FR3015151B1 - Dispositif et procede de surveillance d'un generateur d'horloge - Google Patents
Dispositif et procede de surveillance d'un generateur d'horloge Download PDFInfo
- Publication number
- FR3015151B1 FR3015151B1 FR1462650A FR1462650A FR3015151B1 FR 3015151 B1 FR3015151 B1 FR 3015151B1 FR 1462650 A FR1462650 A FR 1462650A FR 1462650 A FR1462650 A FR 1462650A FR 3015151 B1 FR3015151 B1 FR 3015151B1
- Authority
- FR
- France
- Prior art keywords
- pulse duration
- clock
- clock generator
- signal
- counter
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
- B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
- B60R16/03—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for supply of electrical power to vehicle subsystems or for
-
- H—ELECTRICITY
- H03—ELECTRONIC CIRCUITRY
- H03K—PULSE TECHNIQUE
- H03K5/00—Manipulating of pulses not covered by one of the other main groups of this subclass
- H03K5/125—Discriminating pulses
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B60—VEHICLES IN GENERAL
- B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
- B60R21/00—Arrangements or fittings on vehicles for protecting or preventing injuries to occupants or pedestrians in case of accidents or other traffic risks
- B60R21/01—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents
- B60R21/013—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over
- B60R21/0136—Electrical circuits for triggering passive safety arrangements, e.g. airbags, safety belt tighteners, in case of vehicle accidents or impending vehicle accidents including means for detecting collisions, impending collisions or roll-over responsive to actual contact with an obstacle, e.g. to vehicle deformation, bumper displacement or bumper velocity relative to the vehicle
-
- G—PHYSICS
- G01—MEASURING; TESTING
- G01R—MEASURING ELECTRIC VARIABLES; MEASURING MAGNETIC VARIABLES
- G01R29/00—Arrangements for measuring or indicating electric quantities not covered by groups G01R19/00 - G01R27/00
- G01R29/02—Measuring characteristics of individual pulses, e.g. deviation from pulse flatness, rise time or duration
- G01R29/027—Indicating that a pulse characteristic is either above or below a predetermined value or within or beyond a predetermined range of values
- G01R29/0273—Indicating that a pulse characteristic is either above or below a predetermined value or within or beyond a predetermined range of values the pulse characteristic being duration, i.e. width (indicating that frequency of pulses is above or below a certain limit)
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
- G06F1/04—Generating or distributing clock signals or signals derived directly therefrom
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0706—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
- G06F11/0736—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function
- G06F11/0739—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment in functional embedded systems, i.e. in a data processing system designed as a combination of hardware and software dedicated to performing a certain function in a data processing system embedded in automotive or aircraft systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
- G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
- G06F11/0751—Error or fault detection not based on redundancy
- G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
- G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
- G06F11/3013—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system is an embedded system, i.e. a combination of hardware and software dedicated to perform a certain function in mobile devices, printers, automotive or aircraft systems
-
- H—ELECTRICITY
- H03—ELECTRONIC CIRCUITRY
- H03K—PULSE TECHNIQUE
- H03K5/00—Manipulating of pulses not covered by one of the other main groups of this subclass
- H03K5/19—Monitoring patterns of pulse trains
-
- H—ELECTRICITY
- H03—ELECTRONIC CIRCUITRY
- H03K—PULSE TECHNIQUE
- H03K5/00—Manipulating of pulses not covered by one of the other main groups of this subclass
- H03K5/22—Circuits having more than one input and one output for comparing pulses or pulse trains with each other according to input signal characteristics, e.g. slope, integral
- H03K5/26—Circuits having more than one input and one output for comparing pulses or pulse trains with each other according to input signal characteristics, e.g. slope, integral the characteristic being duration, interval, position, frequency, or sequence
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Quality & Reliability (AREA)
- Nonlinear Science (AREA)
- Mechanical Engineering (AREA)
- Computing Systems (AREA)
- Mathematical Physics (AREA)
- Debugging And Monitoring (AREA)
- Testing And Monitoring For Control Systems (AREA)
- Safety Devices In Control Systems (AREA)
- Electronic Switches (AREA)
- Manipulation Of Pulses (AREA)
- Electric Clocks (AREA)
- Measurement Of Unknown Time Intervals (AREA)
Abstract
Dispositif (WD+) pour surveiller un générateur d'horloge (µC Clock), générant un signal périodique de cadence (ECLK). Le dispositif comporte des moyens pour surveiller la durée de l'impulsion (Tpeclkd) du signal d'horloge (ECLK).
Description
Domaine de l’invention
La présente invention se rapporte à un dispositif et un procédé de surveillance d’un générateur d’horloge, et un dispositif pour surveiller un générateur d’horloge, le générateur d’horloge générant un signal périodique de cadence.
Etat de la technique
Les systèmes de sécurité actuels équipant les véhicules ont des composants de surveillance à plusieurs niveaux appelés « chiens de garde » (Watchdog). On distingue entre les « chiens de garde » de circuits et les « chiens de garde » de programmes.
Dans le premier niveau, un « chien de garde » surveille la fréquence d’un générateur d’horloge de système qui fournit à partir d’un microprocesseur (pC), par exemple par division de la fréquence de son propre générateur d’horloge d’interface, en synchronisme, d’autres composants internes ou externes, électriques ou électroniques ou numériques.
Dans d’autres étages, il faut répondre correctement aux « questions » du « chien de garde » vers le microprocesseur. Les questions peuvent être, par exemple des requêtes telles que des missions de calcul déterminées. Les ressources de microprocesseurs nécessaires pour répondre aux interrogations ou requêtes peuvent être composées individuellement, notamment à partir des fonctions de microprocesseurs utilisés dans les applications dans des plans de programmes correspondants. La programmation de l’exigence de « chiens de garde » garantit que la réponse correcte aux questions ne peut se faire que par un déroulement correct de programmes d’application. On a ainsi des niveaux de « chiens de garde » pour chaque plan de programme (programme en temps réel, programme d’arrière plan etc.).
Selon une variante plus précise, les réponses correctes du microprocesseur sont fournies aux différents étages de « chiens de garde » (programme en temps réel, programme d’arrière plan etc.) dans une certaine fenêtre de temps prédéfinie.
Les systèmes qui prennent des décisions dans le temps le plus court, c'est-à-dire notamment en moins de deux millisecondes, tels que par exemple des systèmes de commande de moyen de protection de personnes équipant un véhicule doivent déceler à temps les défauts qui pourraient conduire à un comportement erroné, par exemple le déclenchement non voulu des moyens de protection de personnes. Cela se fait actuellement par la surveillance de la fréquence du générateur d’horloge du système du microprocesseur par un chien de garde. Tout défaut de l’oscillateur dans le microprocesseur est ainsi décelé. L’oscillateur peut se présenter sous la forme d’un quartz ou d’un résonateur.
But de l’invention
La présente invention a pour but de remédier aux inconvénients des systèmes connus et à leur complexité et se propose de développer une surveillance supplémentaire du rapport de travail du générateur d’horloge du système à l’aide d’un « chien de garde » de circuit.
Exposé et avantages de l’invention
La solution de l’invention a l’avantage que les défauts qui peuvent entraîner une modification de la durée d’impulsion, du rapport de travail/rapport cyclique tel que l’amortissement du signal fourni par le générateur d’horloge de système soit détecté sur le chemin de transmission du générateur de signal qui est, de manière caractéristique, le microprocesseur vers les composants de circuits associés (par exemple le circuit ASIC), les composants d’interface ou composants analogues, avec des fonctions redondantes (par exemple une interface à plusieurs canaux vers des capteurs externes) peuvent entraîner un défaut de fonctionnement de composants séparés ou de plusieurs composants reliés et ainsi la défaillance éventuelle de l’ensemble du système.
Cela est notamment important si les composants de circuits, liés, utilisent à la fois le flanc montant et le flanc descendant du signal du générateur d’horloge de systèmes externes dans les machines d’état numériques, des fonctions de transfert de données, des unités de détection ou des moyens analogues.
Le dispositif selon l’invention comporte des moyens pour surveiller la durée d’impulsion d’un signal d’horloge ou signal de cadence. Le signal de cadence surveillé est fourni par un générateur d’horloge, notamment pour un dispositif de gestion des moyens de protection de personnes dans un véhicule qui génère un signal de cadence périodique. La surveillance supplémentaire de la durée d’impulsion du signal de cadence (signal d’horloge) est entre-autre important si des composants numériques utilisent pour fonctionner à la fois le flanc montant et le flanc descendant du signal d’horloge ou signal de cadence.
La durée d’impulsion est le temps compris entre le flanc montant et le flanc descendant du signal de cadence.
Selon un développement avantageux de l’invention, le dispositif génère un signal de blocage, notamment pour bloquer les moyens de protection de personnes en fonction du signal de surveillance.
La réalisation avantageuse de l’invention permet d’éviter efficacement qu’un défaut ne génère un fonctionnement défectueux tel que l’activation de moyens de protection de personnes ou encore la mise en danger de personnes ou d’un bien.
De façon avantageuse, le dispositif comporte des moyens de saisie de la durée d’impulsion. Ces moyens de saisie de la durée d’impulsion comportent un compteur. Le compteur est commandé en cadence par un générateur d’horloge distinct et il saisit la durée comprise entre le flanc montant et le flanc descendant du signal de cadence ou signal périodique d’horloge surveillé, par exemple en démarrant un compteur (par exemple par le flanc montant) et en arrêtant le compteur (par exemple par le flanc descendant) du signal de cadence ou signal d’horloge surveillé. A la fin d’une longueur d’impulsion, on compare l’état de comptage à un seuil. Selon un développement avantageux, on compare l’état de comptage à un seuil supérieur prédéfini et à un seuil inférieur prédéfini. Le ou les seuils dépendent de la durée d’impulsion normalisée, prévisible du générateur d’horloge. Cela permet de surveiller le générateur d’horloge de manière simple et économique.
Selon une variante, le dispositif comporte un condensateur et un comparateur notamment un comparateur avec une fenêtre pour saisir la durée d’impulsion.
Ce développement avantageux constitue un mode de réalisation simple et économique de l’invention. L’utilisation de composants électroniques simples (condensateur et comparateur ou comparateurs à fenêtre) se traduit par un dispositif robuste.
Cette variante de réalisation repose sur le fait que le niveau de charge du condensateur est comparé par un comparateur à une tension de référence.
Selon un développement avantageux de cette forme de réalisation, le comparateur est un comparateur à fenêtre comparant la charge ou niveau de charge du condensateur à au moins deux tensions de référence. Les deux tensions de référence correspondent par exemple à un niveau de charge prévisible inférieur et un niveau de charge prévisible supérieur. En commençant par exemple par le flanc montant du signal d’horloge surveillé, fourni par le générateur d’horloge, on charge le condensateur qui se décharge immédiatement au début de la pause d’impulsion. La position du comparateur ou du comparateur à fenêtre qui indique si l’état de charge du condensateur de référence (équivalent à la durée d’impulsion) est inférieur ou supérieur à un niveau prévisible (tension de référence) ou s’il se situe à l’intérieur ou à l’extérieur de la fenêtre de surveillance constituée par les deux tensions de référence, est mis en mémoire par le flanc descendant du signal de cadence fourni par le générateur d’horloge. Si le niveau de charge du condensateur de référence se situe par rapport à au moins un seuil (tension de référence) alors la durée d’impulsion correspond à la durée minimale prévisible et la surveillance du générateur d’horloge correspond à un résultat positif vis-à-vis de la longueur minimale de la durée d’impulsion.
Si le niveau de charge du condensateur de référence est, dans la bande de surveillance, définie par une tension de référence supérieure à une tension de référence inférieure, alors la durée de l’impulsion se situe entre la limite de surveillance supérieure et la limite de surveillance inférieure de sorte que la surveillance du générateur d’horloge donne un résultat positif pour la durée d’impulsion.
La réalisation de l’invention par le procédé est importante. Le procédé selon l’invention peut être appliqué par un élément de commande et notamment le dispositif de pilotage des moyens de protection de personnes du véhicule. Un programme est enregistré dans l’élément de commande qui est appliqué par un calculateur notamment un microprocesseur ou un processeur de signal et applique le procédé de l’invention. L’invention est ainsi réalisée par le programme enregistré dans l’élément de commande de sorte que cet élément de commande fonctionnant avec ce programme applique de la même manière l’invention que le procédé en tant que tel pour la mise en oeuvre du programme. L’élément de commande peut notamment appliquer un support de mémoire électrique par exemple une mémoire morte.
Dessins
La présente invention sera décrite, ci-après, de manière plus détaillée à l’aide d’exemples de dispositifs de surveillance selon l’invention représentés dans les dessins annexés dans lesquels : - la figure 1 est un schéma par blocs d’un dispositif avec un générateur d’horloge, - la figure 2 est un schéma par blocs d’un dispositif de vérification d’un générateur d’horloge selon l’état de la technique, - la figure 3 est un schéma par blocs d’un premier mode de réalisation du dispositif de vérification ou de contrôle d’un générateur d’horloge selon l’invention, - la figure 4 est un schéma par blocs d’une variante de réalisation du dispositif de vérification d’un générateur d’horloge selon l’invention, - la figure 5 montre très schématiquement un ordinogramme du procédé de l’invention.
Description de modes de réalisation de l’invention
La figure 1 montre un schéma par blocs d’un dispositif comportant un générateur d’horloge. Le générateur d’horloge en forme d’oscillateur du mode de réalisation représenté est associé à un microcontrôleur pC. Le générateur d’horloge en forme d’oscillateur transforme les oscillations mécaniques du cristal (par exemple un quartz ou en variante un résonateur) en une oscillation électrique et génère ainsi la fréquence de base appelée horloge de base. A partir de cette horloge de base, on forme un signal de cadence ECLK par exemple par division de fréquence. Ce signal d’horloge est souvent appelé « horloge externe ». Le microcontrôleur pC fournit le signal de cadence ECLK ainsi formé à des composants numériques, par exemple à un composant de sécurité SCON pour la commande numérique synchrone. Dans le mode de réali sation représenté, le composant de sécurité SCON comporte des interfaces, par exemple SPI, PSI et un « chien de garde » de circuit WD. Le « chien de garde » de circuit comporte également un générateur d’horloge WD en forme d’oscillateur, par exemple un oscillateur RC dont la fréquence est définie par une résistance externe reliée à la masse. Le « chien de garde » de circuit WD comporte des fonctions pour bloquer le déclenchement des moyens de protection de personnes (étage de blocage de puissance). Des capteurs externes xIS sont reliés aux interfaces PSI. Dans, cette présentation x peut être remplacé par exemple par S ou F ce qui donne SIS = capteur d’impact latéral, c'est-à-dire un capteur qui détecte des chocs latéraux et FIS, c'est-à-dire un capteur d’impact frontal, c'est-à-dire un capteur qui détecte des collisions frontales.
La figure 2 montre un schéma par blocs d’un dispositif de vérification (ou de contrôle) d’un générateur d’horloge selon l’état de la technique. Le générateur d’horloge à vérifier et le générateur interne pC Clock du microcontrôleur pC. Le générateur d’horloge interne pC Clock donne un signal de cadence périodique ECLK à partir duquel le générateur d’horloge (par exemple un quartz, un résonateur ou un moyen analogue) avec une fréquence par exemple de n MHz. Le signal de cadence ECLK à vérifier ayant une certaine durée de période (ou plus simplement "période") Teclk est appliqué à un dispositif de surveillance WD. Celui-ci comporte habituellement un diviseur amont pour diviser le signal de cadence ECLK de manière appropriée pour l’adapter aux conditions aux limites du dispositif à surveiller WD (par exemple pour la vitesse maximale de traitement etc). Le diviseur amont peut recevoir habituellement des valeurs comprises entre 1 et 1 024. Le dispositif de surveillance WD est le plus sensible pour la valeur 1. La durée de la période Teclkd du signal de cadence ECLK divisé par le diviseur amont est appelé « ECLKd » ; ce signal est ensuite mesuré par un compteur WD Counter qui est commandé en cadence par un oscillateur de référence WD CLOCK. La durée de la période Twd du compteur WD Counter est dépendante dans le présent exemple de réalisation de la durée prévisible de la période du générateur d’horloge. Le compteur WD Counter dispose d’une logique de traitement avec la fonction « START » pour démarrer le compteur WD Counter, la fonction « STOP » pour arrêter le compteur WD Counter, la fonction « RESET » pour remettre à zéro le compteur WD Counter et la fonction « READ » pour lire l’état de comptage du compteur WD Counter. Après chaque période ECLKd, on compare (Compare) l’état de comptage à une valeur limite supérieure (WD_smax) ou une valeur limite inférieure (WD_smin). Ces valeurs limites se trouvent dans une mémoire appropriée ou dans un dispositif câblé. Le compteur est ensuite remis à l’état initial (RESET) pour être de nouveau démarré « START ». Si l’état de comptage est extérieur à la borne de surveillance pour le signal de cadence divisé ECLKd, on peut bloquer les fonctions concernant la sécurité.
La figure 3 est un schéma par blocs d’un mode de réalisation selon l’invention du dispositif de surveillance d’un générateur d’horloge WD+ (= durée de période chien de garde + durée d’impulsion chien de garde). En plus de l’état de la technique (durée de période) on mesure la durée de l’impulsion du signal de cadence ou signal d’horloge ECLK. La durée de l’impulsion est le temps compris entre un flanc montant et un flanc descendant du signal d’horloge.
Pour cela, on mesure la durée d’impulsion de Tpelckd du signal de cadence divisé ECLKd avec un compteur commandé en cadence par un oscillateur de référence à la fréquence WD+. Après chaque durée d’impulsion ECLKd, on effectue la comparaison (COMPARE) de l’état de comptage avec une valeur limite supérieure ou une valeur limite inférieure qui définissent une bande de tolérance (WD+_smin, WD+_smax) autour de la durée d’impulsion prévisible Tpeclkd. Puis on remet à l’état initial ou à zéro le compteur WD Counter (RESET) et on démarre de nouveau selon le mode de réalisation représenté, avec le flanc positif suivant.
Si l’état de comptage du compteur WD+ est dans la bande de surveillance pour la durée d’impulsion Teclkd et si l’état de comptage du compteur WD est dans la bande de surveillance de la durée de période Teclkd, et il n’y a pas blocage des fonctions concernant la sécurité car la fréquence et la durée d’impulsion et ainsi le cycle de travail (rapport de travail = durée d’impulsion/durée de période) du générateur d’horloge sont corrects.
La figure 4 est un schéma par blocs d’une variante de réalisation du dispositif selon l’invention pour vérifier un générateur d’horloge. Dans ce cas, on charge un condensateur Cref avec un courant constant I pendant la phase linéaire haute ECLKd et on décharge avec le début de la pause d’impulsion ECLKd par une décharge brutale (décharge rapide).
Avec un comparateur à fenêtre, on vérifie la tension uc aux bornes du condensateur Cref pour déterminer si la charge se situe dans la bande définie par Vref_u et Vref_o. La référence Vref_u représente la charge minimale et Vref_o représente la charge supérieure maximale du condensateur. L’état à l’instant du flanc descendant d’impulsion du signal ECLKd est mémorisé dans une mémoire FlipFlop FF (si dans la bande on a : Q = 1 ; si en dehors de la bande on a : Q = 0). Si la tension uc du condensateur Cref à l’instant du flanc descendant de l’impulsion est à l’extérieur de la bande, cela signifie que la durée d’impulsion du signal de cadence ECLK du générateur d’horloge n’est pas correcte et ainsi, même si la fréquence du signal d’horloge ECLK est adéquate, le rapport de travail (durée d’impulsion/durée de période) n’est pas bon. La fréquence du signal d’horloge est ainsi surveillée, par exemple avec le dispositif de surveillance d’un générateur d’horloge connu selon l’état de la technique (voir fig. 1) de sorte que ce moyen n’est pas représenté à la figure 4.
La figure 5 est un ordinogramme très schématique de l’application du procédé. Dans l’étape 501, le générateur d’horloge pC Clock génère un signal de cadence (ou signal d’horloge). Dans l’étape 502, on surveille la durée de l’impulsion du signal de cadence.
NOMENCLATURE DES ELEMENTS PRINCIPAUX pC Microcontrôleur pC Clock Générateur d’horloge interne COM PAR Comparaison
Cref Condensateur FF FlipFlop ECLK Signal de cadence/Signal d’horloge ECLKd Signal de cadence divisé FIS Capteur d’impact ou de collision frontale RESET Remise à zéro du compteur SCON Composant de sécurité SPI, PSI Interface(s) SIS Capteur d’impact latéral START Démarrage du compteur STOP Arrêt du compteur
Teclk Durée de période
Twd Durée de période uc Tension aux bornes du condensateur
Vref_u Limite inférieure de la bande de tension
Vref_o Limite supérieure de la bande WD Chien de garde de circuit WD_smax Valeur limite supérieure de l’état de comptage WD_smin Valeur limite inférieure de l’état de comptage
Claims (5)
- REV ENDICATIONS1. Dispositif (WD+) pour surveiller un générateur d’horloge (pC Clock), réalisé pour générer un signal périodique de cadence (ECLk), ce générateur d’horloge (pC Clock) étant destiné à un dispositif de commande d’un moyen de protection de personnes dans un véhicule, et le dispositif (WD+j générant un signal de blocage (Sperrung) pour bloquer la commande du moyen de protection de personnes en fonction de la surveillance, dispositif caractérisé en ce qu’il comporte des moyens pour surveiller la durée d’impulsion (Tpeclkd) du signal de cadence (ECLK), la durée d’impulsion étant le temps compris entre le flanc montant et le flanc descendant du signal de cadence (ECLL) généré, les moyens de surveillance comportant un compteur (WD+ Counter) permettant de saisir la durée d’impulsion (Tpeclkd), le dispositif comportant un second générateur d’horloge (WD+ Clock), et pilotant le compteur (WD+ Counter) à l’aide du second générateur d’horloge (WS+ Clock), le dispositif générant un signal de blocage Sperrung si la durée d’impulsion (Tpeclkd) est inférieure à un seuil inférieur (WD+_smin, Vref_u) ou est supérieure à un seuil supérieur (WD+_smax, Vref_o).
- 2. Dispositif conforme à la revendication 1, caractérisé en ce qu’il comporte des moyens pour saisir la durée d’impulsion (Tpeckld) d’au moins un condensateur (Cref) et au moins un comparateur, en particulier, un comparateur à fenêtre. 3 Dispositif conforme à Tune des revendications précédentes, caractérisé en ce qu’il comporte des moyens de comparaison (Compare) de la durée d’impulsion (Tpeclkd) à au moins un seuil (WD+_smin, WD+_smax, Vref_u, Veref_o). 4 Procédé (500) permettant de surveiller un générateur d’horloge, réalisé pour générer un signal périodique de cadence (ECLK 501), ce générateur d’horloge (pClock) étant destiné à un dispositif de commande d’un moyen de protection de personnes dans un véhicule et générant, en fonction de la surveillance, un signal de blocage (Sperrung) permet tant de bloquer la commande du moyen de protection de personnes, caractérisé en ce que l’on surveille la durée d’impulsion (Tpeckld) du signal de cadence (502), la durée d’impulsion étant le temps compris entre le flanc montant et le flanc descendant du signal de cadence (ECLK) généré, la durée d’impulsion (Tpeckld) étant saisie à l’aide d’un compteur (WD+ Counter), piloté par un second générateur d’horloge (WD+ Clock), et un signal de blocage (Sperrung) étant généré si la durée d’impulsion (Tpeckld) est inférieure à un seuil inférieur (WD+ smin Vref__u) ou est supérieure à un seuil supérieur (WD+-smax, Vref .,o).
- 5. Procédé (500) conforme à la revendication 4, caractérisé en ce que la durée d’impulsion (Tpeckld) est saisie en fonction de l’état d’au moins un condensateur (Cref).
- 6. Procédé (500) conforme à l’une des revendications 4 et 5, caractérisé en ce que la durée d’impulsion est comparée avec au moins un seuil (WD+„smin, WD+__smax, Vref_u, Vref_o).
- 7. Appareil de commande comprenant un dispositif (WD+) conforme à l’une des revendications 1 à 3 et/ou permettant la mise en œuvre d’un procédé (500) conforme à l’une des revendications 4 à 6,
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| DE102013226429.1 | 2013-12-18 | ||
| DE102013226429.1A DE102013226429A1 (de) | 2013-12-18 | 2013-12-18 | Vorrichtung und Verfahren zur Überwachung eines Zeitgebers |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| FR3015151A1 FR3015151A1 (fr) | 2015-06-19 |
| FR3015151B1 true FR3015151B1 (fr) | 2019-08-02 |
Family
ID=52011231
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| FR1462650A Expired - Fee Related FR3015151B1 (fr) | 2013-12-18 | 2014-12-17 | Dispositif et procede de surveillance d'un generateur d'horloge |
Country Status (7)
| Country | Link |
|---|---|
| US (1) | US9919665B2 (fr) |
| JP (2) | JP6416912B2 (fr) |
| CN (1) | CN106062720A (fr) |
| DE (1) | DE102013226429A1 (fr) |
| FR (1) | FR3015151B1 (fr) |
| GB (1) | GB2540278A (fr) |
| WO (1) | WO2015091059A1 (fr) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE102015117977A1 (de) | 2015-10-22 | 2017-04-27 | Knorr-Bremse Systeme für Nutzfahrzeuge GmbH | Schaltungsanordnung und Verfahren zur Überwachung eines Mikrocontrollers auf der Grundlage einer Wächterspannung |
| ITUA20163454A1 (it) * | 2016-05-16 | 2017-11-16 | St Microelectronics Srl | Circuito di rilevazione di errore per un circuito di pilotaggio pwm, relativo sistema e circuito integrato |
| FR3067946A1 (fr) | 2017-06-23 | 2018-12-28 | IFP Energies Nouvelles | Plateau distributeur pour colonne d'echange avec caisson pour la distribution du gaz |
| FR3072177B1 (fr) * | 2017-10-09 | 2019-10-04 | Continental Automotive France | Procede de synchronisation pour la lecture d’un etat d’un contact electrique de vehicule automobile |
| JP7304731B2 (ja) * | 2019-04-16 | 2023-07-07 | ローム株式会社 | ウォッチドッグタイマ |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2557809Y2 (ja) * | 1991-12-18 | 1997-12-17 | 日本電気ホームエレクトロニクス株式会社 | 暴走監視装置 |
| JPH07141225A (ja) * | 1993-11-15 | 1995-06-02 | Nec Home Electron Ltd | 暴走監視装置 |
| USH1793H (en) * | 1997-08-18 | 1999-04-06 | The United States Of America As Represented By The Secretary Of The Army | Thermal transient test system |
| US7171576B2 (en) * | 2003-04-09 | 2007-01-30 | International Business Machines Corporation | Method, apparatus and program storage device for providing clocks to multiple frequency domains using a single input clock of variable frequency |
| JP4266358B2 (ja) * | 2004-04-12 | 2009-05-20 | 三菱電機株式会社 | 車載電子制御装置 |
| US7064694B1 (en) * | 2005-04-27 | 2006-06-20 | Texas Instruments Incorporated | Multi-cycle, multi-slope analog to digital converter |
| US7616021B2 (en) * | 2007-01-18 | 2009-11-10 | Advanced Micro Devices, Inc. | Method and device for determining an operational lifetime of an integrated circuit device |
| US7884678B2 (en) * | 2009-01-14 | 2011-02-08 | Nuvoton Technology Corporation | Single-pin RC oscillator |
| JP5973755B2 (ja) * | 2012-03-12 | 2016-08-23 | ローム株式会社 | 半導体装置、車載機器、車両 |
-
2013
- 2013-12-18 DE DE102013226429.1A patent/DE102013226429A1/de not_active Ceased
-
2014
- 2014-12-08 US US15/104,749 patent/US9919665B2/en not_active Expired - Fee Related
- 2014-12-08 JP JP2016541631A patent/JP6416912B2/ja not_active Expired - Fee Related
- 2014-12-08 GB GB1612285.5A patent/GB2540278A/en not_active Withdrawn
- 2014-12-08 WO PCT/EP2014/076896 patent/WO2015091059A1/fr active Application Filing
- 2014-12-08 CN CN201480069583.1A patent/CN106062720A/zh active Pending
- 2014-12-17 FR FR1462650A patent/FR3015151B1/fr not_active Expired - Fee Related
-
2018
- 2018-07-09 JP JP2018129734A patent/JP2018173990A/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| GB2540278A (en) | 2017-01-11 |
| DE102013226429A1 (de) | 2015-06-18 |
| JP2018173990A (ja) | 2018-11-08 |
| JP2017507384A (ja) | 2017-03-16 |
| FR3015151A1 (fr) | 2015-06-19 |
| US9919665B2 (en) | 2018-03-20 |
| GB201612285D0 (en) | 2016-08-31 |
| WO2015091059A1 (fr) | 2015-06-25 |
| US20160339856A1 (en) | 2016-11-24 |
| JP6416912B2 (ja) | 2018-10-31 |
| CN106062720A (zh) | 2016-10-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| FR3015151B1 (fr) | Dispositif et procede de surveillance d'un generateur d'horloge | |
| US8799703B2 (en) | Methods and systems for measuring I/O signals | |
| US8713367B2 (en) | Apparatus and method for recording reboot reason of equipment | |
| FR2996322A1 (fr) | Procede de gestion du fonctionnement d'un circuit connecte sur un bus a deux fils, en particulier un bus i²c, et circuit correspondant | |
| EP0027747A2 (fr) | Système de détection de collisions et de commande de dispositif de sécurité | |
| US20130222068A1 (en) | Oscillation circuit, integrated circuit, and abnormality detection method | |
| TW201506618A (zh) | 使用可調整滑動時間窗於韌體環境中實施事件定限的方法及裝置 | |
| EP1944615A1 (fr) | Détection d'un dysfonctionnement d'un compteur numérique | |
| US8578199B2 (en) | Resetting real time clock upon reference clock interruption | |
| JP6322434B2 (ja) | 負荷制御用バックアップ信号発生回路 | |
| WO2018050994A1 (fr) | Procédé de détection de défaillances | |
| FR3010554A1 (fr) | Procede de detection et de prevention de panne de composant de vehicule automobile | |
| CN219105159U (zh) | 包括直方图状态监视装置的飞行时间测距传感器 | |
| FR3052575B1 (fr) | Circuit de detection de defaillances systematiques et aleatoires | |
| JP2018022256A (ja) | 電子制御装置 | |
| JP6450094B2 (ja) | 定周期信号監視回路及び負荷制御用バックアップ信号発生回路 | |
| JP2017007539A (ja) | 制御装置 | |
| WO2016034685A2 (fr) | Circuit detecteur de chocs | |
| FR3011656A1 (fr) | Procede et dispositif de realisation de fonction par un microcircuit | |
| EP3740768B1 (fr) | Dispositif électronique équipé d'une fonction d'auto-diagnostic | |
| FR3082315A1 (fr) | Procede de detection d'un dysfonctionnement d'un circuit limiteur de tension et systeme de controle pour la mise en œuvre dudit procede de detection de dysfonctionnement | |
| FR3046677B1 (fr) | Capteur, systeme et procede de detection de variation d'une capacite d'un condensateur de mesure | |
| FR3034883B1 (fr) | Dispositif de commande renforce d'un equipement electrique | |
| FR2977045A1 (fr) | Dispositif de memoire corrigeant l'effet de collisions de particules a hautes energie. | |
| WO2017001370A1 (fr) | Procédé de détermination d'une capacité d'émission de lumière d'une diode électroluminescente |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PLFP | Fee payment |
Year of fee payment: 2 |
|
| PLFP | Fee payment |
Year of fee payment: 3 |
|
| PLFP | Fee payment |
Year of fee payment: 4 |
|
| PLSC | Publication of the preliminary search report |
Effective date: 20180810 |
|
| PLFP | Fee payment |
Year of fee payment: 5 |
|
| PLFP | Fee payment |
Year of fee payment: 6 |
|
| ST | Notification of lapse |
Effective date: 20210806 |