KR101826777B1 - 마이크로컨트롤러 유닛 감시 장치 및 방법 - Google Patents

마이크로컨트롤러 유닛 감시 장치 및 방법 Download PDF

Info

Publication number
KR101826777B1
KR101826777B1 KR1020160117575A KR20160117575A KR101826777B1 KR 101826777 B1 KR101826777 B1 KR 101826777B1 KR 1020160117575 A KR1020160117575 A KR 1020160117575A KR 20160117575 A KR20160117575 A KR 20160117575A KR 101826777 B1 KR101826777 B1 KR 101826777B1
Authority
KR
South Korea
Prior art keywords
voltage
microcontroller unit
signal
reset
error
Prior art date
Application number
KR1020160117575A
Other languages
English (en)
Inventor
김연호
우재혁
정태호
최윤호
Original Assignee
현대오트론 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 현대오트론 주식회사 filed Critical 현대오트론 주식회사
Priority to KR1020160117575A priority Critical patent/KR101826777B1/ko
Application granted granted Critical
Publication of KR101826777B1 publication Critical patent/KR101826777B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G06F11/0754—Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757—Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0793—Remedial or corrective actions

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

본 발명에 따른 마이크로컨트롤러 감시 장치는, 상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압 이상이 발생한 경우, 전압 이상 신호를 생성하는 전압 모니터링부; 상기 전압 이상 신호가 기준 시간 이상 지속되는 경우에 제 1 리셋 요청 신호를 생성하는 디바운스 필터; 및 상기 제 1 리셋 요청 신호에 응답하여 리셋 신호를 생성하여 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하는 리셋 생성기를 포함할 수 있다. 따라서, 본 발명에 따르면, 신규한 방법으로 마이크로컨트롤러 유닛의 정상 동작 여부를 감시할 수 있다. 이를 통해 기존 이용되는 워치독에 본 발명에 따른 구성을 추가하여 기능 안전 진단 커버리지를 향상시킬 수 있다.

Description

마이크로컨트롤러 유닛 감시 장치 및 방법{Apparatus and method for monitoring Microcontroller Unit}
본 발명은 마이크로컨트롤러 유닛(Micro-Controller Unit, MCU)의 동작 감시에 관한 것으로, 보다 상세하게는 마이크로컨트롤러 유닛이 정상적으로 동작하는지를 감시하는 장치 및 방법에 관한 것이다.
최근 자동차는 마이크로컨트롤러 유닛을 내장한 많은 전자 제어 장치들을 사용하고 있으며, 그 사용이 점차 증가하고 있는 추세이다. 차량 내 마이크로컨트롤러 유닛은 자동차의 각 장치들을 제어하는 기능을 중요한 역할을 수행한다.
그러나, 마이크로컨트롤러 유닛은 가끔 오작동 또는 이상 신호 발생으로 인한 기능 정지가 발생하는 경우들이 있다. 마이크로컨트롤러 유닛의 오작동은 승차한 사람들의 안전에 심각한 영향을 미칠 수 있으므로, 항상 정상적인 작동을 해야 한다. 따라서, 마이크로컨트롤러 유닛이 계속 정상 작동하고 있는지 주기적으로 체크할 필요가 있다.
일반적으로, 마이크로컨트롤러 유닛의 이상 유무를 감시하기 위하여, 와치 독을 이용한다. 예를 들면, 주기적으로 트리거 신호를 확인하는 피리어드(Period) 워치독, 트리거 신호의 시간 윈도우를 갖는 윈도우 와치 독, 주어진 질문에 답변을 진행하는 Q & A 와치 독 등이 있다.
한편, 차량에 구현되어 있는 다양한 제어기들, 예컨대, 에어 백 제어기 등은 안전을 위한 사전 보호, 진단 등 다수의 기능을 이미 포함하고 있다. 그러나 자동차의 전자 제어 장치의 기술분야에서는 최근 차량의 안정성을 더욱 강조하고 있는 추세이므로, 에어 백 제어기에 기존 와치 독 외 차량의 안전성을 증가시킬 수 있는 추가적인 와치 독 기법들이 계속하여 개발되고 있다.
특허 공개 번호 10-2013-0009086{공개일: 2013년 1월 23일}
본 발명은 상기와 같은 요구에 부응하기 위하여 안출된 것으로, 에어 백 시스템에서의 마이크로컨트롤러 유닛의 정상 동작을 감시할 수 있는 신규한 와치 독 장치 및 방법을 제공하는데 그 목적이 있다.
상기한 목적을 달성하기 위하여, 본 발명에 따른 마이크로컨트롤러 유닛 감시 장치는, 상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압 이상이 발생한 경우 전압 이상 신호를 생성하는 전압 모니터링부; 상기 전압 이상 신호가 기준 시간 이상 지속되는 경우에 제 1 리셋 요청 신호를 생성하는 디바운스 필터; 및 상기 제 1 리셋 요청 신호에 응답하여 리셋 신호를 생성하여 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하는 리셋 생성기를 포함할 수 있다.
이 경우, 마이크로컨트롤러 유닛 감시 장치는, 상기 마이크로컨트롤러 유닛에 쿼리를 전송하여 상기 마이크로컨트롤러 유닛으로 하여금 응답 기준 시간 내에 응답 신호를 수신하도록 하는 윈도우 워치독; 및 상기 윈도우 워치독으로부터 에러 신호를 수신하며 상기 에러 신호의 발생 회수를 카운팅하는 에러 카운터를 더 포함하며, 상기 에러 카운터는 미리 정해진 임계값을 넘는 경우에 제 2 리셋 요청 신호를 생성하여 리셋 생성기로 출력하고, 상기 리셋 생성기는 상기 제 1 리셋 신호 또는 제 2 리셋 요청 신호에 응답하여 상기 리셋 신호를 생성할 수 있다.
또한, 상기 에러 카운터는 상기 마이크로컨트롤러 유닛에 에러 메시지 또는 에러 카운팅값을 전송할 수 있다.
또한, 상기 윈도우 워치독은 상기 응답 신호가 유효하지 않거나 상기 응답 신호가 상기 응답 기준 시간 내에 수신되지 않는 경우에 상기 에러 신호를 생성할 수 있다.
또한, 상기 전압 모니터링부는, 상기 전원의 전압을 기준 고전압과 비교하는 제 1 비교기, 및 상기 전원의 전압을 기준 저전압과 비교하는 제 2 비교기를 포함하고, 상기 제 1 비교기 및 상기 제 2 비교기의 출력에 기초하여 상기 전압 이상 신호를 생성할 수 있다.
또한, 상기 전압 모니터링부는 상기 전원의 전압 이상이 발생하는 경우에 상기 마이크로컨트롤러 유닛에 과전압 플래그 또는 전압 부족 플래그를 전송할 수 있다.
한편, 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 시스템은, 마이크로컨트롤러 유닛; 및 상기 마이크로컨트롤러 유닛을 감시하는 마이크로컨트롤러 유닛 감시 장치를 포함하며, 상기 마이크로컨트롤러 유닛 감시 장치는, 상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압 이상이 발생한 경우 전압 이상 신호를 생성하는 전압 모니터링부; 상기 전압 이상 신호가 기준 시간 이상 지속되는 경우에 제 1 리셋 요청 신호를 생성하는 디바운스 필터; 및 상기 제 1 리셋 요청 신호에 응답하여 리셋 신호를 생성하여 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하는 리셋 생성기를 포함할 수 있다.
또한, 마이크로컨트롤러 유닛 감시 시스템은 상기 마이크로컨트롤러 유닛에 쿼리를 전송하여 상기 마이크로컨트롤러 유닛으로 하여금 응답 기준 시간 내에 응답 신호를 수신하도록 하는 윈도우 워치독; 및 상기 윈도우 워치독으로부터 에러 신호를 수신하며, 상기 에러 신호의 발생 회수를 카운팅하는 에러 카운터를 더 포함하며, 상기 에러 카운터는 미리 정해진 임계값을 넘는 경우에 제 2 리셋 요청 신호를 생성하여 리셋 생성기로 출력하고, 상기 리셋 생성기는 상기 제 1 리셋 신호 또는 제 2 리셋 요청 신호에 응답하여 상기 리셋 신호를 생성할 수 있다.
또한, 상기 에러 카운터는 상기 마이크로컨트롤러 유닛에 에러 메시지 또는 에러 카운팅값을 전송할 수 있다.
또한, 상기 윈도우 워치독은 상기 응답 신호가 유효하지 않거나 상기 응답 신호가 상기 응답 기준 시간 내에 수신되지 않는 경우에 상기 에러 신호를 생성할 수 있다.
또한, 상기 전압 모니터링부는, 상기 전원의 전압을 기준 고전압과 비교하는 제 1 비교기, 및 상기 전원의 전압을 기준 저전압과 비교하는 제 2 비교기를 포함하고, 상기 제 1 비교기 및 상기 제 2 비교기의 출력에 기초하여 상기 전압 이상 신호를 생성할 수 있다.
또한, 상기 전압 모니터링부는 상기 전원의 전압 이상이 발생하는 경우에 상기 마이크로컨트롤러 유닛에 과전압 플래그 또는 전압 부족 플래그를 전송할 수 있다.
한편 본 발명에 따른 마이크로컨트롤러 감시 방법은, 마이크로컨트롤러 유닛의 이상 유무를 감시하는 마이크로컨트롤러 유닛 감시 장치에 있어서, 상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압이 기준 전압 범위 내에 있는지 판단하는 단계; 상기 전원의 전압이 상기 기준 전압 범위 내에서 벗어나는 경우에 고장 플래그를 상기 마이크로컨트롤러 유닛에 전송하는 단계; 및 상기 기준 전압 범위 내에서 벗어나는 지속 시간이 필터 타임 이상인 경우에 제 1 리셋 요청 신호를 생성하는 단계; 및 상기 리셋 요청 신호에 기초하여 상기 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하는 단계를 포함할 수 있다.
또한, 마이크로컨트롤러 감시 방법은 상기 마이크로컨트롤러 유닛에 쿼리를 전송하여 상기 마이크로컨트롤러 유닛으로 하여금 응답 기준 시간 내에 응답 신호를 수신하도록 하는 단계; 및 상기 윈도우 워치독으로부터 에러 신호를 수신하며, 상기 에러 신호의 발생 회수를 카운팅하는 단계를 더 포함하며, 상기 에러 신호의 발생 회수를 카운팅하는 단계는,상기 에러 신호의 발생 회수가 미리 정해진 임계값을 넘는 경우에 제 2 리셋 요청 신호를 생성하는 단계; 및 상기 리셋 생성기가 상기 제 1 리셋 신호 또는 제 2 리셋 요청 신호에 응답하여 상기 리셋 신호를 생성하는 단계를 포함할 수 있다.
또한, 상기 에러 신호의 발생 회수를 카운팅하는 단계는 상기 마이크로컨트롤러 유닛에 에러 메시지 또는 에러 카운팅값을 전송하는 단계를 포함할 수 있다.
또한, 상기 응답 신호를 수신하도록 하는 단계는, 상기 응답 신호가 유효하지 않거나 상기 응답 신호가 상기 응답 시간 내에 수신되지 않는 경우에 상기 에러 신호를 생성하는 단계를 포함할 수 있다.
또한, 상기 전원의 전압이 상기 기준 전압 범위 내에 있는지 판단하는 단계는, 상기 전원의 전압을 기준 고전압과 비교하는 단계; 상기 전원의 전압을 기준 저전압과 비교하는 단계; 상기 전원의 전압이 상기 기준 고전압 초과 또는 상기 기준저전압 미만인 경우에 상기 전압 이상 신호를 생성하는 단계를 포함할 수 있다.
또한, 상기 전압 이상 신호를 생성하는 단계는 상기 기준 고전압 초과인 경우에 상기 마이크로컨트롤러 유닛에 과전압 신호를 전송하고, 상기 기준 저전압 미만인 경우에 전압 부족 신호를 전송하는 단계를 포함할 수 있다.
본 발명에 따르면, 신규한 방법으로 마이크로컨트롤러 유닛의 정상 동작 여부를 감시할 수 있다. 이를 통해 기존 이용되는 워치독에 본 발명에 따른 구성을 추가하여 기능 안전 진단 커버리지를 향상시킬 수 있다.
도 1은 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 시스템의 구성을 나타낸 블록도이다.
도 2는 본 발명의 실시예에 따른 전압 모니터링 부의 상세 구성을 설명하는 블록도이다.
도 3는 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 방법의 흐름도이다.
이하, 첨부된 도면들을 참조하여 본 발명의 실시예를 상세히 설명하면 다음과 같다. 그러나 본 발명은 이하에서 개시되는 실시예에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있는 것으로, 이하의 실시예는 본 발명의 개시가 완전하도록 하며, 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이다. 또한, 설명의 편의를 위하여 도면에서는 구성 요소들이 그 크기가 과장 또는 축소될 수 있다.
그러나, 이하의 실시예는 이 기술분야에서 통상적인 지식을 가진 자에게 본 발명이 충분히 이해되도록 제공되는 것으로서 여러 가지 다른 형태로 변형될 수 있으며, 본 발명의 범위가 다음에 기술되는 실시예에 한정되는 것은 아니다.
도 1은 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 시스템의 구성을 나타낸 블럭도이다.
본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 장치(워치독, 200)는 마이크로컨트롤러 유닛(100)과 연결되며, 전압 모니터링부(210), 윈도우 워치독(220), 디바운스 필터(230), 리셋 생성기(240) 및 에러 카운터(250)를 포함한다.
마이크로컨트롤러 유닛(100)은 마이크로컨트롤러 유닛 감시 장치(200)의 감시대상으로서, 윈도우 워치독(220)의 쿼리에 응답 신호(ACK)를 송신하거나, 리셋 생성기(240)에서 생성된 리셋 신호에 응답하여 리셋될 수 있다. 또는, 전압 모니터링부(210)에서 과전압 또는 전압 부족 플래그를 받아서 저장할 수 있으며, 에러 카운터(250)으로부터 에러 메시지를 받거나, 또는 에러카운팅 결과를 수신할 수 있다.
전압 모니터링부(210)는 예컨대, 제 1 비교기(215) 및 제 2 비교기(217)을 포함할 수 있으며, 마이크로컨트롤러 유닛 감시 장치(200)로 인가되는 전압, 예컨대, 자동차의 배터리 전원을 모니터링할 수 있다. 전압 모니터링부(210)는 특히, 전압의 이상 유무, 예를 들어, 전압공급의 과/부족(Over or Under Voltage)을 모니터링하고, 마이크로컨트롤러 유닛(100)에 전압 공급의 과/부족에 대한 플래그(과전압 플래그 및 전압 부족 플래그)를 전송할 수 있다. 또한, 전압 모니터링부(210)는 이하에서 설명될 디바운스 필터(230)를 트리거링(Triggering)할 수 있다. 이 경우, 제 1 비교기(215)는 기준 고전압과 마이크로컨트롤러 유닛 감시 장치(200)로 인가되는 전압을 비교하여 과전압 플래그를 생성하고, 제 2 비교기(217)는 기준 저전압과 마이크로컨트롤러 유닛 감시 장치(200)로 인가되는 전압을 비교하여 전압 부족 플래그를 생성할 수 있다.
디바운스 필터(230)는 카운터를 포함할 수 있으며 전압 모니터링부(210)에서 수신한 트리거링 신호가 노이즈인지 아닌지를 판단한다. 예컨대, 카운터를 통하여 트리거링 신호가 미리 정해진 일정 시간(필터 타임) 이상인 경우에는 노이즈가 아니라고 판단하여 마이크로컨트롤러 유닛(100)의 리셋을 요청한다. 보다 상세하게는, 디바운스 필터(230)의 카운터는 전압 모니터링부(210)에서 전압 이상을 감지하는 경우에 트리거링되고, 전압 이상이 지속되는 시간을 카운팅한다. 그리고, 카운팅한 시간이 일정 기준 시간 이상 지속되는 경우에는 리셋 요청 신호를 생성하여 리셋 생성기(240)로 출력한다.
윈도우 워치독(220)은 정해진 쿼리를 마이크로컨트롤러 유닛(100)에 전송한다. 이 경우, 전송은 예컨대, SPI 통신 또는 I2C 통신 인터페이스 등을 통하여 수행된다. 마이크로컨트롤러 유닛(100)은 윈도우 워치독(220)에서 생성된 신호를 수신한 후, 일정 응답 시간 이내에 응답 신호(ACK)를 윈도우 워치독(220)에 다시 전송하게 된다. 윈도우 워치독(220)은 전송한 쿼리 대비 ACK 신호가 유효하지 않은 경우, 또는 정해진 시간 내에 ACK를 수신하지 못하는 경우에 에러 카운터(250)에 에러 신호를 전송한다. 그리고, 윈도우 워치독(220)은 계속 마이크로컨트롤러 유닛(100)에 쿼리를 전송할 수 있다.
에러 카운터(250)는 윈도우 워치독(220)에서 에러 신호를 수신하면 카운팅을 수행한다. 보다 상세하게는, 에러 카운터(250)는 에러 신호를 수신하면, 업카운팅(upcounting) 또는 정해진 숫자로부터 다운카운팅(downcounting)을 수행한다.
한편, 상술한 에러 카운터(250)의 카운팅 결과, 미리 정해진 임계값을 넘는 경우에는 에러 카운터(250)가 리셋 생성기(240)에 리셋 요청 신호를 전송한다.
리셋 생성기(240)는 에러 카운터(250) 또는 디바운스 필터(230)으로부터 리셋 요청 신호를 수신하면, 리셋 신호를 생성하여 마이크로컨트롤러 유닛(100)을 리셋시킬 수 있다. 이 경우, 마이크로컨트롤러 유닛(100)은 리셋 신호를 수신하여 인터럽트를 발생시켜서 리셋 동작을 수행할 수도 있으나, 바람직하게는 바로 리셋 신호에 응답하여 리셋을 수행하도록 구성된다.
이하에서는, 도 3을 참조하여 마이크로컨트롤러 유닛 감시 방법을 보다 상세히 설명한다. 도 3은 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 방법의 흐름도이다.
먼저, 마이크로컨트롤러 유닛(100) 및 마이크로컨트롤러 유닛 감시 장치(200)에 전원이 인가되면, 워치독 동작이 인에이블 되면서 시작된다(S310).
마이크로컨트롤러 유닛 감시 장치(200)의 전압 모니터링부(210)는 예컨대, 비교기 들을 통하여 기준 전압 범위를 벗어나는지를 판단한다(S320).
전압 모니터링부(210)에서 전압의 이상유무가 판단되고, 전압이 기준 전압 범위를 벗어나는 경우에는 고장 플래그(과전압 플래그 또는 전압 부족 플래그)를 마이크로컨트롤러 유닛(100)에 전송하고, 디바운스 필터(230)를 트리거링시켜 동작시킨다(S330).
디바운스 필터(230)는 전압 모니터링부(210)에서의 트리거링 신호가 노이즈인지를 확인하기 위하여 일정한 기준 시간(필터 타임)이 경과하였는지를 확인하고, 일정한 기준 시간이 경과하지 않은 경우에는 다시 단계(S330)를 반복하면서 카운팅을 계속할 수 있다(S340). 여기서, 예를 들어, 전압 모니터링부(210)가 비교기를 통하여 아날로그 신호를 주고, 디바운스 필터(230)가 전압 모니터링부(210)에서 수신한 아날로그 신호가 지속되는 지를 판단하여 카운팅을 계속하도록 구성할 수 있다.
디바운스 필터링의 결과, 필터 타임이 경과한 경우에는 디바운스 필터(230)는 리셋 생성기(250)에 리셋 요청 신호를 전송할 수 있다.
다시 단계(S320)에서 기준 전압 범위를 벗어나지 않는 경우에는 윈도우 워치독(220)은 쿼리를 전송하고, ACK 신호의 이상 유무 및 ACK 시간이 경과하였는지를 확인할 수 있다(S350). 또는, 전압 모니터링(210)과 별개로 독립된 리셋 소스로서 윈도우 워치독(220)이 구동되도록 구성할 수도 있다. 한편, 윈도우 워치독(220)에서 ACK 신호의 이상을 확인하거나, ACK 시간 경과를 확인한 경우에는 에러 메시지를 마이크로컨트롤러 유닛(100)에 송부하고 에러카운팅을 수행할 수 있다.
에러 카운팅의 수행 결과, 카운팅 값이 임계값을 넘는 경우, 예컨대, 업카운팅의 경우, 일정 임계값을 초과하거나, 다운카운팅의 경우, 일정 임계값 미만이 되는 경우에는 리셋 생성기(250)에 리셋 요청 신호를 전송할 수 있다 (S370).
리셋 생성기(250)는 리셋 요청 신호를 에러 카운터(240) 또는 디바운스 필터(230)로부터 수신하는 경우, 리셋 신호를 생성하여 마이크로컨트롤러 유닛(100)을 리셋시킬 수 있다.
따라서, 본 발명에 따르면, 신규한 방법으로 마이크로컨트롤러 유닛의 정상 동작 여부를 감시할 수 있다. 이를 통해 기존 이용되는 워치독에 본 발명에 따른 구성을 추가하여 기능 안전 진단 커버리지를 향상시킬 수 있다.
한편, 본 발명의 상세한 설명 및 첨부도면에서는 구체적인 실시예에 관해 설명하였으나, 본 발명은 개시된 실시예에 한정되지 않고 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하다. 따라서, 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안되며 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 것들을 포함하는 것으로 해석되어야 할 것이다.
100: 마이크로컨트롤러 유닛
200: 마이크로컨트롤러 유닛 감시 장치
210: 전압 모니터링부
230: 디바운스 필터
240: 리셋 생성기

Claims (18)

  1. 마이크로컨트롤러 유닛 감시 장치에 있어서,
    상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압 이상이 발생한 경우 전압 이상 신호를 생성하되, 상기 전압 이상은 과전압과 저전압인 경우를 포함하는, 전압 모니터링부;
    상기 전압 이상 신호가 기준 시간 이상 지속되는 경우에 제 1 리셋 요청 신호를 생성하는 디바운스 필터;
    마이크로컨트롤러 유닛에 쿼리를 전송하여 상기 마이크로컨트롤러 유닛으로 하여금 응답 기준 시간 내에 응답 신호를 수신하도록 하는 윈도우 워치독;
    상기 윈도우 워치독으로부터 에러 신호를 수신하며 상기 에러 신호의 발생 회수를 카운팅하며, 상기 에러 신호의 발생 회수가 미리 정해진 임계값을 넘는 경우에 제 2 리셋 요청 신호를 생성하는 에러 카운터; 및
    상기 제 1 리셋 요청 신호 또는 제 2 리셋 요청 신호에 응답하여 리셋 신호를 생성하고 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하여 상기 윈도우 워치독과 상기 디바운스 필터의 리셋 생성 기능이 공유되는 리셋 생성기를 포함하는,
    마이크로컨트롤러 유닛 감시 장치.
  2. 삭제
  3. 제 1 항에 있어서,
    상기 에러 카운터는 상기 마이크로컨트롤러 유닛에 에러 메시지 또는 에러 카운팅값을 전송하는,
    마이크로컨트롤러 유닛 감시 장치.
  4. 제 1 항에 있어서,
    상기 윈도우 워치독은 상기 응답 신호가 유효하지 않거나 상기 응답 신호가 상기 응답 기준 시간 내에 수신되지 않는 경우에 상기 에러 신호를 생성하는,
    마이크로컨트롤러 유닛 감시 장치.
  5. 제 1 항에 있어서,
    상기 전압 모니터링부는, 상기 전원의 전압을 기준 고전압과 비교하는 제 1 비교기, 및 상기 전원의 전압을 기준 저전압과 비교하는 제 2 비교기를 포함하고, 상기 제 1 비교기 및 상기 제 2 비교기의 출력에 기초하여 상기 전압 이상 신호를 생성하는,
    마이크로컨트롤러 유닛 감시 장치.
  6. 제 5 항에 있어서,
    상기 전압 모니터링부는 상기 전원의 전압 이상이 발생하는 경우에 상기 마이크로컨트롤러 유닛에 과전압 플래그 또는 전압 부족 플래그를 전송하는,
    마이크로컨트롤러 유닛 감시 장치.
  7. 마이크로컨트롤러 유닛; 및
    상기 마이크로컨트롤러 유닛을 감시하는 마이크로컨트롤러 유닛 감시 장치를 포함하며,
    상기 마이크로컨트롤러 유닛 감시 장치는,
    상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압 이상이 발생한 경우 과전압 신호 및 저전압 신호를 포함하는 전압 이상 신호를 생성하는 전압 모니터링부;
    상기 전압 이상 신호가 기준 시간 이상 지속되는 경우에 제 1 리셋 요청 신호를 생성하는 디바운스 필터;
    상기 마이크로컨트롤러 유닛에 쿼리를 전송하여 상기 마이크로컨트롤러 유닛으로 하여금 응답 기준 시간 내에 응답 신호를 수신하도록 하는 윈도우 워치독;
    상기 윈도우 워치독으로부터 에러 신호를 수신하며 상기 에러 신호의 발생 회수를 카운팅하며, 상기 에러 신호의 발생 회수가 미리 정해진 임계값을 넘는 경우에 제 2 리셋 요청 신호를 생성하는 에러 카운터; 및
    상기 제 1 리셋 요청 신호 또는 제 2 리셋 요청 신호에 응답하여 리셋 신호를 생성하고 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하여 상기 윈도우 워치독과 상기 디바운스 필터의 리셋 생성 기능이 공유되는 리셋 생성기를 포함하는,
    마이크로컨트롤러 유닛 감시 시스템.
  8. 삭제
  9. 제 7 항에 있어서,
    상기 에러 카운터는 상기 마이크로컨트롤러 유닛에 에러 메시지 또는 에러 카운팅값을 전송하는,
    마이크로컨트롤러 유닛 감시 시스템.
  10. 제 7 항에 있어서,
    상기 윈도우 워치독은 상기 응답 신호가 유효하지 않거나 상기 응답 신호가 상기 응답 기준 시간 내에 수신되지 않는 경우에 상기 에러 신호를 생성하는,
    마이크로컨트롤러 유닛 감시 시스템.
  11. 제 7 항에 있어서,
    상기 전압 모니터링부는, 상기 전원의 전압을 기준 고전압과 비교하는 제 1 비교기, 및 상기 전원의 전압을 기준 저전압과 비교하는 제 2 비교기를 포함하고, 상기 제 1 비교기 및 상기 제 2 비교기의 출력에 기초하여 상기 전압 이상 신호를 생성하는,
    마이크로컨트롤러 유닛 감시 시스템.
  12. 제 11 항에 있어서,
    상기 전압 모니터링부는 상기 전원의 전압 이상이 발생하는 경우에 상기 마이크로컨트롤러 유닛에 과전압 플래그 또는 전압 부족 플래그를 전송하는,
    마이크로컨트롤러 유닛 감시 시스템.
  13. 마이크로컨트롤러 유닛의 이상 유무를 감시하는 마이크로컨트롤러 유닛 감시 장치에 있어서,
    상기 마이크로컨트롤러 유닛 감시 장치에 인가되는 전원의 전압이 기준 전압 범위 내에 있는지 판단하는 단계;
    상기 전원의 전압이 상기 기준 전압 범위 내에서 벗어나는 경우에 과전압 플래그 및 전압 부족 플래그를 포함하는 고장 플래그를 상기 마이크로컨트롤러 유닛에 전송하는 단계; 및
    상기 기준 전압 범위 내에서 벗어나는 지속 시간이 필터 타임 이상인 경우에 디바운스 필터가 제 1 리셋 요청 신호를 생성하는 단계;
    윈도우 워치독이 상기 마이크로컨트롤러 유닛에 쿼리를 전송하여 상기 마이크로컨트롤러 유닛으로 하여금 응답 기준 시간 내에 응답 신호를 수신하도록 하는 단계; 및
    상기 윈도우 워치독으로부터 에러 신호를 수신하며, 상기 에러 신호의 발생 회수를 카운팅하며 상기 에러 신호의 발생 회수가 미리 정해진 임계값을 넘는 경우에 제 2 리셋 요청 신호를 생성하는 단계를 포함하며,
    상기 윈도우 워치독 및 상기 디바운스 필터의 리셋 기능이 공유된 리셋 생성기가 상기 제 1 리셋 요청 신호 또는 제 2 리셋 요청 신호에 기초하여 상기 마이크로컨트롤러 유닛으로 하여금 리셋을 수행하도록 하는 단계를 포함하는,
    마이크로컨트롤러 유닛 감시 방법.
  14. 삭제
  15. 제 13 항에 있어서,
    상기 에러 신호의 발생 회수를 카운팅하는 단계는 상기 마이크로컨트롤러 유닛에 에러 메시지 또는 에러 카운팅값을 전송하는 단계를 포함하는,
    마이크로컨트롤러 유닛 감시 방법.
  16. 제 13 항에 있어서,
    상기 응답 신호를 수신하도록 하는 단계는, 상기 응답 신호가 유효하지 않거나 상기 응답 신호가 상기 응답 기준 시간 내에 수신되지 않는 경우에 상기 에러 신호를 생성하는 단계를 포함하는,
    마이크로컨트롤러 유닛 감시 방법.
  17. 제 13 항에 있어서,
    상기 전원의 전압이 상기 기준 전압 범위 내에 있는지 판단하는 단계는,
    상기 전원의 전압을 기준 고전압과 비교하는 단계;
    상기 전원의 전압을 기준 저전압과 비교하는 단계;
    상기 전원의 전압이 상기 기준 고전압 초과 또는 상기 기준저전압 미만인 경우에 전압 이상 신호를 생성하는 단계를 포함하는,
    마이크로컨트롤러 유닛 감시 방법.
  18. 제 17 항에 있어서,
    상기 전압 이상 신호를 생성하는 단계는 상기 기준 고전압 초과인 경우에 상기 마이크로컨트롤러 유닛에 과전압 신호를 전송하고, 상기 기준 저전압 미만인 경우에 전압 부족 신호를 전송하는 단계를 포함하는,
    마이크로컨트롤러 유닛 감시 방법.
KR1020160117575A 2016-09-12 2016-09-12 마이크로컨트롤러 유닛 감시 장치 및 방법 KR101826777B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020160117575A KR101826777B1 (ko) 2016-09-12 2016-09-12 마이크로컨트롤러 유닛 감시 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160117575A KR101826777B1 (ko) 2016-09-12 2016-09-12 마이크로컨트롤러 유닛 감시 장치 및 방법

Publications (1)

Publication Number Publication Date
KR101826777B1 true KR101826777B1 (ko) 2018-03-22

Family

ID=61901055

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160117575A KR101826777B1 (ko) 2016-09-12 2016-09-12 마이크로컨트롤러 유닛 감시 장치 및 방법

Country Status (1)

Country Link
KR (1) KR101826777B1 (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3082961A1 (fr) * 2018-06-25 2019-12-27 Continental Automotive France Dispositif de diagnostic de defaillance d'une unite de traitement base sur des questions/reponses
KR102213254B1 (ko) * 2019-10-02 2021-02-19 주식회사 현대케피코 단일 와치독 장치를 이용한 복수 개의 마이컴 에러 검출 방법 및 단일 와치독 장치
US11125787B2 (en) 2018-12-11 2021-09-21 Samsung Electronics Co., Ltd. Semiconductor device and semiconductor system comprising the same
US11379590B2 (en) 2018-10-08 2022-07-05 Samsung Electronics Co., Ltd. Monitoring circuit, an operation method of the monitoring circuit, and a semiconductor system including the same
KR102438148B1 (ko) * 2022-05-20 2022-08-31 (주)플루토솔루션 임베디드 컴퓨팅 모듈의 이상을 감지하는 이상 감지 장치, 시스템 및 방법

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014032558A (ja) * 2012-08-03 2014-02-20 Renesas Electronics Corp 半導体装置
JP2015042072A (ja) * 2013-08-22 2015-03-02 日立オートモティブシステムズ株式会社 自動車用の電子制御装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014032558A (ja) * 2012-08-03 2014-02-20 Renesas Electronics Corp 半導体装置
JP2015042072A (ja) * 2013-08-22 2015-03-02 日立オートモティブシステムズ株式会社 自動車用の電子制御装置

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR3082961A1 (fr) * 2018-06-25 2019-12-27 Continental Automotive France Dispositif de diagnostic de defaillance d'une unite de traitement base sur des questions/reponses
US11379590B2 (en) 2018-10-08 2022-07-05 Samsung Electronics Co., Ltd. Monitoring circuit, an operation method of the monitoring circuit, and a semiconductor system including the same
US11125787B2 (en) 2018-12-11 2021-09-21 Samsung Electronics Co., Ltd. Semiconductor device and semiconductor system comprising the same
KR102213254B1 (ko) * 2019-10-02 2021-02-19 주식회사 현대케피코 단일 와치독 장치를 이용한 복수 개의 마이컴 에러 검출 방법 및 단일 와치독 장치
KR102438148B1 (ko) * 2022-05-20 2022-08-31 (주)플루토솔루션 임베디드 컴퓨팅 모듈의 이상을 감지하는 이상 감지 장치, 시스템 및 방법

Similar Documents

Publication Publication Date Title
KR101826777B1 (ko) 마이크로컨트롤러 유닛 감시 장치 및 방법
CN106094797B (zh) 一种轨道车辆牵引控制单元的自诊断方法、系统及装置
US9407086B2 (en) Safety switching device with power supply
US6883123B2 (en) Microprocessor runaway monitoring control circuit
CN108367724B (zh) 利用诊断法的分立式蓄能器
US7813769B2 (en) Onboard wireless communication system
US20130285445A1 (en) Circuit Arrangement Comprising a Monitoring Device
CN102192009B (zh) 智能监控柴油发动机工况的装置及方法
CN109802527B (zh) 一种过温保护电路及电机控制器
CN111439224B (zh) 车载系统、无线通信装置以及控制方法
KR101937407B1 (ko) 마이크로컨트롤러 유닛 감시 장치 및 방법
US20200301866A1 (en) Bus subscriber and method for operating a bus subscriber
JP2022132179A (ja) 電圧モニタリング方法、電圧モニタリング装置及び電気自動車
JP2013184484A (ja) センサ異常検出装置
JP2008531923A (ja) 燃料ポンプの作動を制御するためのインテリジェントドライバモジュール
JP6344302B2 (ja) 組電池制御装置
CN211630101U (zh) 安全转矩关断控制电路及电机控制器
JP4134845B2 (ja) 信号生成回路，フェールセーフ回路
JP2005529403A (ja) マイクロコントローラユニットの動作を監視する方法およびベースチップ
JP2011227786A (ja) マイクロコンピュータ制御システム、並びにそれを用いた充電装置および太陽光電源システム
CN112947387A (zh) 诊断装置以及安全转矩关断系统
KR101795464B1 (ko) 와치독 프로세서를 포함하는 시스템 및 그 제어방법
CN220305665U (zh) 基于功能安全的屏端微控制器上电系统
KR20180018145A (ko) 마이크로컨트롤러 유닛 감시 장치 및 방법
CN111830889B (zh) 电源控制装置及电源

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant