KR101937407B1 - 마이크로컨트롤러 유닛 감시 장치 및 방법 - Google Patents

마이크로컨트롤러 유닛 감시 장치 및 방법 Download PDF

Info

Publication number
KR101937407B1
KR101937407B1 KR1020180150764A KR20180150764A KR101937407B1 KR 101937407 B1 KR101937407 B1 KR 101937407B1 KR 1020180150764 A KR1020180150764 A KR 1020180150764A KR 20180150764 A KR20180150764 A KR 20180150764A KR 101937407 B1 KR101937407 B1 KR 101937407B1
Authority
KR
South Korea
Prior art keywords
microcontroller unit
asic
sensor data
calculation
result
Prior art date
Application number
KR1020180150764A
Other languages
English (en)
Other versions
KR20180130475A (ko
Inventor
장동온
김연호
박형민
우재혁
Original Assignee
현대오트론 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 현대오트론 주식회사 filed Critical 현대오트론 주식회사
Priority to KR1020180150764A priority Critical patent/KR101937407B1/ko
Publication of KR20180130475A publication Critical patent/KR20180130475A/ko
Application granted granted Critical
Publication of KR101937407B1 publication Critical patent/KR101937407B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751Error or fault detection not based on redundancy
    • G06F11/0754Error or fault detection not based on redundancy by exceeding limits
    • G06F11/0757Error or fault detection not based on redundancy by exceeding limits by exceeding a time limit, i.e. time-out, e.g. watchdogs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00Digital computers in general; Data processing equipment in general
    • G06F15/76Architectures of general purpose stored program computers
    • G06F2015/761Indexing scheme relating to architectures of general purpose stored programme computers
    • G06F2015/763ASIC

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Arrangements For Transmission Of Measured Signals (AREA)

Abstract

본 발명에 따른 마이크로컨트롤러 감시 장치는, 마이크로컨트롤러 유닛; ASIC(Application Specific Integrated Circuit); 차량 내에 설치된 센서; 상기 센서와 상기 마이크로컨트롤러 유닛 사이에 설치되며, 센서로부터의 송신되는 센서 데이터를 상기 ASIC 및 상기 마이크로컨트롤러 유닛에 동시에 전송하는 제 1 통신 인터페이스; 및 상기 마이크로컨트롤러 유닛과 상기 ASIC 사이에 설치되는 제 2 통신 인터페이스를 포함하며, 기존 이용되는 와치 독에 본 발명에 따른 구성을 추가하여 기능 안전 진단 커버리지를 향상시킬 수 있다.

Description

마이크로컨트롤러 유닛 감시 장치 및 방법{Apparatus and method for monitoring Microcontroller Unit}
본 발명은 마이크로컨트롤러 유닛(Micro-Controller Unit, MCU)의 동작 감시에 관한 것으로, 보다 상세하게는 마이크로컨트롤러 유닛(Micro-Controller Unit, MCU)이 정상적으로 동작하는지를 감시하는 장치 및 방법에 관한 것이다.
최근 자동차는 마이크로컨트롤러 유닛을 내장한 많은 전자 제어 장치들을 사용하고 있으며, 그 사용이 점차 증가하고 있는 추세이다. 차량 내 마이크로컨트롤러 유닛은 자동차의 각 장치들을 제어하는 기능을 중요한 역할을 수행한다.
그러나, 마이크로컨트롤러 유닛은 가끔 오작동 또는 이상 신호 발생으로 인한 기능 정지가 발생하는 경우들이 있다. 마이크로컨트롤러 유닛의 오작동은 승차한 사람들의 안전에 심각한 영향을 미칠 수 있으므로, 항상 정상적인 작동을 해야 한다. 따라서, 마이크로컨트롤러 유닛이 계속 정상 작동하고 있는지 주기적으로 체크할 필요가 있다.
일반적으로, 마이크로컨트롤러 유닛의 이상 유무를 감시하기 위하여, 와치 독을 이용한다. 예를 들면, 주기적으로 트리거 신호를 확인하는 피리어드(Period) 와치독, 트리거 신호의 시간 윈도우를 갖는 윈도우 와치 독, 주어진 질문에 답변을 진행하는 Q & A 와치 독 등이 있다.
한편, 차량에 구현되어 있는 다양한 제어기들, 예컨대, 에어 백 제어기 등은 안전을 위한 사전 보호, 진단 등 다수의 기능을 이미 포함하고 있다. 그러나 자동차의 전자 제어 장치의 기술분야에서는 최근 차량의 안정성을 더욱 강조하고 있는 추세이므로, 에어 백 제어기에 기존 와치 독 외 차량의 안전성을 증가시킬 수 있는 추가적인 와치 독 기법들이 계속하여 개발되고 있다.
특허 공개 번호 10-2013-0009086{공개일: 2013년 1월 23일}
본 발명은 상기와 같은 요구에 부응하기 위하여 안출된 것으로, 에어 백 시스템에서의 마이크로컨트롤러 유닛의 정상 동작을 감시할 수 있는 신규한 와치 독 장치 및 방법을 제공하는데 그 목적이 있다.
상기한 목적을 달성하기 위하여, 본 발명에 따른 마이크로컨트롤러 유닛 감시 장치는, 마이크로컨트롤러 유닛; ASIC(Application Specific Integrated Circuit); 차량 내에 설치된 센서; 상기 센서와 상기 마이크로컨트롤러 유닛 사이에 설치되며, 센서로부터의 송신되는 센서 데이터를 상기 ASIC 및 상기 마이크로컨트롤러 유닛에 동시에 전송하는 제 1 통신 인터페이스; 및 상기 마이크로컨트롤러 유닛과 상기 ASIC 사이에 설치되는 제 2 통신 인터페이스를 포함하며, 상기 마이크로컨트롤러 유닛은 상기 제 2 통신 인터페이스를 통하여 상기 ASIC에 연산 방법을 송신하고, 상기 마이크로컨트롤러 유닛은 상기 연산 방법을 이용하여 상기 센서 데이터에 대한 제 1 연산 결과를 도출하고, 상기 ASIC은 상기 마이크로컨트롤러 유닛으로부터 수신 받은 상기 연산방법과 동일한 상기 연산방법을 이용하여 상기 센서 데이터에 대한 제 2 연산 결과를 도출하고, 상기 ASIC은 상기 제 1 연산 결과와 상기 제 2 연산 결과를 비교하여 상기 비교 결과에 기초하여 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성되며, 상기 마이크로컨트롤러 유닛은 상기 ASIC이 상기 마이크로컨트롤러 유닛에 센서 데이터를 요청하는 경우에 상기 센서로 상기 센서 데이터의 전송을 요청하고, 상기 센서는 상기 전송 요청에 응답하여 상기 센서 데이터를 상기 마이크로컨트롤러 유닛 및 상기 ASIC에 전송하며, 상기 마이크로컨트롤러 유닛은 상기 센서로 상기 센서 데이터의 전송을 요청하는 때에 상기 ASIC에 상기 연산 방법을 전송할 수 있다.
이 경우, 상기 ASIC은 상기 비교 결과, 상기 제 1 연산 결과와 상기 제 2 연산 결과가 동일하지 않은 경우에 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성될 수 있다.
또한, 상기 마이크로컨트롤러 유닛은 상기 제 1 연산 결과를 상기 ASIC에 전송하고, 상기 ASIC은 상기 전송된 제 1 연산 결과를 수신하여 상기 제 2 연산 결과와 비교할 수 있다.
또한, 상기 ASIC은 상기 ASIC이 상기 센서 데이터를 요청하는 시간으로부터 상기 제 1 연산 결과가 상기 ASIC에 도달한 시간이 특정 시간 이내에 상기 ASIC에 도달하였는지를 확인할 수 있다.
한편, 본 발명에 따른 ASIC은, 마이크로컨트 유닛 감시를 위한 ASIC(Application Specific Integrated Circuit)으로서, 상기 ASIC은, 제 1 통신 인터페이스; 상기 마이크로컨트롤러 유닛으로부터 제 2 통신 인터페이스를 통하여 연산 방법을 수신하는 연산 방법 수신 모듈; 상기 연산 방법 수신 모듈로부터 상기 연산 방법을 수신하여 저장한 후, 상기 제 1 통신 인터페이스를 통하여 센서들로부터 센서 데이터를 수신하는 센서 데이터 수신 모듈; 상기 마이크로컨트롤러 유닛으로부터 수신 받은 상기 연산 방법과 동일한 상기 연산 방법을 이용하여 상기 센서 데이터에 대한 제 2 연산 결과를 도출하는 데이터 연산 모듈; 상기 마이크로컨트롤러 유닛이 상기 연산 방법을 이용하여 상기 센서 데이터에 대하여 도출한 제 1 연산 결과를 수신하는 연산 결과 수신 모듈; 상기 제 1 연산 결과와 상기 제 2 연산 결과를 비교하는 비교 모듈; 및 상기 비교 모듈에서 비교한 결과에 기초하여 리셋 신호를 생성하고, 상기 리셋 신호를 상기 마이크로컨트롤러 유닛에 전송하는 리셋 모듈을 포함하고, 상기 연산 방법 수신 모듈은 상기 마이크로컨트롤러유닛에 상기 센서 데이터를 요청하고, 상기 연산 방법 수신 모듈이 상기 마이크로컨트롤러 유닛에 상기 센서 데이터를 요청하는 경우에 상기 마이크로컨트롤러 유닛은 상기 센서들로 상기 센서 데이터의 전송을 요청하고, 상기 센서들은 상기 전송 요청에 응답하여 상기 센서 데이터를 상기 마이크로컨트롤러 유닛 및 상기 센서 데이터 수신 모듈에 전송하며, 상기 마이크로컨트롤러 유닛은 상기 센서들로 상기 센서 데이터의 전송을 요청하는 때에 상기 연산 방법 수신 모듈에 상기 연산 방법을 전송할 수 있다.
이 경우, 상기 리셋 모듈은 상기 비교 모듈에서 비교한 결과, 상기 제 1 연산 결과와 상기 제 2 연산 결과가 동일하지 않은 경우에 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성될 수 있다.
또한, 상기 제 1 및 제 2 통신 인터페이스는 SPI 통신 인터페이스일 수 있다.
또한, 상기 비교 모듈은 상기 센서 데이터를 요청한 시간으로부터 상기 제 1 연산 결과가 상기 ASIC에 도달한 시간이 특정 시간 이내에 상기 ASIC에 도달하였는지를 확인할 수 있다.
한편, 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 방법은, ASIC이 마이크로컨트롤러 유닛에 센서 데이터를 요청하는 단계; 상기 ASIC이 상기 마이크로컨트롤러 유닛으로부터 제 1 통신 인터페이스와는 다른 제 2 통신 인터페이스를 통하여 연산 방법을 수신하는 단계; 상기 ASIC이 상기 연산 방법을 수신하여 저장한 후, 상기 마이크로컨트롤러 유닛과 서로 공유하고 있는 상기 제 1 통신 인터페이스를 통하여 차량 내에 설치된 센서로부터 상기 센서 데이터를 수신하는 단계; 상기 ASIC이 상기 마이크로컨트롤러 유닛으로부터 수신 받은 상기 연산방법과 동일한 상기 연산 방법을 통하여 상기 센서 데이터에 대한 제 2 연산 결과를 도출하는 단계; 상기 ASIC이 상기 마이크로컨트롤러 유닛이 상기 연산 방법을 통하여 상기 센서 데이터에 대하여 도출한 제 1 연산 결과를 수신하고, 상기 제 2 연산 결과와 비교하는 단계; 및 상기 ASIC이 상기 비교 결과에 기초하여 리셋 신호를 생성하고, 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하는 단계를 포함하고, 상기 마이크로컨트롤러 유닛은 상기 ASIC이 상기 마이크로컨트롤러 유닛에 상기 센서 데이터를 요청하는 단계에 상기 센서로 상기 센서 데이터의 전송을 요청하고, 상기 센서는 상기 전송 요청에 응답하여 상기 센서 데이터를 상기 마이크로컨트롤러 유닛 및 상기 ASIC에 전송하며, 상기 마이크로컨트롤러 유닛은 상기 센서로 상기 센서 데이터의 전송을 요청하는 때에 상기 ASIC에 상기 연산 방법을 전송할 수 있다.
이 경우, 상기 ASIC은 상기 제 1 연산 결과와 상기 제 2 연산 결과가 동일하지 않은 경우에 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성될 수 있다.
또한, 상기 ASIC은 상기 마이크로컨트롤러유닛에 상기 센서 데이터를 요청하고 상기 센서 데이터를 요청한 시간으로부터 상기 제 1 연산 결과가 상기 ASIC에 도달한 시간이 특정 시간 이내에 상기 ASIC에 도달하였는지를 확인할 수 있다.
본 발명에 의하면, 신규한 방법으로 마이크로컨트롤러 유닛의 정상 동작 여부를 감시할 수 있다. 이를 통해 기존 이용되는 와치 독에 본 발명에 따른 구성을 추가형 기능 안전 진단 커버리지를 향상시킬 수 있다.
도 1은 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 장치의 구성을 나타낸 블럭도이다.
도 2는 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 방법의 동작을 설명하는 블럭도이다.
이하, 첨부된 도면들을 참조하여 본 발명의 실시예를 상세히 설명하면 다음과 같다. 그러나 본 발명은 이하에서 개시되는 실시예에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있는 것으로, 이하의 실시예는 본 발명의 개시가 완전하도록 하며, 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이다. 또한, 설명의 편의를 위하여 도면에서는 구성 요소들이 그 크기가 과장 또는 축소될 수 있다.
또한, 이하의 실시예는 이 기술분야에서 통상적인 지식을 가진 자에게 본 발명이 충분히 이해되도록 제공되는 것으로서 여러 가지 다른 형태로 변형될 수 있으며, 본 발명의 범위가 다음에 기술되는 실시예에 한정되는 것은 아니다.
이하에서는 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 장치 및 방법을 첨부 도면을 참조하여 상세히 설명한다. 도 1은 본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 장치의 구성을 나타낸 블럭도이다.
본 발명의 실시예에 따른 마이크로컨트롤러 유닛 감시 장치는 마이크로컨트롤러 유닛(110) 및 ASIC(Application Specific Integrated Circuit, 120)를 포함한다. 본 발명의 마이크로컨트롤러 유닛 감시 장치는 예컨대, 에어 백 제어기 등 차량 내에 설치되는 마이크로컨트롤러 유닛에 활용될 수 있다.
마이크로컨트롤러 유닛(110)은 연산 방법 송신 모듈(112), 센서 데이터 수신 모듈(114), 데이터 연산 모듈(116) 및 연산 결과 송신 모듈(118)을 구비할 수 있다. 본 명세서에서 모듈은 당업자의 필요에 따라 하드웨어 구성요소, 소프트웨어 구성요소, 및/또는 하드웨어 구성요소 및 소프트웨어 구성요소의 조합으로 구현될 수 있다.
연산 방법 송신 모듈(112)은 제 2 통신 인터페이스(140)를 통하여 제어기 내부 센서(130)에 데이터 요청 명령을 보내어 센서 데이터를 요청하는 동시에 연산 방법을 송신한다. 상술한 연산 방법은 바람직하게는 센서 데이터를 마이크로컨트롤러 유닛(110)에서 활용하기 위한 연산과는 별도의 간단한 연산이다. 이러한 연산 방법 송신은 예컨대, 몇가지 연산 방법을 미리 정해 놓고 넘버링(numbering)을 하여 연산 방법과 관련된 번호만을 전송할 수 있다.
이 경우, 제 2 통신 인터페이스(140)는 예컨대, SPI(Serial Peripheral Interface)일 수 있으며, 마이크로컨트롤러 유닛(110)과 ASIC(120) 사이의 통신을 담당한다. 예를 들어 제 2 통신 인터페이스(140)가 SPI일 경우에 마이크로컨트롤러 유닛(110)은 마스터 모드로서 클럭 신호 및 SPI 통신 인에이블 신호를 슬레이브 모드인 ASIC(120)에 공급할 수 있다.
센서 데이터 수신 모듈(114)은 제 1 통신 인터페이스(150)을 통하여 복수의 센서(130)로부터 센서 데이터를 수신할 수 있다. 제 1 통신 인터페이스(140)는 예컨대, SPI(Serial Peripheral Interface)일 수 있다. 제 1 통신 인터페이스(140)는 마이크로컨트롤러 유닛(110)과 복수의 센서(130), 예컨대, 에어 백 제어기의 내부의 가속도 센서와의 통신을 담당한다. 또한, 예를 들어 제 1 통신 인터페이스(150)가 SPI일 경우에 마이크로컨트롤러 유닛(110)은 마스터 모드로서 클럭 신호 및 SPI 통신 인에이블 신호를 슬레이브 모드인 복수의 센서(130)에 공급할 수 있다.
이 경우, 제 1 통신 인터페이스(150)는 ASIC(120)과 공유되어 있으며, ASCI(120)은 제 1 통신 인터페이스(150)을 통해 주고 받는 통신 신호들을 감시할 수 있다. 즉, ASIC(120)는 마이크로컨트롤러 유닛(110)과 복수의 센서(130)가 제 1 통신 인터페이스(150)을 통해 주고 받는 신호들을 그대로 수신할 수 있다. 제 1 통신 인터페이스(150)와 제 2 통신 인터페이스(140)은 바람직하게는 별도의 인터페이스이다.
데이터 연산 모듈(116)은 연산 방법 송신 모듈(112)에서 송신한 연산 방법과 동일한 연산 방법으로 센서 데이터를 파라미터로 하여 연산 결과(연산 값)을 ASIC(120)으로 송신한다.
ASIC(120)은 연산 방법 수신 모듈(122), 센서 데이터 수신 모듈(123), 데이터 연산 모듈(124), 연산 결과 수신 모듈(125), 수신시간 확인 및 비교모듈(126) 및 리셋 모듈(127)을 포함할 수 있다.
연산 방법 수신 모듈(122)는 마이크로컨트롤러 유닛(110)으로부터 제 2 통신 인터페이스(140)를 통하여 연산 방법을 수신하여 저장할 수 있다.
한편, 센서 데이터 수신 모듈(123)은 제 1 통신 인터페이스(150)를 통하여 복수의 센서(130)로부터 센서 데이터를 마이크로컨트롤러 유닛과 동시에 수신하여 감시(monitoring)한다.
데이터 연산 모듈(124)는 수신한 센서 데이터를 파라이터로 하여 연산 방법 수신 모듈(122)에서 수신한 연산 방법으로 연산된다. 상술한 연산 방법은 바람직하게는 센서 데이터를 마이크로컨트롤러 유닛(110)에서 활용하기 위한 연산과는 별도의 간단한 연산이다. 데이터 연산 모듈(124)은 예컨대, 몇가지 연산 방법을 미리 하드웨어로 구현해 놓고 연산 방법 수신 모듈에서 수신한 연산 방법과 관련된 번호에 기초하여 수행될 수 있다.
연산 결과 수신 모듈(125)은 마이크로컨트롤러 유닛(110)으로부터 동일한 방법으로 수행된 센서 데이터의 연산 결과를 수신할 수 있다.
한편, 수신시간 확인 및 비교 모듈(126)은 센서 데이터 요청, 연산 결과 수신 모듈(125)에서의 수신 시간 확인 및 수신한 연산 결과와 데이터 연산 모듈(125)에서 연산한 연산 결과의 비교 기능을 수행할 수 있다.
최초에 감시 기능을 수행하기 위하여, 수신 시간 확인 및 비교 모듈(126)은 센서 데이터를 요청할 수 있으며, 연산 결과 수신 모듈(125)에서 수신 시간을 확인하여 일정 시간 범위 내에 연산 결과를 마이크로컨트롤러 유닛(110)으로부터 수신하지 못한 경우에는 리셋 모듈에 에러 신호를 생성하여 송신할 수 있다. 또는 마이크로컨트롤러 유닛(110)에 재차 센서 데이터를 요청하여 동일한 확인을 정해진 회수만큼 반복할 수도 있다.
또한, 상기 마이크로컨트롤러 유닛(110)로부터 수신한 센서 데이터 연산 결과가 데이터 연산 모듈(124)에서 수행한 센서 데이터 연산 결과가 동일한지를 판단할 수 있다. 이 경우, 두 연산 결과가 동일하지 않은 경우에는 에러 신호를 생성하여 리셋 모듈(127)에 송신할 수 있다.
한편, 두 연산 결과가 동일한 경우에는 마이크로컨트롤러 유닛(110)이 정상 상태이므로, 센서 데이터를 마이크로컨트롤러 유닛(110)에 요청하여 동일한 과정을 반복하면서 계속해서 마이크로컨트롤러 유닛(110)의 정상 작동 여부를 감시할 수 있다.
리셋 모듈(127)은 수신시간 확인 및 비교 모듈(126)으로부터 수신한 에러 신호에 응답하여 리셋 신호를 생성한 후, 제 2 통신 인터페이스를 통하여 마이크로컨트롤러 유닛(110)에 송신할 수 있다.
도 2는 본 발명의 실시예에 따른 에어 백 시스템의 마이크로컨트롤러 유닛 감시 방법의 동작을 설명하는 블럭도이다.
마이크로컨트롤러 유닛(110)의 연산 방법 송신 모듈(112)는 ASIC(120)의 요청을 받아 제 2 통신 인터페이스(140)를 통하여 제어기 내부 센서(130)에 데이터 요청 명령을 보낼 수 있으며, 내부 센서 데이터를 요청하고(S202), 연산 방법을 제 2 통신 인터페이스(140)을 통하여 ASIC(120)으로 송신한다(S202).
ASIC(120)의 연산 방법 수신 모듈(122)은 마이크로컨트롤러 유닛(110)으로부터의 연산 방법을 수신하여 저장한다(S204). 그리고 제어기 내부 센서(130)는 상기 마이크로컨트롤러 유닛(110)으로부터의 데이터 요청 명령을 수신한다(S204).
복수의 센서(130)는 센서 데이터를 마이크로컨트롤러 유닛(110)으로 제 1 통신 인터페이스(150)를 통하여 송신한다. 이 경우, ASIC(120)의 센서 데이터 수신 모듈(123)은 동일한 센서 데이터를 수신하여 저장할 수 있다(S208).
마이크로컨트롤러 유닛은 단계 S202에서 ASIC(120)에 송신한 연산 방법과 동일한 연산 방법으로 센서 데이터를 파라미터로 하여 연산을 수행하고(S210), 상기 센서 데이터 연산 결과를 ASIC(120)의 연산 결과 수신 모듈(125)로 송신한다(S212).
한편 ASIC(120)의 데이터 연산 모듈(124)는 복수의 센서(130)로부터의 센서 데이터를 마이크로컨트롤러 유닛(110)로부터 수신한 연산 방법으로 연산한다(S210).
그리고, ASIC(120)의 수신시간 확인 및 비교모듈(126)은 마이크로컨트롤러 유닛(110)으로부터 수신한 센서 데이터 연산 결과의 수신 시간을 확인하고, 수신 시간이 정해진 시간 범위 내인지를 판단한다. 또한, ASIC(120)의 데이터 연산 모듈(124)에서 수행한 센서 데이터 연산 결과와 마이크로컨트롤러 유닛(110)에서 수행한 센서 데이터 연산 결과가 동일한 지를 판단한다(S214).
ASIC(120)의 데이터 연산 모듈(124)에서 수행한 센서 데이터 연산 결과와 마이크로컨트롤러 유닛(110)에서 수행한 센서 데이터 연산 결과가 동일하지 않은 경우, ASIC(120)의 리셋 모듈(127)은 리셋 신호를 발생하여(S214) 상기 마이크로컨트롤러 유닛(110)으로 송신하여 마이크로컨트롤러 유닛(110)을 리셋한다(S218).
ASIC(120)의 데이터 연산 모듈(124)에서 수행한 센서 데이터 연산 결과와 마이크로컨트롤러 유닛(110)에서 수행한 센서 데이터 연산 결과가 동일한 경우, ASIC(120)의 수신시간 확인 및 비교모듈(126)은 마이크로컨트롤러 유닛(110)에 센서 데이터를 재요청하고, 앞서 설명한 프로세스를 반복하면서 마이크로컨트롤러 유닛(110)의 정상 상태 여부를 계속 감시할 수 있다.
한편, 본 발명의 상세한 설명 및 첨부도면에서는 구체적인 실시예에 관해 설명하였으나, 본 발명은 개시된 실시예에 한정되지 않고 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하다. 따라서, 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안되며 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 것들을 포함하는 것으로 해석되어야 할 것이다.
110: 마이크로컨트롤러 유닛
120: ASIC
130: 제어기 내부 센서
140: 제 2 통신 인터페이스
150: 제 1 통신 인터페이스

Claims (11)

  1. 마이크로컨트롤러 유닛;
    ASIC(Application Specific Integrated Circuit);
    차량 내에 설치된 센서;
    상기 센서와 상기 마이크로컨트롤러 유닛 사이에 설치되며, 센서로부터의 송신되는 센서 데이터를 상기 ASIC 및 상기 마이크로컨트롤러 유닛에 동시에 전송하는 제 1 통신 인터페이스; 및
    상기 마이크로컨트롤러 유닛과 상기 ASIC 사이에 설치되는 제 2 통신 인터페이스를 포함하며,
    상기 마이크로컨트롤러 유닛은 상기 제 2 통신 인터페이스를 통하여 상기 ASIC에 연산 방법을 송신하고, 상기 마이크로컨트롤러 유닛은 상기 연산 방법을 이용하여 상기 센서 데이터에 대한 제 1 연산 결과를 도출하고, 상기 ASIC은 상기 마이크로컨트롤러 유닛으로부터 수신 받은 상기 연산방법과 동일한 상기 연산방법을 이용하여 상기 센서 데이터에 대한 제 2 연산 결과를 도출하고, 상기 ASIC은 상기 제 1 연산 결과와 상기 제 2 연산 결과를 비교하여 상기 비교 결과에 기초하여 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성되며,
    상기 마이크로컨트롤러 유닛은 상기 ASIC이 상기 마이크로컨트롤러 유닛에 센서 데이터를 요청하는 경우에 상기 센서로 상기 센서 데이터의 전송을 요청하고,
    상기 센서는 상기 전송 요청에 응답하여 상기 센서 데이터를 상기 마이크로컨트롤러 유닛 및 상기 ASIC에 전송하며,
    상기 마이크로컨트롤러 유닛은 상기 센서로 상기 센서 데이터의 전송을 요청하는 때에 상기 ASIC에 상기 연산 방법을 전송하는,
    마이크로컨트롤러 유닛 감시 장치.
  2. 제 1 항에 있어서,
    상기 ASIC은 상기 비교 결과, 상기 제 1 연산 결과와 상기 제 2 연산 결과가 동일하지 않은 경우에 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성되는,
    마이크로컨트롤러 유닛 감시 장치.
  3. 제 1 항에 있어서,
    상기 마이크로컨트롤러 유닛은 상기 제 1 연산 결과를 상기 ASIC에 전송하고, 상기 ASIC은 상기 전송된 제 1 연산 결과를 수신하여 상기 제 2 연산 결과와 비교하는,
    마이크로컨트롤러 유닛 감시 장치.
  4. 제 3 항에 있어서,
    상기 ASIC은 상기 ASIC이 상기 센서 데이터를 요청하는 시간으로부터 상기 제 1 연산 결과가 상기 ASIC에 도달한 시간이 특정 시간 이내에 상기 ASIC에 도달하였는지를 확인하는,
    마이크로컨트롤러 유닛 감시 장치.
  5. 마이크로컨트롤러 유닛 감시를 위한 ASIC(Application Specific Integrated Circuit)으로서, 상기 ASIC은,
    제 1 통신 인터페이스;
    상기 마이크로컨트롤러 유닛으로부터 제 2 통신 인터페이스를 통하여 연산 방법을 수신하는 연산 방법 수신 모듈;
    상기 연산 방법 수신 모듈로부터 상기 연산 방법을 수신하여 저장한 후, 상기 제 1 통신 인터페이스를 통하여 센서들로부터 센서 데이터를 수신하는 센서 데이터 수신 모듈;
    상기 마이크로컨트롤러 유닛으로부터 수신 받은 상기 연산 방법과 동일한 상기 연산 방법을 이용하여 상기 센서 데이터에 대한 제 2 연산 결과를 도출하는 데이터 연산 모듈;
    상기 마이크로컨트롤러 유닛이 상기 연산 방법을 이용하여 상기 센서 데이터에 대하여 도출한 제 1 연산 결과를 수신하는 연산 결과 수신 모듈;
    상기 제 1 연산 결과와 상기 제 2 연산 결과를 비교하는 비교 모듈; 및
    상기 비교 모듈에서 비교한 결과에 기초하여 리셋 신호를 생성하고, 상기 리셋 신호를 상기 마이크로컨트롤러 유닛에 전송하는 리셋 모듈을 포함하고,
    상기 연산 방법 수신 모듈은 상기 마이크로컨트롤러유닛에 상기 센서 데이터를 요청하고,
    상기 연산 방법 수신 모듈이 상기 마이크로컨트롤러 유닛에 상기 센서 데이터를 요청하는 경우에 상기 마이크로컨트롤러 유닛은 상기 센서들로 상기 센서 데이터의 전송을 요청하고,
    상기 센서들은 상기 전송 요청에 응답하여 상기 센서 데이터를 상기 마이크로컨트롤러 유닛 및 상기 센서 데이터 수신 모듈에 전송하며,
    상기 마이크로컨트롤러 유닛은 상기 센서들로 상기 센서 데이터의 전송을 요청하는 때에 상기 연산 방법 수신 모듈에 상기 연산 방법을 전송하는,
    ASIC(Application Specific Integrated Circuit).
  6. 제 5 항에 있어서,
    상기 리셋 모듈은 상기 비교 모듈에서 비교한 결과, 상기 제 1 연산 결과와 상기 제 2 연산 결과가 동일하지 않은 경우에 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성되는,
    ASIC.
  7. 제 5 항에 있어서,
    상기 제 1 및 제 2 통신 인터페이스는 SPI 통신 인터페이스인,
    ASIC.
  8. 제 5 항에 있어서,
    상기 비교 모듈은 상기 센서 데이터를 요청한 시간으로부터 상기 제 1 연산 결과가 상기 ASIC에 도달한 시간이 특정 시간 이내에 상기 ASIC에 도달하였는지를 확인하는,
    ASIC.
  9. ASIC이 마이크로컨트롤러 유닛에 센서 데이터를 요청하는 단계;
    상기 ASIC이 상기 마이크로컨트롤러 유닛으로부터 제 1 통신 인터페이스와는 다른 제 2 통신 인터페이스를 통하여 연산 방법을 수신하는 단계;
    상기 ASIC이 상기 연산 방법을 수신하여 저장한 후, 상기 마이크로컨트롤러 유닛과 서로 공유하고 있는 상기 제 1 통신 인터페이스를 통하여 차량 내에 설치된 센서로부터 상기 센서 데이터를 수신하는 단계;
    상기 ASIC이 상기 마이크로컨트롤러 유닛으로부터 수신 받은 상기 연산방법과 동일한 상기 연산 방법을 통하여 상기 센서 데이터에 대한 제 2 연산 결과를 도출하는 단계;
    상기 ASIC이 상기 마이크로컨트롤러 유닛이 상기 연산 방법을 통하여 상기 센서 데이터에 대하여 도출한 제 1 연산 결과를 수신하고, 상기 제 2 연산 결과와 비교하는 단계; 및
    상기 ASIC이 상기 비교 결과에 기초하여 리셋 신호를 생성하고, 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하는 단계를 포함하고,
    상기 마이크로컨트롤러 유닛은 상기 ASIC이 상기 마이크로컨트롤러 유닛에 상기 센서 데이터를 요청하는 단계에 상기 센서로 상기 센서 데이터의 전송을 요청하고,
    상기 센서는 상기 전송 요청에 응답하여 상기 센서 데이터를 상기 마이크로컨트롤러 유닛 및 상기 ASIC에 전송하며,
    상기 마이크로컨트롤러 유닛은 상기 센서로 상기 센서 데이터의 전송을 요청하는 때에 상기 ASIC에 상기 연산 방법을 전송하는,
    마이크로컨트롤러 유닛 감시 방법.
  10. 제 9 항에 있어서,
    상기 ASIC은 상기 제 1 연산 결과와 상기 제 2 연산 결과가 동일하지 않은 경우에 상기 마이크로컨트롤러 유닛에 리셋 신호를 전송하도록 구성되는,
    마이크로컨트롤러 유닛 감시 방법.
  11. 제 9 항에 있어서,
    상기 ASIC은 상기 마이크로컨트롤러유닛에 상기 센서 데이터를 요청하고 상기 센서 데이터를 요청한 시간으로부터 상기 제 1 연산 결과가 상기 ASIC에 도달한 시간이 특정 시간 이내에 상기 ASIC에 도달하였는지를 확인하는,
    마이크로컨트롤러 유닛 감시 방법.
KR1020180150764A 2018-11-29 2018-11-29 마이크로컨트롤러 유닛 감시 장치 및 방법 KR101937407B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020180150764A KR101937407B1 (ko) 2018-11-29 2018-11-29 마이크로컨트롤러 유닛 감시 장치 및 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020180150764A KR101937407B1 (ko) 2018-11-29 2018-11-29 마이크로컨트롤러 유닛 감시 장치 및 방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020160103147A Division KR20180018145A (ko) 2016-08-12 2016-08-12 마이크로컨트롤러 유닛 감시 장치 및 방법

Publications (2)

Publication Number Publication Date
KR20180130475A KR20180130475A (ko) 2018-12-07
KR101937407B1 true KR101937407B1 (ko) 2019-04-09

Family

ID=64669483

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020180150764A KR101937407B1 (ko) 2018-11-29 2018-11-29 마이크로컨트롤러 유닛 감시 장치 및 방법

Country Status (1)

Country Link
KR (1) KR101937407B1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102195845B1 (ko) 2019-08-06 2020-12-29 (주)모토닉 자가진단 기능을 가지는 연료공급 펌프 컨트롤러
KR102503969B1 (ko) * 2020-12-11 2023-02-27 현대모비스 주식회사 컨트롤러의 상태 감시 방법 및 이를 위한 장치
US20230113560A1 (en) * 2021-10-11 2023-04-13 Argo AI, LLC Methods and Systems for Determining Diagnostic Coverage of Sensors to Prevent Goal Violations of Autonomous Vehicles

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013187715A (ja) 2012-03-07 2013-09-19 Nsk Ltd クロック監視装置
KR101526874B1 (ko) 2013-08-12 2015-06-09 현대오트론 주식회사 양방향 와치독 장치 및 그 제어 방법
JP2016097917A (ja) 2014-11-26 2016-05-30 株式会社デンソー 車両用ecu

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3716948B2 (ja) * 1996-04-19 2005-11-16 本田技研工業株式会社 車載用電子制御ユニット
KR101811432B1 (ko) 2011-07-14 2017-12-22 현대모비스 주식회사 진보된 와치독 장치 및 그 동작 방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013187715A (ja) 2012-03-07 2013-09-19 Nsk Ltd クロック監視装置
KR101526874B1 (ko) 2013-08-12 2015-06-09 현대오트론 주식회사 양방향 와치독 장치 및 그 제어 방법
JP2016097917A (ja) 2014-11-26 2016-05-30 株式会社デンソー 車両用ecu

Also Published As

Publication number Publication date
KR20180130475A (ko) 2018-12-07

Similar Documents

Publication Publication Date Title
KR101937407B1 (ko) 마이크로컨트롤러 유닛 감시 장치 및 방법
EP3668765B1 (en) Systems and methods for redundant wheel speed sensing
US8078762B2 (en) Method for transmitting measured data, and sensor device
CN107531250B (zh) 车辆安全电子控制系统
US7225369B2 (en) Device for monitoring a processor
US8918251B2 (en) CAN based vehicle immobilizer
CN105659532B (zh) 用于车辆的电气子系统、消息过滤器和方法
CN105075186B (zh) 数据处理装置和通信系统
US20080306647A1 (en) In-vehicle network system and control method thereof
KR100343268B1 (ko) 자동차에 배치된 2 모듈 사이의 데이터 전송을 제어하기위한 방법 및 장치
KR100998416B1 (ko) 듀얼 콘트롤러 시스템의 통신 중재 장치 및 방법
US11394726B2 (en) Method and apparatus for transmitting a message sequence over a data bus and method and apparatus for detecting an attack on a message sequence thus transmitted
JP6207987B2 (ja) 車載用電子制御装置
KR101203872B1 (ko) 듀얼 컨트롤러 시스템의 오류 검출 장치 및 방법
JP2009213092A (ja) 異常箇所特定装置、その制御プログラム、および異常箇所特定システム
KR20180018145A (ko) 마이크로컨트롤러 유닛 감시 장치 및 방법
US11902300B2 (en) Method for monitoring a data transmission system, data transmission system and motor vehicle
JP2009302783A (ja) 通信ネットワークの故障検知方法及び故障検知システム
KR101039926B1 (ko) 차량용 자기진단 제어 시스템
JP3901987B2 (ja) 車両用電子制御装置
KR101826779B1 (ko) Asic의 제어 로직의 진단 장치 및 방법
EP3121753B1 (en) System for controlling the communication between a main device and an auxiliary device and associated main device and auxiliary device used in the system
JP2017538624A (ja) 車隊の車両のための安全システム
CN112153578A (zh) 车辆配置码自校验方法及车辆
KR20200118621A (ko) 게이트웨이를 이용한 차량의 네트워크 해킹 방지 장치 및 방법

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E701 Decision to grant or registration of patent right