JP6563047B2 - 警報処理回路および警報処理方法 - Google Patents

Description

一般的に、警報処理回路および警報処理方法に関する種々の実施形態があり、ここでは、警報が、安全機構による機能不全の報告であってよい。

電子機器を使用する種々のシステム、例えば車両では、電子システムの故障が危険な状況を招いてしまうことがある。したがってこの危険な状況を回避するために、このような故障が検出され、適切に処理されなければならない。機能安全規格ＩＳＯ２６２６２は、生じ得る故障モード、これらの故障モードの検出への要求事項ならびに安全機構（ＳＭ）の実装に関する助言を規定している。殆どの場合に、監視安全機構またはハードウェア冗長性アプローチを使用することが推奨される。ＩＳＯ２６２６２は、それらのＳＭの実装に関する提案を供給するだけだが、実際の実現は、要求事項に大きく左右され得る。これは、半導体モーターコントロールユニット（ＭＣＵ）に適用されるときには、例えば消費電力、使用されるダイサイズ範囲および開発／検証にかかる労力である。

種々の実施形態で警報処理回路が提供されている。警報処理回路は、第１の警報加工回路と、第２の警報加工回路と、第１の警報加工回路と第２の警報加工回路との間のインタフェースと、を含んでいてよく、第１の警報加工回路は、第１の受信警報を加工して、第１の加工された警報応答信号を供給するように構成されており、第２の警報加工回路は、第２の受信警報を加工して、第２の加工された警報応答信号を供給するように構成されており、インタフェースは、第１の警報加工回路から、第１の警報加工回路が動作しているか否かを示すアライブ表示信号を、第２の警報加工回路に入力するように構成されている。

図面では、一般的に、異なる図にわたって、同じ参照符号が同じ部品に付けられている。図面は縮尺通りである必要はなく、むしろ、一般的に、本発明の原理の図解に際して強調が行われている。以降の説明では、本発明の種々の実施形態が、以下の図面を参照して説明される。

ロックステップモードを有するハードウェア冗長性セットアップを用いた安全機構のブロック図 ソフトウェア監視セットアップを用いた安全機構のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理回路のブロック図 種々の実施形態に即した警報処理方法のプロセスフロー 種々の実施形態に即した警報処理方法のプロセスフロー

以下の詳細な説明は、添付図面を参照する。これらの添付図面は、図解することによって、具体的な詳細および本発明が実施され得る実施形態を示している。

用語「例示的に」は本願において、「例、実例または図解として用いること」を意味するために使用されている。本願において、「例示的に」として記載されているあらゆる実施形態または設計は必ずしも、他の実施形態または設計よりも有利なまたは都合のよいものと解釈されるものではない。

側面または表面「上に」析出される材料に関して使用される用語「上に」は、本願では、析出された材料が、暗示されている側面または表面「上に直接的に」、例えば直接的に接触して形成されていてよいことを意図するために使用されている場合がある。側面または表面「上に」析出される材料に関して使用される用語「上に」は、本願では、析出された材料が、暗示されている側面または表面「上に間接的に」、暗示されている側面または表面と析出された材料との間に配置されている１つまたは複数の付加的な層を伴って形成されていてよいこと意図するために使用されている場合がある。

基準／要求事項に関連する安全を守るための標準実装が、例えばロックステップモードで動作するように構成されていてよいハードウェア冗長性をベースにした安全機構（ＳＭ）であってよい。例として、図１では、安全機構１００を視覚化する図が示されている。この安全機構１００は、中央処理ユニット（ＣＰＵ）１０２に対するロックステップモードを備えたハードウェア冗長性セットアップを用いている。この安全機構は、ロックステップモードで動作してよい２つのＣＰＵ１０２、１０２ａ（これらは、マスタＣＰＵ１０２およびチェッカーＣＰＵ１０２ａとも称される）を含んでいてよく、換言すれば、これら２つのＣＰＵ１０２、１０２ａは同じ機能を、同時に実行しても、時間的な遅延（例えば、Ｉ−Ｄｅｌａｙとラベル付けされた入力遅延および／またはＯ−Ｄｅｌａｙとラベル付けされた出力遅延）を伴って実行してもよく、２つのＣＰＵ１０２、１０２ａの出力が、ロックステップ比較ユニット（ＬＳＣＵ）１０４によって比較されてよい。比較の結果、例えば、マスタＣＰＵ１０２からのアウトプットとチェッカーＣＰＵ１０２ａからのアウトプットとの間の不一致から認められ得るロックステップエラーが、安全管理ユニット１０６に供給されることがある。安全管理ユニット１０６は、例えば警報を出し、システムリセット等を実行することによって、ロックステップエラーに適切に反応するように構成されていてよい。マスタＣＰＵ１０２とチェッカーＣＰＵ１０２ａとが、異なる領域に配置されていてよい（例えば、「領域Ａ」がマスタＣＰＵ１０２を有し、「領域Ｂ」がチェッカーＣＰＵ１０２ａを有していてよい）。ハードウェア冗長安全機構１００がさらに、付加的な安全機構によって提供されてよく、これは例えばＣＰＵ１０２、１０２ａによって処理されるべきデータにエラー訂正能力を与えることによって、例えばエラー訂正コードＥＣＣを付加することによってかつ／または少なくともマスタＣＰＵ１０２にメモリ組込み自己テスト（ＭＢＩＳＴとラベル付けされる）を設けることによって行われる。さらにチェッカーＣＰＵ１０２ａにメモリ組込み自己テスト（「他のＭＢＩＳＴ」とラベル付けされる）を設けることによっても行われる。

ハードウェア冗長性に基づく安全機構１００は、種々の利点を有し得る。例えば、これによって主要な機能性、すなわち主要なシステム、例えばマスタＣＰＵ１０２の機能性を、冗長的なＣＰＵ（チェッカーＣＰＵ１０２ａ）によってチェックすることが可能になり、このようにして、主要な回路内の故障を検出することができる。いくつかのタイプのランダムな故障が、このハードウェア冗長性に基づく安全機構１００によってカバーされていてよい。

しかし、安全機構１００の、完全な冗長的なハードウェアセットアップは、ダイサイズに大きな影響を与えてしまうことがある。換言すれば、この安全機構１００は、チップ上にかなり大きい領域を必要とし得る。さらにこの安全機構１００は、多大な電流を消費し、これは電力消費に大きい影響を与えてしまうことがある。さらにこの安全機構１００は、多大な開発労力を必要とすることがある。これは例えば、多大な設計労力および検証労力である。さらにこの安全機構は、チップのバックエンドの実装に大きい影響を与えてしまうことがある。なぜならこの安全機構は、２つの冗長的な部品、例えばマスタＣＰＵ１０２およびチェッカーＣＰＵ１０２ａの、別個の独立した配置を必要とし得るからである。

基準／要求事項に関連する安全を守るための択一的な標準実装が監視原理に基づく安全機構であってよく、これはソフトウェアベースの監視ＳＭを使用してよい。ここでは、例示的にソフトウェアベースの安全機構２００を示している図２に示されているように、１つまたは複数のモニターが、監視されるブロックの特性が所定の範囲内にあるかをチェックし、この特性が範囲を超えている場合には、措置を要求する、または警報信号を送信してよい。ソフトウェアベースのこの安全機構２００では、モニターの例には、例えば電源および／またはモーターコントロールユニット（ＭＣＵ）電源を監視するように構成されている１つまたは複数の電源（電圧）モニター２２０、温度モニター２２２、パフォーマンスモニター、例えばプログラムＦＬＡＳＨ等のアドレスを監視するように構成されている１つまたは複数のアドレスモニター２２４、例えばプログラムＦＬＡＳＨ内のデータ上で実行されるエラー検出／訂正を監視するように構成されているエラー訂正モニター２２６、例えばクロックネットワークを監視するように構成されているクロックモニター２２８等が含まれる。これらのモニターは、半導体会社によって、ＩＳＯ２６２６２規格に従って、機能安全要求事項を扱う自身の機器において、幅広く使用されていてよい。

ソフトウェア監視に基づくこの安全機構２００は、種々の利点を有していてよく、例えば、この安全機構が必要とするチップ面積は小さくてよく、したがってダイサイズに与える影響が小さくてよい。さらに、この安全機構２００の電力消費割合は小さくてよく、必要とする設計／検証労力はハードウェア冗長安全機構１００よりも小さくてよい。

しかし、ソフトウェア監視安全機構２００が、実際に機能性をチェックするものとみなされるのではなく、むしろ所定の範囲を超えている値／特性だけをチェックするものとみなされてよい。さらに、故障が故障源で検出されなくてもよく、その代わりに、この故障の影響だけが検出されてよい。これによって、この故障への対応が遅くなることがある。

種々の実施形態では、ハードウェア冗長性を伴う安全機構の特性を、ソフトウェアベースの監視ＳＭの利点と結び付ける安全機構が提供されてよい。

種々の実施形態では、ハードウェア冗長性に基づくＳＭの利点と監視ＳＭの利点との結合を可能にし得るハイブリッドアプローチに基づき得る機能安全のためのＳＭが提供されている。

種々の実施形態では、いわゆる「アライブモニター」が提供されており、これは監視されている機能のハイレベルモデルに基づいていてよく、かつこれは回路が正しく機能しているか否かを監視するように構成されていてよく、かつ検出された不一致／故障に対して警報信号を作成するように構成されていてよい。

種々の実施形態では、上述した問題に対して、監視モジュールの形成を可能にする解決策が提供されてよい。この解決策は、２つの先行技術の解決策、すなわちハードウェア冗長性に基づく安全機構と、監視に基づく安全機構と、のそれぞれの特性および利点を有していてよい。

種々の実施形態で進歩したモニターの実装が提供され、これは、システムレベルで容易に利用可能である。これは、モーターコントロールユニット（ＭＣＵ）の機能モードの間、モニターを使用可能にすることによって行われてよく、このようにして、ＭＣＵ ＦＩＴレートを低減させて、アプリケーションに対して規定された、自動車用安全度水準（ＡＳＩＬ）に達することができる。

図３Ａ、図３Ｂおよび図３Ｃはそれぞれ、警報処理回路３００のブロック図を、種々の実施形態に即して示している。

図３Ａに示されているように、警報処理回路３００、３００ａは、種々の実施形態において、受信警報３３２ｒを加工して、加工された警報応答信号３３６を供給するように構成されている警報加工回路３３０と、警報加工回路３３０が動作しているか否かを特定するように構成されている第１の監視回路３３８と、複数の異なるタイプの、警報加工回路３３０の故障のうちの少なくとも１つを特定するように構成されている第２の監視回路３３４と、を含んでいてよい。

警報加工回路３３０は種々の実施形態において、警報加工回路３３０が受信警報３３２ｒを加工して、加工された警報応答信号３３６を供給する場合、動作していると特定されてよい。この加工された警報応答信号３３６は、受信警報３３２ｒ（例えば受信警報３３２ｒのタイプ）に対して予測された、加工された警報応答信号３３６であることが要求されてよい。

警報加工回路３３０は、種々の実施形態において、受信警報３３２ｒが加工されていない場合、誤った（例えば受信警報３３２ｒ（例えば受信警報３３２ｒのタイプ）に対して予測されたものではない）加工された警報応答信号３３６が供給された場合、かつ／または受信警報３３２ｒが受信されなかったのにも係わらず、加工された警報応答信号３３６が供給された場合、動作していないと特定されてよい。

警報加工回路３３０と第１の監視回路３３８と第２の監視回路３４４との組み合わせは、図３Ｂおよび図３Ｃに示されているような種々の実施形態において、安全管理ユニット（ＳＭＵ）とも称されてよく、（例えばマイクロコントローラ内の）電子システムのコア電圧ドメイン内に（さらにはコアクロックドメイン内にも）安全管理ユニットが配置されているケースにおいて、これは、コア安全管理ユニット、コアＳＭＵまたはＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）と称されてよい。

コア電圧ドメイン内のＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）は、種々の実施形態において、電子システム（例えばマイクロコントローラ）内のすべてのエラーを訂正するように、かつ適切な応答を作成するように構成されていてよく、これによってシステムを安全な状態にする、またはこの電子システムが統合されていてよい外部のシステムに機能不全を知らせることができる。したがってこの極めて重要な機能は、その内部のあらゆるエラーを検出するためにいくつかの機構を必要としてよい。このために、種々の実施形態では、「アライブモニター」および「詳細アライブモニター」と称される機構がそれぞれ提供されている。

図３Ｂおよび図３Ｃに示されているように、警報加工回路３３０は、種々の実施形態において、少なくとも１つのロギングレジスタ３３０＿１を含んでいてよく、ロギングレジスタ３３０＿１は、受信警報３３２ｒを記録するように構成されていてよい。

種々の実施形態では、警報加工回路３３０は、さらにレジスタインタフェース３３０＿２を含んでいてよく、このレジスタインタフェース３３０＿２には、例えばロギングレジスタ３３０＿１によって受信警報３３２ｒが供給されてよい。このレジスタインタフェース３３０＿２は、種々の実施形態において、警報応答構成と少なくとも１つの状態記録とを格納するように構成されていてよい。

種々の実施形態では、警報加工回路３３０はさらに、警報応答ルックアップテーブル（ＬＵＴ）３３０＿３を含んでいてよい。この警報応答ルックアップテーブル（ＬＵＴ）３３０＿３は、ロギングレジスタ３３０＿１から受信警報３３２ｒを受信し、かつレジスタインタフェース３３０＿２から警報応答構成および／または少なくとも１つの状態記録を受信するように構成されていてよい。警報応答ルックアップテーブル３３０＿３から警報応答が選択されてよく、これは例えば選択ロジック３３０＿４を使用して、受信警報３３２ｒおよび警報応答構成および／または少なくとも１つの状態記録に関連して行われてよい。

種々の実施形態では、警報加工回路３３０はさらに、フィルターユニット３３０＿５を含んでいてよい。このフィルターユニット３３０＿５は例えば、受信警報３３２ｒが受信されているケースにおいてのみ、ＡＮＤロジックを使用して、選択された警報応答を加工するように、例えば加工された警報３３６を供給するように構成されていてよい。これによって、受信警報３３２ｒが存在していない状態で、警報加工回路３３０の一部によって、加工された警報３３６が、（誤って）作成されてしまうことが阻止され得る。

種々の実施形態では、受信警報３３２ｒは、警報のグループの少なくとも１つの警報であってよく、このグループは、例えば、電圧センサ／外部および／または内部の電圧調整器を監視するように構成されているモニターからの、電力に関連する警報と、例えば、クロックを監視するように構成されているモニター／センサから、かつ／またはシステム位相同期回路（ＰＬＬ）においておよび／またはペリフェラルＰＬＬにおいて生じ得るロックの欠如について報告するように構成されているモニターからの、クロックに関連する警報と、例えば、上に警報処理回路３００が配置されていてよいダイの温度を測定するように構成されている温度センサからの、温度に関連する警報と、例えば、図１等に示されているような、ＣＰＵの状態を監視するように構成されていてよいロックステップコンパレータからの警報と、例えば、警報処理回路３００の一部であってよい、または警報処理回路３００と結合されていてよいメモリデバイス（例えばＳＲＡＭおよび／またはプログラムＦＬＡＳＨメモリデバイス）上で実行されるＥＣＣベースのエラー訂正に関連する、エラー訂正に関連する警報（このエラー訂正に関連する警報は、例えば、シングルビットエラー訂正、ダブルビットエラー訂正および／または訂正不可能なエラーに関連していてよい）と、例えば、プロセッサインターコネクト安全機構によって出された警報および／または共有リソースインターコネクト（ＳＲＩ）および／またはシステムペリフェラルバス（ＳＰＢ）からの標準的なエラー報告機構によって出された警報である、インターコネクトに関連する警報と、例えば、レジスタモニターによって出された、レジスタに関連する警報と、例えば、アドレスバッファオーバーフローおよび／またはアドレシング欠陥を示している（例えば、ＳＲＡＭモニターおよび／またはプログラムＦＬＡＳＨモニターによって出された）警報である、アドレスに関連する警報と、例えばインプット／アウトプット監視モジュールによって供給された、インプット／アウトプットに関連する警報と、例外状況に関連する警報と、を含んでいる。この例外状況に関連する警報は、例えば、割り込みルーターおよび割り込みコントロールユニットハードウェアモニターによって、および／またはＣＰＵ例外モニターによって供給されてよい。このＣＰＵ例外モニターは、ＣＰＵ例外状況のケース、例えば割り込みまたはトラップ等のケースにおいて警報を出すように構成されていてよい。

種々の実施形態では、加工された警報応答信号３３６は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコル（ＦＳＰ）のアクティブ化と、割り込み要求コントローラ（ＩＲコントローラ）への割り込み要求の作成と、システムコントロールユニットへのマスク不可能な割り込み要求の作成と、システムリセットおよび／またはアプリケーションリセットへと導く、システムコントロールユニットへのリセット要求の作成と、ポート緊急停止信号のアクティブ化と、中央処理ユニットリセット要求の作成と、無反応と、を含んでいる。

障害シグナリングプロトコルは、種々の実施形態において、内部障害を外部環境へ報告するように構成されていてよい。ＦＳＰは、以下のモードを使用するように構成されていてよい。これらのモードは、ＥｒｒｏｒＰｉｎとも称され得る双安定シングルピンアウトプット（ＦＳＰ［０］を使用するプッシュプルアクティブロー構成）と、ＦＳＰ［０］およびＦＳＰ［１］の２つの反転された値を使用するように構成されているタイムドデュアルレールコーディングと、ＦＳＰ［０］を使用するように構成されているシングルビットタイムドプロトコルと、である。

種々の実施形態では、マイクロコントローラによって動かされるＦＳＰ値が、内部状況フラッグを介して観察されてよい。

種々の実施形態では、モニターがさらに、障害が報告された場合に、ＦＳＰのタイミングと状態特性をチェックするために設けられていてよい。

図３Ａ、図３Ｂおよび図３Ｃに示されているように、警報処理回路３００、３００ａは種々の実施形態において、さらに、第１の監視回路３３８を含んでいてよい。この第１の監視回路３３８は、種々の実施形態において、警報加工回路３３０が動作しているか否かを特定するように構成されている。

図３Ｂおよび図３Ｃに示されているように、種々の実施形態において、第１の監視回路３３８は、警報存在特定回路３３９を含んでいてよい。この警報存在特定回路３３９は、警報３３２ｒが受信されているか否かおよび／または加工された警報応答信号３３６が供給されたか否かを特定するように構成されている。

第１の監視回路３３８は、種々の実施形態において、さらに、応答供給特定回路３４０を含んでいてよい。この応答供給特定回路３４０は、警報３３２ｒが受信されていることが特定されているケースにおいて、加工された警報応答信号３３６が供給されたか否かを特定するように構成されており、かつ加工された警報応答信号３３６が供給されたことが特定されているケースにおいて、警報３３２ｒが受信されているか否かを特定するように構成されている。応答供給特定回路３４０は例えば比較ユニットを含んでいてよい、または比較ユニットから構成されていてよい。この比較ユニットは、受信警報３３２ｒと加工された警報応答信号３３６と比較するように構成されていてよい。応答供給特定回路３４０は、種々の実施形態において、加工された警報応答信号３３６と受信警報３３２ｒとが一致しているケースにおいて、アライブ信号３４１を供給してよい。換言すれば、これは、警報３３２ｒが受信されている場合に加工された警報応答信号３３６が供給されたケースおよびその逆のケースである。したがって第１の監視回路３３８は「アライブモニター」または「ＳＭＵアライブモニター」とも称され得る。なぜなら、第１の監視回路３３８は、ＳＭＵの警報加工回路３３０が「機能して」おり、適切に動いていることを示してよく、かつ正しく動作していないことを示してよいからである。これは警報に類似していてよく、加工された警報応答信号３３６と受信警報３３２ｒとが一致しないケースにおける警報とも称されてよい。換言すれば、これは、警報３３２ｒが受信されていない状態で、加工された警報応答信号３３６が供給されたケースおよび／または警報３３２ｒが受信され、かつ加工された警報応答信号３３６が供給されていないケースである。

種々の実施形態では、正しい動作（アライブ信号３４１）と正しくない動作（警報）の表示として、それぞれ、アライブモニター（第１の監視回路）３３８がパルス信号（アライブ信号３４１）を作成してよい。ここでは、このパルスの存在が、ＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）（特に、ＳＭＵの警報加工回路３３０および第１の監視回路３３８自体）が適切に動いていること、すなわち、これが「機能している」ことを暗示してよい（またこれに対応して、パルス信号の欠如は何かが正しくないことを意味していてよく、これは警報とみなされてよい）。ＳＵＭアライブモニター３３８は、すべての警報（例えば受信警報３３２ｒ）と、警報応答（例えば加工された警報応答信号３３６）と、の概要を、ＳＭＵ３３４、３３４ｂが適切に機能しているか否かをチェックするために使用してよい。ＳＭＵアライブモニター３３８は、ＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）が正しく機能していないケースにおいて、アライブ警報を送信してよい。

種々の実施形態では、正しい動作対正しくない動作（アライブ信号／警報）の表示として、アライブモニター（第１の監視回路）３３８は、パルス信号を使用した上述したものとは異なるプロトコルを使用してよい。例えば、ＳＭＵ＿Ｃｏｒｅが機能しているケースにおいて周波数信号が送信されてよく、警報のケースにおいて周波数信号をゼロに結び付けてよく、またはすべてに問題がないケースにおいて周波数信号をゼロに結び付けてよく、警報のケースにおいて周波数信号を送信してよい。

ＳＭＵアライブモニター３３８は、ＳＭＵの機能不全を検出する簡潔な手段であってよい。

警報処理回路３００、３００ａは、種々の実施形態において、さらに、第２の監視回路３４４を含んでいてよい。第２の監視回路３４４は、種々の実施形態において、複数の異なるタイプの、警報加工回路３３０の故障のうちの少なくとも１つを特定するように構成されていてよい。

図３Ｂおよび図３Ｃに示されているように、種々の実施形態では、第２の監視回路３４４は、第２の警報加工回路３４４＿１を含んでいてよく、この第２の警報加工回路３４４＿１は、受信警報３３２ｒを加工して、第２の加工された警報応答信号３４６を供給するように構成されている。

種々の実施形態では、第２の監視回路３４４は、さらに、応答比較回路３４４＿２を含んでいてよく、この応答比較回路３４４＿２は、第２の加工された警報応答信号３４６が加工された警報応答信号３３６と一致するか否かを特定するように構成されている。

種々の実施形態では、第２の監視回路３４４のこの比較回路３４４＿２は、比較結果３４８を供給するように構成されていてよい。

第２の警報加工回路３４４は、種々の実施形態では、「詳細アライブモニター」３４４とも称され得る。なぜなら一方では、比較結果が、警報加工回路３３０が「機能して」おり、適切に動いているか否かを評価するのに適していてよく、他方では、比較結果が、エラーのタイプおよび／または他の詳細に関する、より詳細な情報を得るのに適していてよいからである。この詳細は例えば、問題の源（機能不全／警報等）、そのタイミングパラメータ、予測される応答等である。

詳細アライブモニター３４４は、種々の実施形態において、これが適切に動いていることを示すように構成されていてよい。第１の監視回路３３８での文脈で上述したのと類似して、詳細アライブモニターは、例えば、パルス信号を作成してよく、ここでは、パルスの存在が、ＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）が適切に動いていること、すなわちＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）が「機能している」ことを暗示してよい。しかし、例えば上述したような異なるプロトコルが、アライブ信号および／または各警報に対して使用されてよい。詳細アライブモニター３４４は、冗長性の原理に基づいて動作してよい。これは次のことを意味している。すなわち、詳細アライブモニター３４４が、警報情報を（レジスタインタフェース３３０＿２内の）状態記録から得て、（レジスタインタフェース３３０＿２内の）構成記録を使用してアウトプットの計算を実行してよいことを意味している。このようにして作成された応答（第２の加工された警報応答信号３４６）が、実際のＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）の反応（加工された警報応答信号３３６）と一致する場合、ＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）は機能しており、アライブ信号３４８が作成され、パルス状態を保持するように構成されてよい。これら２つの間に不一致が生じると、アライブ信号３４８が、もはやパルス状態には構成されなくてよい（これは例えば、ゼロに結び付けされてよい）。代わりに、上述したように、異なるプロトコルが、詳細アライブモニター３４４からのアライブ信号および／または各警報に対して使用されてよい。詳細アライブモニター３４４は、アライブモニター３３８に比べてより正確かつ／またはより詳細な情報を供給するように構成されていてよい。ここでは、同じ警報（複数の同じ警報）が、第１の監視回路３３８と第２の監視回路３４４とによって加工されてよい。

図３Ｃに示されているように、種々の実施形態では、警報処理回路３００ｃは、さらに、警報事前加工回路３５０を含んでいてよく、この警報事前加工回路３５０は、受信警報３３２ｒを供給するように構成されている。警報事前加工回路３５０は、種々の実施形態において、受信警報３３２ｒを供給するために、入力警報３３２ｉを加工するように構成されていてよい。

事前加工回路３５０は、障害信号モニター（ＦＳＭ）の状態、例えばアイドル／走行／開始／障害に関連して、例えば少なくとも１つのロギングレジスタ３３０＿１に受信警報３３２ｒを供給してよく、または受信警報３３２ｒを供給しなくてよい。

図３Ｃの警報処理回路３００ｃは、例えば図３Ｂの警報処理回路から、事前加工回路３５０によって異なっていてよい。

図４Ａ、図４Ｂおよび図４Ｃはそれぞれ、警報処理回路４００のブロック図４００を種々の実施形態に即して示している。

図４Ａ、図４Ｂおよび図４Ｃに示されているように、種々の実施形態では、警報処理回路４００（例えば各警報処理回路４００ａ、４００ｂおよび／または４００ｃ）は、第１の警報加工回路３３０を含んでいてよく、この第１の警報加工回路３３０は、第１の受信警報３３２ｒを加工して、第１の加工された警報応答信号３３６を供給するように構成されており、さらに警報処理回路４００は第２の警報加工回路３３１を含んでいてよく、この第２の警報加工回路３３１は第２の受信警報３３２ｒ２を加工して、第２の加工された警報応答信号３３６＿２を供給するように構成されており、さらに警報処理回路４００は第１の警報加工回路３３０と第２の警報加工回路３３１との間にインタフェース４５２を含んでいてよく、このインタフェース４５２は、第１の警報加工回路３３０から、第１の警報加工回路３３０が動作しているか否かを示すアライブ表示信号３４１を、第２の警報加工回路３３１に入力するように構成されている。

種々の実施形態では、アライブ表示信号３４１の欠如は、第２の受信警報３３２ｒ２の表示であってよい。換言すれば、アライブ表示信号３４１の欠如は、第２の警報加工回路３３１によって、第２の受信警報３３２ｒ２として加工されてよい。

種々の実施形態では、インタフェース４５２は、上述した第１の監視回路３３８または第２の監視回路３４４と類似していてよい、または同じであってよい。

例えば図３Ｂおよび図３Ｃに示されているように、種々の実施形態では、インタフェース４５２（図３Ａ、図３Ｂおよび図３Ｃでの文脈では第１の監視回路３３８と称されている）は、警報存在特定回路３３９を含んでいてよく、この警報存在特定回路３３９は、警報３３２ｒが受信されているか否かを特定するように構成されており、かつ加工された警報応答信号３３６が供給されたか否かを特定するように構成されている。インタフェース４５２はさらに応答供給特定回路３４０を含んでおり、この応答供給特定回路３４０は、警報３３２ｒが受信されていることが特定されているケースにおいて、加工された警報応答信号３３６が供給されたか否かを特定するように構成されており、かつ加工された警報応答信号３３６が供給されていることが特定されているケースにおいて、警報３３２ｒが受信されているか否かを特定するように構成されている。

換言すれば、このインタフェースは、警報３３２ｒが受信されているときは必ず、加工された警報応答信号３３６が作成されることを保証するように構成されていてよく、かつ警報３３２ｒが受信されている場合にのみ、加工された警報応答信号３３６が作成されることをさらに保証するように構成されていてよい。

種々の実施形態では、第１の警報加工回路３３０が動作しているか否かの表示は、上述したようにパルス信号であってよい。受信警報３３２ｒと加工された警報応答信号３３６との間に不一致が存在する場合には、信号はもはやパルス化されず、このことが、第２の警報加工回路３３１において検出されてよい。種々の実施形態では、上述したように、第１の警報加工回路３３０が動作しているか否かを表示するために、かつ／または各警報に対して他のプロトコルが使用されてよい。

種々の実施形態では、警報処理回路４００は、警報存在特定回路３３９を応答供給特定回路３４０と組み合わせて使用して、アライブ表示信号３４１を作成するように構成されていてよい。

種々の実施形態では、警報存在特定回路３３９と応答供給特定回路３４０とが上述したように構成され、使用されてよい。

種々の実施形態では、第１の警報加工回路３３０およびインタフェース４５２は、コアＳＭＵ３３４、３３４ｂの一部であってよい。

種々の実施形態では、第２の警報加工回路３３１は、スタンバイ電圧ドメインに（さらにスタンバイクロックドメインにも）位置しているＳＭＵの一部であってよく、したがってスタンバイＳＭＵまたはＳＭＵ＿ＳＴＤＢＹ（４４４）とも称される。

警報処理回路４００ｂおよび４００ｃに対する図４Ｂおよび図４Ｃに示されているように、警報処理回路４００では、受信警報３３２ｒは、種々の実施形態において、入力警報３３２ｉから作成されてよく、この入力警報３３２ｉは外部の警報源４６６（これは例えば、外部のセンサ等からの警報を供給してよい）および／または内部の警報源４７４（これは例えば、図３Ｂおよび図３Ｃ等での文脈で上述したように、警報処理回路４００自体の、例えば、レジスタインタフェース３３０＿２のソフトウェアの機能不全に関連する警報を供給してよい）によって供給されてよい。

種々の実施形態では、受信警報３３２ｒの作成は、警報結合器４６２を使用した入力警報３３２ｉの結合を含んでいてよい。これは、種々の実施形態ではさらに、例えば図３Ｂおよび図３Ｃでの文脈で上述したように、警報事前加工ユニット３５０を用いた入力警報３３２ｉの事前加工を含んでいてよい。警報事前加工ユニット３５０は、警報処理部と称されてもよい。

同様に、種々の実施形態では、警報処理回路４００において、第２の受信警報３３２ｒ２が、第２の入力警報３３２ｉ２から作成されてよく、この第２の入力警報３３２ｉ２は、外部の警報源４６８（これは例えば、外部のセンサ等から警報を供給してよい）および／または内部の警報源（これは例えば、警報処理回路４００自体のソフトウェア（図示されていない）の機能不全に関連する警報を供給してよい、かつ／またはテスト警報等として内部の警報を供給するテストコントローラ４６４からの警報を供給してよい）によって供給されてよい。

種々の実施形態では、第２の受信警報３３２ｒ２の作成は、第２の警報結合器４６３を使用した入力警報３３２ｉ２の結合を含んでいてよい。これは、種々の実施形態ではさらに、図３Ｂおよび図３Ｃでの文脈で上述したように、例えば警報事前加工ユニット３５０に類似した、第２の警報事前加工ユニット３５１を用いた第２の入力警報３３２ｉ２の事前加工を含んでいてよい。

種々の実施形態では、第１の加工された警報応答信号３３６を供給することは、例えばＦＳＰ処理部４６０、４７０を用いた障害シグナリングプロトコルのアクティブ化を含んでいてよい。これは、障害をシグナリングするために、かつ／または第１の加工された警報応答信号３３６を外部の機器４７２、例えば中央処理ユニット、センサコントロールユニット、冗長性コントロールユニットおよび／または割り込み要求コントローラに供給するために、種々のモード（例えば、図３Ｂおよび図３Ｃに関連して上述されたように、双安定シングルピンアウトプット、タイムドデュアルレールコーディングおよび／またはシングルビットタイムドプロトコル等）を使用するように構成されていてよい。

種々の実施形態では、第２の加工された警報応答信号３３６＿２を供給することは、例えば第２のＦＳＰ処理部４６１、４７１を用いた障害シグナリングプロトコルのアクティブ化を含んでいてよい。これは、障害をシグナリングするために、かつ／または第２の加工された警報応答信号３３６＿２を、第１の加工された警報応答信号３３６も供給され得る外部の機器４７２に供給するために、かつ／または第２の加工された警報応答信号３３６＿２を、第１の加工された警報応答信号３３６も供給され得るＦＳＰ処理部４６０、４７０に供給するために、種々のモード（例えば、図３Ｂおよび図３Ｃに関連して上述されたように、双安定シングルピンアウトプット、タイムドデュアルレールコーディングおよび／またはシングルビットタイムドプロトコル等）を使用するように構成されていてよい。

種々の実施形態では、警報処理回路４００はさらに、リカバリータイマーユニット４７６を含んでいてよい。このリカバリータイマーユニット４７６は、重要なソフトウェアエラー処理部の実行を監視するための内部監視機器として使用されてよい。

例えば図４Ｃに示されているように、種々の実施形態では、警報処理回路４００ｃはさらに、さらなるインタフェース４５０を第１の警報加工回路３３０と第２の警報加工回路３３１との間に含んでいてよく、このさらなるインタフェース４５０は、第２の警報加工回路３３１から、第２の警報加工回路３３１が動作しているか否かを示すアライブ表示信号４４６を、第１の警報加工回路３３０に入力するように構成されている。

種々の実施形態では、さらなるアライブ表示信号４４６の欠如は、第１の受信警報３３２ｒの表示であってよい。換言すれば、さらなるアライブ表示信号４４６の欠如は、第１の警報加工回路３３０によって、第１の受信警報３３２ｒとして処理されてよい。

種々の実施形態では、ＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）からの（例えばインタフェース／第１の監視回路３３８からの）アライブ信号３４１は、ＳＭＵ＿ＳＴＤＢＹ（４４４）によってデコーディングおよび処理されてよく、かつＳＭＵ＿ＳＴＤＢＹからの（例えばさらなるインタフェース４５０からの）アライブ信号４４６はＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）によって処理されてよく、これは堅牢な故障検出システムを形成する。

種々の実施形態では、警報処理回路４００はさらに、第１の電源（図４Ｂおよび図４Ｃでは、単に「コア電圧ドメイン」として表されている）を含んでいてよく、この第１の電源は第１の警報加工回路３３０に電力を供給するように構成されており、警報処理回路４００はさらに、第２の電源（図４Ｂおよび図４Ｃでは、単に「スタンバイ電圧ドメイン」として表されている）を含んでいてよく、これは第２の警報加工回路３３１に電力を供給するように構成されている。

種々の実施形態では、第２の電源は、第１の電源から独立していてよい。これは、異なるクロックドメインおよび電力ドメインにおいてＳＭＵ＿Ｃｏｒｅ（３３４、３３４ｂ）における問題を検出する、異なった手段を供給してよい。

警報処理回路４００は、２つの独立した電力ドメインおよびクロックドメインにおける複数のＳＭＵ（例えばＳＭＵ＿ＣｏｒｅとＳＭＵ＿ＳＴＤＢＹ）の可能な冗長的な実装に基づいて、Ｃｏｍｍｏｎ Ｃａｕｓｅ Ｆａｉｌｕｒｅｓ（ＣＣＦ）に対する安全対策の実装を可能にする。

種々の実施形態では、ＣＣＦが監視されていてよく、故障（例えばクロックシステム故障および／または電源故障）は、ＦＳＰインタフェースを介して報告されてよい。

種々の実施形態では、付加的な別個にされたＦＳＰ（図示されていない）が、２つの冗長的なＳＭＵ３３４／３３４ｂ、４４４に対するＳＭＵシグナリングの独立性をもたらすために使用されてよい。

種々の実施形態では、第１の受信警報３３２ｒおよび／または第２の受信警報３３２ｒ２は、警報のグループのうちの少なくとも１つの警報であってよく、このグループは、電力に関連する警報と、クロックに関連する警報と、温度に関連する警報と、ロックステップコンパレータからの警報と、エラー訂正に関連する警報と、インターコネクトに関連する警報と、レジスタに関連する警報と、アドレスに関連する警報と、インプット／アウトプットに関連する警報と、例外状況に関連する警報と、を含んでいる。

種々の実施形態では、第１の受信警報３３２ｒが電力に関連する警報、クロックに関連する警報および温度に関連する警報のうちの１つであるケースにおいて、第２の受信警報３３２ｒ２は、第１の受信警報３３２ｒと同じであってよい。

種々の実施形態では、第１の加工された警報応答信号３３６は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と、割り込み要求コントローラへの割り込み要求の作成と、システムコントロールユニットへのマスク不可能な割り込み要求の作成と、システムリセットおよび／またはアプリケーションリセットへと導く、システムコントロールユニットへのリセット要求の作成と、ポート緊急停止信号のアクティブ化と、中央処理ユニットリセット要求の作成と、無反応と、を含んでいる。

種々の実施形態では、第２の加工された警報応答信号３３６＿２は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と無反応とを含んでいる。

種々の実施形態では、詳細アライブモニター信号３４８は上述したように、アライブ表示信号３４１の代わりに、またはアライブ表示信号３４１に対して付加的に使用されてよい（図５Ａおよび図５Ｂにおいてそれぞれ点線で示されている）。換言すれば、第１の警報加工回路３３０と第２の警報加工回路３３１との間のインタフェース４５２は、種々の実施形態において、第１の警報加工回路３３０から、第１の警報加工回路３３０が動作しているか否かを示す詳細アライブ表示信号３４８を、第２の警報加工回路３３１に入力するように構成されていてよい。

図５Ａおよび５Ｂは、種々の実施形態に即して、警報処理回路５００および５０１それぞれのブロック図を示している。

図５Ａおよび図５Ｂに示されているように、種々の実施形態において、警報処理回路５００、５０１は、例えば図３Ａから図３Ｃでの文脈で説明された警報処理回路３００と、例えば図４Ａから図４Ｃでの文脈で説明された警報処理回路４００と、の結合を表しているとみなされてよい。

警報処理回路５００は、例えば、警報処理回路３００（図３Ａから図３Ｃでの文脈で説明されているように第１の監視回路３３８と第２の監視回路３４４とを含んでいる）と、図４Ａから図４Ｃでの文脈で説明されているさらなる警報加工回路４４４と、を含んでいると理解されてよい。

同様の結果を有する異なるアプローチとして、警報処理回路５００は、例えば、警報処理回路４００（例えば図４Ａから図４Ｃでの文脈で説明されているように第１の警報加工回路３３０、インタフェース／第１の監視回路４５２／３３８および第２の警報加工回路３３１を含んでいる）を含んでいると理解されてよく、ここで第１の警報加工回路３３４、３３４ｂおよびインタフェース／第１の監視回路４５２／３３８は、図３Ａから図３Ｃでの文脈で説明されたように、第２の警報監視回路３４４とともに、ＳＭＵ、例えばコアＳＭＵ３３４の一部であってよい。

特に、警報処理回路５００は、コアＳＭＵ３３４を含んでいてよく、このコアＳＭＵ３３４は、第１の警報加工回路３３０と、第１の監視回路３３８と、第２の監視回路３３４と、を含んでいてよく、さらに警報処理回路５００は、第２の警報加工回路３３１を含んでいるスタンバイＳＭＵ４４４を含んでいてよい。

種々の実施形態では、第１の警報加工回路３３０は、第１の受信警報３３２ｒを加工して、第１の加工された警報応答信号３３６を供給するように構成されていてよい。

種々の実施形態では、第１の監視回路３３８は、第１の警報加工回路３３０と第２の警報加工回路３３１との間のインタフェース４５２として構成されていてよく、さらに、第１の警報加工回路３３０から、第１の警報加工回路３３０が動作しているか否かを示すアライブ表示信号を、第２の警報加工回路３３１に入力するように構成されていてよい。

種々の実施形態では、第２の監視回路３４４は、複数の異なるタイプの、警報加工回路３３０の故障のうちの少なくとも１つを特定するように構成されていてよい。

種々の実施形態では、第２の警報加工回路３３１は、第２の受信警報３３２ｒ２を加工して、第２の加工された警報応答信号３３６＿２を供給するように構成されていてよい。

例えば図５Ａおよび図５Ｂに示されているように、種々の実施形態では、アライブ表示信号３４１は、第１の監視回路３３８によって供給されるように構成されていてよい。しかし、種々の実施形態（図示されていない）では、アライブ表示信号は、第２の監視回路３４４によって供給されてよく、例えば詳細アライブ表示信号３４８は（例えば図３Ｂおよび図３Ｃに示されているように）、アライブ表示信号３４１の代わりにまたはアライブ表示信号３４１に対して付加的に使用されてよい。

種々の実施形態では、警報処理回路はさらに、第３の監視回路４５０を含んでいてよい。この第３の監視回路４５０は、さらなる警報加工回路３３１が動作しているか否かを特定するように構成されており、これは、警報加工回路３３０と第２の警報加工回路３３１との間のインタフェースを形成してよい。第３の監視回路４５０は、さらなる警報加工回路３３１から、さらなる警報加工回路３３１が動作しているか否かを示すさらなるアライブ表示信号４４６を、警報加工回路３３０に入力するように構成されていてよい。

さらなる警報加工回路３３１は種々の実施形態において、さらなる警報加工回路３３１がさらなる受信警報３３２ｒ２を加工して、加工された警報応答信号３３６＿２を供給する場合、動作していると特定されてよい。この加工された警報応答信号３３６＿２は、受信警報３３２ｒ２（例えば受信警報３３２ｒ２のタイプ）に対して予測された、加工された警報応答信号３３６＿２であることが要求されてよい。

さらなる警報加工回路３３１は、種々の実施形態において、さらなる受信警報３３２ｒ２が加工されてない場合、誤った（例えばさらなる受信警報３３２ｒ２（例えばさらなる受信警報３３２ｒ２のタイプ）に対して予測されたものではない）さらなる加工された警報応答信号３３６＿２が供給された場合、および／またはさらなる受信警報３３２ｒ２が受信されなかったのにも係わらず、さらなる加工された警報応答信号３３６＿２が供給された場合、動作していないと特定されてよい。

図５Ｂを参照すると、種々の実施形態において、第３の監視回路４５０がさらなる警報存在特定回路を含んでいてよく、このさらなる警報存在特定回路は、さらなる警報が受信されているか否かを特定するように構成されており、かつ第２の加工された警報応答信号３３６＿２が供給されたか否かを特定するように構成されていてよい。第３の監視回路４５０はさらなる応答供給特定回路を含んでいてよく、このさらなる応答供給特定回路は、第２の警報３３２ｒ２が受信されていることが特定されているケースにおいて、第２の加工された警報応答信号３３６＿２が供給されたか否かを特定するように構成されており、さらに第２の加工された警報応答信号３３６＿２が供給されたことが特定されているケースにおいて、第２の警報３３２ｒ２が受信されているか否かを特定するように構成されている。

種々の実施形態では、アライブ表示信号３４１の欠如は、第２の受信警報３３２ｒ２の表示であってよい。

種々の実施形態では、さらなるアライブ表示信号４４６の欠如は、受信警報３３２ｒの表示であってよい。

種々の実施形態では、警報処理回路はさらに、電力をコアＳＭＵ３３４に供給するように構成されている電源（図示されていない）と、電力をスタンバイＳＭＵ４４４に供給するように構成されているさらなる電源と、を含んでいてよい。

種々の実施形態では、さらなる電源は、電源から独立していてよい。

種々の実施形態では、受信警報３３２ｒが電力に関連する警報、クロックに関連する警報および温度に関連する警報のうちの１つであるケースにおいて、さらなる受信警報３３２ｒ２は、受信警報３３２ｒと同じであってよい。

種々の実施形態では、第２の加工された警報応答信号３３６＿２は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と無反応とを含んでいる。

図６は、種々の実施形態に即した、警報処理方法のプロセスフロー６００を示している。

種々の実施形態では、この方法は、（６１０において）警報加工回路を使用して、受信警報を加工することによって、加工された警報応答信号を供給することと、（６２０において）第１の監視回路を使用して、この警報加工回路が動作しているか否かを特定することと、（６３０において）第２の監視回路を使用して、複数の異なるタイプの、警報加工回路の故障のうちの少なくとも１つを特定することと、を含んでいてよい。

図７は、種々の実施形態に即した、警報処理方法のプロセスフロー７００を示している。

種々の実施形態では、この方法は、（７１０において）第１の警報加工回路を使用して、第１の受信警報を加工することによって、第１の加工された警報応答信号を供給することと、（７２０において）第２の警報加工回路を使用して、第２の受信警報を加工することによって、第２の加工された警報応答信号を供給することと、（７３０において）第１の警報加工回路が動作しているか否かを示すアライブ表示信号を第１の警報加工回路から、第２の警報加工回路へ伝送することと、を含んでいてよい。

種々の実施形態で警報処理回路が設けられている。この警報処理回路は第１の警報加工回路を含んでいてよく、この第１の警報加工回路は、第１の受信警報を加工して、第１の加工された警報応答信号を供給するように構成されており、さらにこの警報処理回路は第２の警報加工回路を含んでいてよく、この第２の警報加工回路は第２の受信警報を加工して、第２の加工された警報応答信号を供給するように構成されており、さらにこの警報処理回路は第１の警報加工回路と第２の警報加工回路との間にインタフェースを含んでいてよく、このインタフェースは第１の警報加工回路から、第１の警報加工回路が動作しているか否かを示すアライブ表示信号を、第２の警報加工回路に入力するように構成されている。

種々の実施形態では、アライブ表示信号の欠如は、第２の受信警報の表示であってよい。

種々の実施形態では、この警報処理回路はさらに、警報存在特定回路を含んでいてよく、この警報存在特定回路は、警報が受信されているか否かを特定するように構成されており、かつ加工された警報応答信号が供給されたか否かを特定するように構成されている。この警報処理回路はさらに、応答供給特定回路を含んでいてよく、この応答供給特定回路は、警報が受信されていることが特定されているケースにおいて、加工された警報応答信号が供給されたか否かを特定するように構成されており、かつ加工された警報応答信号が供給されていることが特定されているケースにおいて、警報が受信されているか否かを特定するように構成されている。

種々の実施形態では、この警報処理回路は、警報存在特定回路を応答供給特定回路と組み合わせて使用して、アライブ表示信号を作成するように構成されていてよい。

種々の実施形態では、この警報処理回路はさらに、さらなるインタフェースを第１の警報加工回路と第２の警報加工回路との間に含んでいてよく、このさらなるインタフェースは、第２の警報加工回路から、第２の警報加工回路が動作しているか否かを示すさらなるアライブ表示信号を、第１の警報加工回路に入力するように構成されている。

種々の実施形態では、インタフェースとさらなるインタフェースとが、統合されたユニットを形成してよい。

種々の実施形態では、さらなるアライブ表示信号の欠如は、第１の受信警報の表示であってよい。

種々の実施形態では、この警報処理回路はさらに、第１の電源を含んでいてよく、この第１の電源は第１の警報加工回路に電力を供給するように構成されており、この警報処理回路はさらに、第２の電源を含んでいてよく、この第２の電源は第２の警報加工回路に電力を供給するように構成されている。

種々の実施形態では、第２の電源は、第１の電源から独立していてよい。

種々の実施形態では、この警報処理回路はさらに、第１のクロックソースを含んでいてよく、この第１のクロックソースはクロック信号を第１の警報加工回路に供給するように構成されており、この警報処理回路はさらに、第２のクロックソースを含んでいてよく、この第２のクロックソースはさらなるクロック信号を第２の警報加工回路に供給するように構成されている。

種々の実施形態では、第２のクロックソースは、第１のクロックソースから独立していてよい。

種々の実施形態では、第１の受信警報および／または第２の受信警報は、警報のグループのうちの少なくとも１つの警報であってよい。このグループは、電力に関連する警報と、クロックに関連する警報と、温度に関連する警報と、ロックステップコンパレータからの警報と、エラー訂正に関連する警報と、インターコネクトに関連する警報と、レジスタに関連する警報と、アドレスに関連する警報と、インプット／アウトプットに関連する警報と、例外状況に関連する警報と、を含んでいる。

種々の実施形態では、第１の受信警報が電力に関連する警報、クロックに関連する警報および温度に関連する警報のうちの１つであるケースにおいて、第２の受信警報は、第１の受信警報と同じであってよい。

種々の実施形態では、第１の加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と、中央処理ユニットへの割り込み要求の作成と、システムコントロールユニットへのマスク不可能な割り込み要求の作成と、システムリセットおよび／またはアプリケーションリセットへと導く、システムコントロールユニットへのリセット要求の作成と、ポート緊急停止信号のアクティブ化と、中央処理ユニットリセット要求の作成と、無反応と、を含んでいる。

種々の実施形態では、第２の加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは障害シグナリングプロトコルのアクティブ化と無反応とを含んでいる。

種々の実施形態で、アライブ信号および詳細アライブ信号を作成する方法が提供される。この方法は、第１の警報加工回路を使用して、第１の受信警報を加工することによって、第１の加工された警報応答信号を供給することと、第２の警報加工回路を使用して、第２の受信警報を加工することによって、第２の加工された警報応答信号を供給することと、第１の警報加工回路が動作しているか否かを示すアライブ表示信号を第１の警報加工回路から、第２の警報加工回路へ伝送することと、を含んでいてよい。

種々の実施形態では、アライブ表示信号の欠如は、第２の受信警報の表示であってよい。

種々の実施形態では、この方法はさらに、アライブ表示信号を作成することを含んでいてよく、アライブ表示信号を作成することは、警報が受信されているか否かを特定することと、警報が受信されていることが特定されているケースにおいて、加工された警報応答信号が供給されたか否かを特定することと、を含んでいる。

種々の実施形態では、この方法はさらに、第２の警報加工回路が動作しているか否かを示すさらなるアライブ表示信号を、第２の警報加工回路から、第１の警報加工回路へ伝送することを含んでいてよい。

種々の実施形態では、さらなるアライブ表示信号の欠如は、第１の受信警報の表示であってよい。

種々の実施形態では、第１の受信警報および／または第２の受信警報は、警報のグループのうちの少なくとも１つの警報であってよく、このグループは、電力に関連する警報と、クロックに関連する警報と、温度に関連する警報と、ロックステップコンパレータからの警報と、エラー訂正に関連する警報と、インターコネクトに関連する警報と、レジスタに関連する警報と、アドレスに関連する警報と、インプット／アウトプットに関連する警報と、例外状況に関連する警報と、を含んでいる。

種々の実施形態では、第１の受信警報が電力に関連する警報、クロックに関連する警報および温度に関連する警報のうちの１つであるケースにおいて、第２の受信警報は、第１の受信警報と同じであってよい。

種々の実施形態では、第１の加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と、中央処理ユニットへの割り込み要求の作成と、システムコントロールユニットへのマスク不可能な割り込み要求の作成と、システムリセットおよび／またはアプリケーションリセットへと導く、システムコントロールユニットへのリセット要求の作成と、ポート緊急停止信号のアクティブ化と、中央処理ユニットリセット要求の作成と、無反応と、を含んでいる。

種々の実施形態では、第２の加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と無反応とを含んでいる。

種々の実施形態では、この方法はさらに、複数の異なるタイプの、第１の警報加工回路の故障のうちの少なくとも１つを供給することを含んでいてよい。

種々の実施形態では、この方法はさらに、警報事前加工回路を使用して、入力警報を事前加工することによって、第１の受信警報を供給することを含んでいてよい。

種々の実施形態で警報処理回路が提供されている。この警報処理回路は、警報加工回路を含んでいてよく、この警報加工回路は、受信警報を加工して、加工された警報応答信号を供給するように構成されており、この警報処理回路はさらに第１の監視回路を含んでいてよく、この第１の監視回路は、受信警報を加工することによって、および加工された警報応答信号を供給することによって、警報加工回路が動作しているか否かを特定するように構成されており、この警報処理回路はさらに第２の監視回路を含んでいてよく、この第２の監視回路は、複数の異なるタイプの、警報加工回路の故障のうちの少なくとも１つを特定するように構成されている。

種々の実施形態では、第１の監視回路は、警報存在特定回路を含んでいてよく、この警報存在特定回路は、警報が受信されているか否かを特定するように構成されており、かつ加工された警報応答信号が供給されたか否かを特定するように構成されている。第１の監視回路は、さらに応答供給特定回路を含んでおり、この応答供給特定回路は、警報が受信されていることが特定されているケースにおいて、加工された警報応答信号が供給されたか否かを特定するように構成されており、かつ加工された警報応答信号が供給されていることが特定されているケースにおいて、警報が受信されているか否かを特定するように構成されている。

種々の実施形態では、第２の監視回路は、第２の警報加工回路を含んでいてよく、この第２の警報加工回路は、受信警報を加工して、第２の加工された警報応答信号を供給するように構成されている。第２の監視回路はさらに、応答比較回路を含んでいてよく、この応答比較回路は、第２の加工された警報応答信号が、加工された警報応答信号と一致するか否かを特定するように構成されている。

種々の実施形態では、受信警報は、警報のグループのうちの少なくとも１つの警報であってよく、このグループは、電力に関連する警報と、クロックに関連する警報と、温度に関連する警報と、ロックステップコンパレータからの警報と、エラー訂正に関連する警報と、インターコネクトに関連する警報と、レジスタに関連する警報と、アドレスに関連する警報と、インプット／アウトプットに関連する警報と、例外状況に関連する警報と、を含んでいる。

種々の実施形態では、加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と、中央処理ユニットへの割り込み要求の作成と、システムコントロールユニットへのマスク不可能な割り込み要求の作成と、システムリセットおよび／またはアプリケーションリセットへと導く、システムコントロールユニットへのリセット要求の作成と、ポート緊急停止信号のアクティブ化と、中央処理ユニットリセット要求の作成と、無反応と、を含んでいる。

種々の実施形態では、警報処理回路はさらに、受信警報を供給するように構成されている警報事前加工回路を含んでいてよい。

種々の実施形態では、警報処理回路はさらに、さらなる警報加工回路を含んでいてよく、このさらなる警報加工回路は、さらなる受信警報を加工して、さらなる加工された警報応答信号を供給するように構成されている。

種々の実施形態では、警報処理回路はさらに、インタフェースを警報加工回路とさらなる警報加工回路との間に含んでいてよく、このインタフェースは、警報加工回路から、警報加工回路が動作しているか否かを示すアライブ表示信号を、さらなる警報加工回路に入力するように構成されている。

種々の実施形態では、アライブ表示信号は、第１の監視回路によって供給されるように構成されていてよい。

種々の実施形態では、警報処理回路はさらに、第３の監視回路を含んでいてよく、この第３の監視回路は、さらなる受信警報を加工することによって、およびさらなる加工された警報応答信号を供給することによって、さらなる警報加工回路が動作しているか否かを特定するように構成されている。

種々の実施形態では、警報処理回路はさらに、さらなるインタフェースを警報加工回路とさらなる警報加工回路との間に含んでいてよく、このさらなるインタフェースは、さらなる警報加工回路から、さらなる警報加工回路が動作しているか否かを示すさらなるアライブ表示信号を、警報加工回路に入力するように構成されている。

種々の実施形態では、さらなるアライブ表示信号は、第３の監視回路によって供給されるように構成されていてよい。

種々の実施形態では、第３の監視回路はさらに、さらなる警報存在特定回路を含んでいてよく、このさらなる警報存在特定回路は、さらなる警報が受信されているか否かを特定するように構成されており、かつさらなる加工された警報応答信号が供給されたか否かを特定するように構成されている。第３の監視回路はさらに、さらなる応答供給特定回路を含んでいてよく、このさらなる応答供給特定回路は、さらなる警報が受信されていることが特定されているケースにおいて、さらなる加工された警報応答信号が供給されたか否かを特定するように構成されており、かつさらなる加工された警報応答信号が供給されていることが特定されているケースにおいて、さらなる警報が受信されているか否かを特定するように構成されている。

種々の実施形態では、アライブ表示信号の欠如は、さらなる受信警報の表示であってよい。

種々の実施形態では、さらなるアライブ表示信号の欠如は、受信警報の表示であってよい。

種々の実施形態では、警報処理回路はさらに、電源を含んでいてよく、この電源は警報加工回路に電力を供給するように構成されており、警報処理回路はさらに、さらなる電源を含んでいてよく、このさらなる電源は、さらなる警報加工回路に電力を供給するように構成されている。

種々の実施形態では、さらなる電源は、電源から独立していてよい。

種々の実施形態では、警報処理回路はさらに、第１のクロックソースを含んでいてよく、この第１のクロックソースはクロック信号を第１の警報加工回路に供給するように構成されており、警報処理回路はさらに、第２のクロックソースを含んでいてよく、この第２のクロックソースはさらなるクロック信号を第２の警報加工回路に供給するように構成されている。

種々の実施形態では、第２のクロックソースは、第１のクロックソースから独立していてよい。

種々の実施形態では、受信警報が電力に関連する警報、クロックに関連する警報および温度に関連する警報のうちの１つであるケースにおいて、さらなる受信警報は、受信警報と同じである。

種々の実施形態では、さらなる加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは障害シグナリングプロトコルのアクティブ化と無反応とを含んでいる。

種々の実施形態で警報処理方法が提供される。この方法は、警報加工回路を使用して、受信警報を加工することによって、加工された警報応答信号を供給することと、第１の監視回路を使用して、受信警報を加工することによって、および加工された警報応答信号を供給することによって、この警報加工回路が動作しているか否かを特定することと、第２の監視回路を使用して、複数の異なるタイプの、警報加工回路の故障のうちの少なくとも１つを特定することと、を含んでいてよい。

種々の実施形態では、警報加工回路が動作しているか否かを特定することは、警報が受信されているか否かを、警報存在特定回路を使用して特定することと、警報が受信されていることが特定されているケースにおいて、応答供給特定回路を使用して、加工された警報応答信号が供給されたか否かを特定することと、を含んでいる。

種々の実施形態では、複数の異なるタイプの、警報加工回路の故障のうちの少なくとも１つを特定することは、第２の警報加工回路を使用して、受信警報を加工することによって、第２の加工された警報応答信号を供給することと、応答比較回路を使用して、第２の加工された警報応答信号が、加工された警報応答信号と一致するか否かを特定することと、を含んでいてよい。

種々の実施形態では、受信警報は、警報のグループのうちの少なくとも１つの警報であってよく、このグループは、電力に関連する警報と、クロックに関連する警報と、温度に関連する警報と、ロックステップコンパレータからの警報と、エラー訂正に関連する警報と、インターコネクトに関連する警報と、レジスタに関連する警報と、アドレスに関連する警報と、インプット／アウトプットに関連する警報と、例外状況に関連する警報と、を含んでいる。

種々の実施形態では、加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と、中央処理ユニットへの割り込み要求の作成と、システムコントロールユニットへのマスク不可能な割り込み要求の作成と、システムリセットおよび／またはアプリケーションリセットへと導く、システムコントロールユニットへのリセット要求の作成と、ポート緊急停止信号のアクティブ化と、中央処理ユニットリセット要求の作成と、無反応と、を含んでいる。

種々の実施形態では、この方法はさらに、警報事前加工回路を使用して、入力警報を事前加工することによって、受信警報を供給することを含んでいてよい。

種々の実施形態では、この方法はさらに、さらなる警報加工回路を使用して、さらなる受信警報を加工することによって、さらなる加工された警報応答信号を供給することを含んでいてよい。

種々の実施形態では、この方法はさらに、警報加工回路から、この警報加工回路が動作しているか否かを示すアライブ表示信号をさらなる警報加工回路へ伝送することを含んでいてよい。

種々の実施形態では、この方法はさらに、第１の監視回路を使用して、アライブ表示信号を供給することを含んでいてよい。

種々の実施形態では、この方法はさらに、第３の監視回路を使用して、さらなる受信警報を加工することによって、およびさらなる加工された警報応答信号を供給することによって、さらなる警報加工回路が動作しているか否かを特定することと、さらなるアライブ表示信号を供給することと、を含んでいてよい。

種々の実施形態では、この方法はさらに、さらなる警報加工回路が動作しているか否かを示すさらなるアライブ表示信号を、さらなる警報加工回路から警報加工回路へ伝送することを含んでいてよい。

種々の実施形態では、さらなる警報加工回路が動作しているか否かを特定することは、さらなる警報存在特定回路を使用して、さらなる警報が受信されているか否かを特定することと、さらなる応答供給特定回路を使用して、さらなる警報が受信されていることが特定されているケースにおいて、さらなる加工された警報応答信号が供給されたか否かを特定することと、を含んでいてよい。

種々の実施形態では、アライブ表示信号の欠如は、さらなる受信警報の表示であってよい。

種々の実施形態では、さらなるアライブ表示信号の欠如は、受信警報の表示であってよい。

種々の実施形態では、受信警報が電力に関連する警報、クロックに関連する警報および温度に関連する警報のうちの１つであるケースにおいて、さらなる受信警報は、受信警報と同じであってよい。

種々の実施形態では、さらなる加工された警報応答信号は、警報応答信号のグループのうちの少なくとも１つの警報応答信号を含んでいてよく、このグループは、障害シグナリングプロトコルのアクティブ化と無反応とを含んでいる。

本発明を特に、特定の実施形態に関して図示し、説明したが、当業者には、形態および細部における種々の変更が、添付の特許請求の範囲によって規定された本発明の概念および範囲から逸脱することなく行われ得ることが明らかである。このようにして本発明の範囲は添付の特許請求の範囲によって示されており、したがって特許請求の範囲の均等物の意味および範囲内に入るすべての変更が包含されると解釈される。

開示内容の種々の態様が装置に対して提供されており、さらに、開示内容の種々の態様が方法に対して提供されている。装置の基本的な特性は方法に対しても有効であり、かつ方法の基本的な特性は装置に対しても有効である、ということを理解されたい。したがって簡略化のために、このような特性を重複して記載することが省かれていてよい。

Claims (10)

1. 警報処理回路であって、
   前記警報処理回路は、第１の警報加工回路と、第２の警報加工回路と、前記第１の警報加工回路と前記第２の警報加工回路との間のインタフェースと、を含んでおり、
   前記第１の警報加工回路は、第１の受信警報を加工して、第１の加工された警報応答信号を供給するように構成されており、
   前記第２の警報加工回路は、第２の受信警報を加工して、第２の加工された警報応答信号を供給するように構成されており、
   前記インタフェースは、前記第１の警報加工回路から、前記第１の警報加工回路が動作しているか否かを示すアライブ表示信号を、前記第２の警報加工回路に入力するように構成されており、
   前記インタフェースは、前記第１の受信警報と前記第１の加工された警報応答信号との比較に基づいて、前記アライブ表示信号を供給するように構成されている、
   警報処理回路。
2. 前記アライブ表示信号の欠如は、前記第２の受信警報の表示である、
   請求項１記載の警報処理回路。
3. 前記インタフェースは、警報存在特定回路と、応答供給特定回路と、を含んでおり、
   前記警報存在特定回路は、警報が受信されているか否かを特定するように構成されているとともに、加工された警報応答信号が供給されたか否かを特定するように構成されており、
   前記応答供給特定回路は、前記警報が受信されていることが特定されているケースにおいて、前記加工された警報応答信号が供給されたか否かを特定するように構成されており、前記加工された警報応答信号が供給されていることが特定されているケースにおいて、前記警報が受信されているか否かを特定するように構成されている、
   請求項１または２記載の警報処理回路。
4. 前記警報処理回路は、前記警報存在特定回路を前記応答供給特定回路と組み合わせて使用して、前記アライブ表示信号を作成するように構成されている、
   請求項３記載の警報処理回路。
5. 前記警報処理回路は、前記第１の警報加工回路と前記第２の警報加工回路との間のさらなるインタフェースをさらに含んでおり、
   前記さらなるインタフェースは、前記第２の警報加工回路から、前記第２の警報加工回路が動作しているか否かを示すさらなるアライブ表示信号を、前記第１の警報加工回路に入力するように構成されている、
   請求項１から４までのいずれか１項記載の警報処理回路。
6. 前記さらなるアライブ表示信号の欠如は、前記第１の受信警報の表示である、
   請求項５記載の警報処理回路。
7. 前記第１の警報加工回路に電力を供給するように構成されている第１の電源と、
   前記第２の警報加工回路に電力を供給するように構成されている第２の電源と、
   をさらに含んでいる、
   請求項１から６までのいずれか１項記載の警報処理回路。
8. 警報処理方法であって、前記警報処理方法は、
   第１の警報加工回路を使用して、第１の受信警報を加工することによって、第１の加工された警報応答信号を供給するステップと、
   第２の警報加工回路を使用して、第２の受信警報を加工することによって、第２の加工された警報応答信号を供給するステップと、
   前記第１の警報加工回路と前記第２の警報加工回路との間のインタフェースを使用して、前記第１の受信警報と前記第１の加工された警報応答信号との比較に基づいて、前記第１の警報加工回路が動作しているか否かを示すアライブ表示信号を、前記第１の警報加工回路から、前記第２の警報加工回路へ伝送するステップと、
   を含んでいる、
   警報処理方法。
9. 前記アライブ表示信号の欠如は、前記第２の受信警報の表示である、
   請求項８記載の方法。
10. 前記アライブ表示信号を作成するステップをさらに含んでおり、前記アライブ表示信号を作成するステップは、
    警報が受信されているか否かを特定するステップと、
    前記警報が受信されていることが特定されているケースにおいて、前記加工された警報応答信号が供給されたか否かを特定するステップと、
    を含んでいる、
    請求項８または９記載の方法。