处理。这里将车身故障(灯光、喇叭、雨刮等)划分为2级故障(一定程度影响行车安全)。当故障分级结果为二级故障时，表明故障对车辆的安全影响较小，故障分级模块可以输出第二冗余控制指令至备用控制器中的控制模块，指示不启动冗余控制系统接入，同时，故障信息发送模块输出第二主控制器控制指令至主控制器，第二主控制器控制指令用于指示主控制继续保持与外部控制系统的通信，第二控制指令还可以携带故障反馈信息，外部控制器可以将故障反馈信息到HMI或仪表界面，将该故障反馈信息传递给驾驶员。

根据本实施例，能够在主控制器1内部自检通过时，对2级故障进行故障检测及应对。针对二级故障，不切断主控制与外部的控制通讯，从而避免了盲目切断当前的车辆通信，导致驾驶员对于车辆失去控制的情况，提升了车辆行驶过程中的安全性。

在一个实施例中，如图6所示，为一个实施例中车辆通信控制方法的流程示意图：

车辆正常启动，数据自检模块1未检测出异常，主控制器1与车辆各系统控制器实现相互通信，并通过通信模块2和通信模块3实现主控制器1和备用控制器间信号传输备用控制器中通信模块3将信息发送给故障分级模块中的故障检测模块。故障检测模块判别是否有故障若未发生故障，则电子控制系统无变化，继续监测。若发生故障，假设转向或制动控制反馈信号缺失或异常，将故障信息发送至故障分级模块进行分级处理。这里将转向或制动停止通讯故障划分为1级故障(严重影响行车安全)，故障分级模块将分级信息发送至备用控制器中的控制模块，控制模块激活冗余控制的介入开关备用控制器通过通信模块4实现与车辆各系统控制器实现冗余控制。同时，故障分级模块通过故障信息发送模块将分级信息发送至控制综合控制模块融合控制模块通过数据通信模块1转发到整车各系统控制器实现功能安全停止，各控制器发送故障反馈信息到HMI或仪表界面将该故障信息传递给驾驶员。

应该理解的是，虽然如上所述的各实施例所涉及的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，如上所述的各实施例所涉及的流程图中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，提供了一种控制器，该控制器可以是车辆上的整车控制器，其内部结构图可以如图7所示。该控制器包括处理器、存储器、输入/输出接口等。其中，存储器与处理器连接，处理器与输入/输出接口连接。其中，该控制器的处理器用于提供计算和控制能力。该控制器的存储器包括非易失性存储介质和内存储器。该非易失性存储介质存储有操作系统和计算机程序。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该处理器的输入/输出接口用于处理器与其他的控制器之间交换信息。该计算机程序被处理器执行时以实现一种车辆通信控制方法。

本领域技术人员可以理解，图7中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的控制器的限定，具体的控制器可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种控制器，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现上述车辆通信控制方法的步骤。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述车辆通信控制方法的步骤。

在一个实施例中，提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述车辆通信控制方法的步骤。

需要说明的是，本申请所涉及的用户信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于分析的数据、存储的数据、展示的数据等)，均为经用户授权或者经过各方充分授权的信息和数据，且相关数据的收集、使用和处理需要遵守相关国家和地区的相关法律法规和标准。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-OnlyMemory，ROM)、磁带、软盘、闪存、光存储器、高密度嵌入式非易失性存储器、阻变存储器(ReRAM)、磁变存储器(Magnetoresistive Random Access Memory，MRAM)、铁电存储器(Ferroelectric Random Access Memory，FRAM)、相变存储器(Phase Change Memory，PCM)、石墨烯存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器等。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic RandomAccess Memory，DRAM)等。本申请所提供的各实施例中所涉及的数据库可包括关系型数据库和非关系型数据库中至少一种。非关系型数据库可包括基于区块链的分布式数据库等，不限于此。本申请所提供的各实施例中所涉及的处理器可为通用处理器、中央处理器、图形处理器、数字信号处理器、可编程逻辑器、基于量子计算的数据处理逻辑器等，不限于此。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请的保护范围应以所附权利要求为准。

Claims (10)

1.一种车辆通信控制方法，其特征在于，所述方法包括：

当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据；

若确定待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；

基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取外部控制系统输出的外部监测数据，并对所述外部监测数据进行检测，获得检测结果；

对所述检测结果进行分析，当根据所述检测结果确定存在异常时，输出外部控制指令至外部控制系统，以停止外部控制系统的控制功能；

若不存在异常，则执行获取主控制器的主通信单元输出的待检测通信数据的步骤。

3.根据权利要求1所述的方法，其特征在于，所述若确定所述待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果，包括：

对所述待检测通信数据进行故障检测，当确定所述待检测通信数据存在数据异常时，确定所述待检测通信数据存在异常；

基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果。

4.根据权利要求3所述的方法，其特征在于，所述基于预设故障分级条件，对异常的待检测通信数据进行分级处理，获得故障分级结果，包括：

若所述异常的待检测通信数据对车辆安全影响程度满足第一预设故障分级条件，则故障分级结果为一级故障；

若所述异常的待检测通信数据对车辆安全影响程度满足第二预设故障分级条件，则故障分级结果为二级故障，所述一级故障对车辆的安全影响程度高于所述二级故障。

5.根据权利要求1所述的方法，其特征在于，所述基于所述故障分级结果，控制主控制器、备用控制器以及冗余通线系统的工作状态，包括：

在所述故障分级结果为一级故障时，输出第一冗余控制指令至所述备用控制器，以指示所述备用控制器进入通信状态，在通信状态中启动所述冗余通信系统，所述备用控制器基于所述冗余通信系统与外部控制系统通信；

输出第一主控制器控制指令至所述主控制器，所述第一主控制器控制指令用于停止所述主控制器与外部控制系统的通信。

6.根据权利要求1所述的方法，其特征在于，所述基于所述故障分级结果，控制主控制器、备用控制器以及冗余通信系统的工作状态，包括：

在所述故障分级结果为二级故障时，输出第二冗余控制指令至所述备用控制器，以指示所述备用控制器保持当前工作状态，不启动所述冗余通信系统；

输出第二主控制器控制指令至所述主控制器，所述第二主控制器控制指令用于指示所述主控制继续保持与外部控制系统的通信。

7.一种车辆通信控制系统，其特征在于，所述车辆通信控制系统包括主控制器、与所述主控制器连接的备用控制器，与所述备用控制器连接的冗余通信系统，以及分别与所述主控制器和所述备用控制器连接的故障处理模块；

所述故障处理模块，用于当车辆在行驶过程中时，获取主控制器的主通信单元输出的待检测通信数据，所述待检测通信数据包括从多种数据源监测得到的数据；若确定所述待检测通信数据存在异常，则对所述待检测通信数据进行故障分级处理，获得故障分级结果；基于所述故障分级结果，控制所述主控制器、所述备用控制器以及所述冗余通信系统的工作状态。

8.一种控制器，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

Images