KR20180137711A - 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법 - Google Patents

마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법 Download PDF

Info

Publication number
KR20180137711A
KR20180137711A KR1020170077242A KR20170077242A KR20180137711A KR 20180137711 A KR20180137711 A KR 20180137711A KR 1020170077242 A KR1020170077242 A KR 1020170077242A KR 20170077242 A KR20170077242 A KR 20170077242A KR 20180137711 A KR20180137711 A KR 20180137711A
Authority
KR
South Korea
Prior art keywords
response
value
key
microprocessor unit
flag
Prior art date
Application number
KR1020170077242A
Other languages
English (en)
Other versions
KR102019378B1 (ko
Inventor
김연호
박형민
우재혁
이덕효
장동온
Original Assignee
현대오트론 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 현대오트론 주식회사 filed Critical 현대오트론 주식회사
Priority to KR1020170077242A priority Critical patent/KR102019378B1/ko
Publication of KR20180137711A publication Critical patent/KR20180137711A/ko
Application granted granted Critical
Publication of KR102019378B1 publication Critical patent/KR102019378B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0706Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment
    • G06F11/0721Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation the processing taking place on a specific hardware platform or in a specific software environment within a central processing unit [CPU]
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/07Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14Error detection or correction of the data by redundancy in operation
    • G06F11/1402Saving, restoring, recovering or retrying
    • G06F11/1415Saving, restoring, recovering or retrying at system level
    • G06F11/1441Resetting or repowering

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

본 발명에 따른 마이크로 프로세서 유닛을 감시하는 감시 장치는, 상기 마이크로 프로세서 유닛의 동작의 에러를 주기적으로 검출하고 대응하는 플래그들을 발생하는 에러 검출기; 상기 플래그들에 대응하는 비트를 쉬프트 버퍼링 방식으로 입력하고, 상기 입력된 값과 기준값을 비교하여 인터럽트 신호를 발생하는 플래그 처리기, 및 상기 인터럽트 신호에 응답하여 리셋 신호를 발생하는 리셋 제어기를 포함할 수 있다.

Description

마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법{APPARTUS FOR MONITORING MICROCONTROLLER UNIT, SYSTEM HAVING THE SAME AND OPERATING METHOD THEREOF}
본 발명은 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것을 포함하는 시스템 및 그것의 동작 방법에 관한 것이다.
마이크로프로세서를 내장한 시스템에는, 마이크로프로세서의 동작을 관리 또는 모니터링함으로써 고장이 검출된 경우에 마이크로프로세서를 리셋시키는 감시 장치가 제공된다. 일반적으로 이러한 감시 장치는 워치독(watchdog)으로 불린다. 일반적인 워치독은, 타이머 회로가 소정 시간이 경과된 후에 리셋 되지 않을 경우 마이크로프로세서를 리셋시키는, 카운터 혹은 리트리거식 단안정 회로 형태의 타이머 회로를 구비한다. 타이머 회로를 리셋 시키기 위한 명령으로써 동작하는 워치독 지령이 마이크로프로세서에 의해 실행되는 프로그램에 내장되어 있다. 리셋 명령은, 마이크로프로세서가 정확하게 동작하면, 타이머 회로가 소정 시간이 경과되기 전에 항상 리셋됨으로써, 타이머 회로가 마이크로프로세서를 리셋시키지 않도록 주기적으로 실행된다. 한편, 고장이 발생하면, 타이머 회로가 리셋 되지 않음으로써 마이크로프로세서는 리셋 된다.
미국등록특허: US 8,244,425, 공개일: 2009년 04월 30일, 제목: “Method and apparatus for monitoring processor integrity in a distributed control module system for a powertrain system”. 한국등록특허: 10-1304209, 공개일: 2011년 06월 10일, 제목: “캔 메시지 타임아웃 에러 체크 방법”.
본 발명의 목적은 신뢰성을 향상시키는 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것을 포함하는 시스템 및 그것의 동작 방법을 제공하는데 있다.
본 발명의 실시 예에 따른 마이크로 프로세서 유닛을 감시하는 감시 장치는: 상기 마이크로 프로세서 유닛의 동작의 에러를 주기적으로 검출하고 대응하는 플래그들을 발생하는 에러 검출기; 상기 플래그들에 대응하는 비트를 쉬프트 버퍼링 방식으로 입력하고, 상기 입력된 값과 기준값을 비교하여 인터럽트 신호를 발생하는 플래그 처리기; 및 상기 인터럽트 신호에 응답하여 리셋 신호를 발생하는 리셋 제어기를 포함할 수 있다.
실시 예에 있어서, 에러 검출기는, 질의 메시지 및 상기 질의 메시지에 대응하는 값을 발생하는 질의 응답 발생 유닛; 및 상기 질의 메시지에 대응하는 응답 메시지를 상기 마이크로 프로세서 유닛으로부터 수신하고, 상기 수신된 응답 메시지와 상기 대응하는 값을 비교하는 응답 진단 유닛을 포함할 수 있다.
실시 예에 있어서, 상기 에러 검출기는, 상기 질의 메시지를 상기 마이크로 프로세서 유닛으로 전송할 때부터 상기 응답 메시지를 상기 마이크로 프로세서 유닛으로부터 수신할 때까지 응답 시간을 카운팅하는 워치독 타이머를 더 포함할 수 있다.
실시 예에 있어서, 상기 워치독 타이머의 클로즈드 윈도우 구간에서 상기 응답 메시지를 수신할 때, 상기 응답 진단 유닛은 조기 응답 플래그(early answer flag, EAF)를 발생할 수 있다.
실시 예에 있어서, 상기 응답 메시지와 상기 대응하는 값이 다를 때, 상기 응답 진단 유닛은 응답 오류 플래그(incorrect answer flag, IAF)를 발생할 수 있다.
실시 예에 있어서, 상기 워치독 타이머의 타임아웃에도 불구하고 상기 응답 메시지가 수신되지 않았을 때, 상기 응답 진단 유닛은 타임아웃 플래그(timeout flag, TOF)를 발생할 수 있다.
실시 예에 있어서, 기 플래그들은 상기 마이크로 프로세서 유닛으로 전송될 수 있다.
실시 예에 있어서, 상기 워치독 타이머의 오픈 윈도우 구간에서 상기 응답 메시지를 수신하고, 상기 응답 메시지와 상기 대응하는 값이 다를 때, 상기 플래그 처리기는 상기 비트를 쉬프트 버퍼링 시킬 수 있다.
실시 예에 있어서, 상기 플래그 처리기는, 상기 오픈 윈도우 구간에서 상기 응답 메시지를 수신하고, 상기 응답 메시지와 상기 대응하는 값이 다를 때 '0'의 비트를 입력 및 나머지 값을 한 비트 씩 쉬프팅하는 응답 쉬프트 버퍼; 및 상기 기준값을 저장하는 응답 쉬프트 필터를 포함할 수 있다.
실시 예에 있어서, 상기 응답 쉬프트 버퍼에 저장된 값과 상기 기준값을 비교함으로써 상기 인터럽트 신호를 발생하는 인터럽트 제어기를 더 포함할 수 있다.
실시 예에 있어서, 상기 기준값은 가변되는 값일 수 있다.
본 발명의 실시 예에 따른 마이크로 프로세서 유닛을 감시하는 감시 장치의 동작 방법은: 질의 응답 방식으로 상기 마이크로 프로세서 유닛의 동작의 에러 유무를 검출하는 단계; 쉬프트 버퍼링 방식에 따라 대응하는 에러 유무에 대응하는 비트를 저장하는 단계; 및 상기 저장된 값과 기준값을 비교함으로써 상기 마이크로 프로세서 유닛의 인터럽트 혹은 리셋 여부를 결정하는 단계를 포함할 수 있다.
실시 예에 있어서, 상기 질의 응답 방식은 씨드-키 방식일 수 있다.
실시 예에 있어서, 상기 에러 유무를 검출하는 단계는, 상기 씨드 및 키를 발생하는 단계; 상기 씨드 및 키를 발생할 때 워치독 타이머를 리셋하는 단계; 및 상기 마이크로 프로세서 유닛으로부터 발생되는 키 트리거를 기다리는 단계를 포함할 수 있다.
실시 예에 있어서, 상기 에러 유무를 검출하는 단계는, 상기 키 트리거를 수신하였는 지 판별하는 단계; 상기 키 트리거가 수신되었을 때 상기 발생된 키 값과 상기 키 트리거가 일치하는 지 판별하는 단계; 및 상기 키 트리거가 수신되지 않았을 때 상기 워치독 타이머가 타임아웃인지 판별하는 단계를 더 포함하는 단계;를 더 포함할 수 있다.
실시 예에 있어서, 상기 대응하는 비트를 저장하는 단계는, 상기 발생된 키 값과 상기 키 트리거가 일치할 때, 상기 워치독 타이머가 오픈 윈도우 구간인지 판별하는 단계; 및 상기 워치독 타이머가 상기 오픈 윈도우 구간일 때, '1'의 비트를 응답 쉬프트 버퍼에 입력하는 단계를 포함할 수 있다.
실시 예에 있어서, 상기 대응하는 비트를 저장하는 단계는, 상기 키 트리거가 수신되지 않았고, 상기 워치독 타이머가 상기 타임아웃일 때, '0'의 비트를 응답 쉬프트 버퍼에 입력하는 단계를 포함할 수 있다.
실시 예에 있어서, 상기 인터럽트 혹은 리셋 여부를 결정하는 단계는, 상기 응답 쉬프트 버퍼에 저장된 값이 상기 기준값일 때 상기 인터럽트 혹은 리셋 신호를 발생하는 단계를 포함할 수 있다.
실시 예에 있어서, 상기 키 트리거가 수신되지 않았고, 상기 워치독 타이머가 상기 타임아웃이 아닐 때, 상기 키 트리거를 기다리는 단계가 진입될 수 있다.
본 발명의 실시 예에 따른 마이크로 프로세서 시스템은, 씨드 값에 응답하여 키 트리거를 발생하는 씨드-키 발생 회로를 갖는 마이크로 프로세서 유닛; 및 씨드-키 방식으로 상기 마이크로 프로세서 유닛을 감시하는 감시 장치를 포함하고, 상기 감시 장치는, 상기 씨-키 발생 회로로부터 수신된 상기 키 트리거와 상기 씨드 값에 대응하는 키 값이 일치하지 않을 때, 응답 오류 플래그를 발생하고, 상기 발생된 응답 오류 플래그를 상기 마이크로 프로세서 유닛으로 전송하고, 워치독 타이머의 오픈 윈도우 구간에서 상기 응답 오류 플래그가 발생될 때, 쉬프트 버퍼링 방식으로 상기 마이크로 프로세서 유닛의 동작에 대한 에러 개수를 증가시킬 수 있다.
실시 예에 있어서, 상기 키 트리거가 상기 워치독 타이머의 타임아웃 동안 수신되지 않았을 때, 상기 감시 장치는 상기 쉬프트 버퍼링 방식으로 상기 에러 개수를 증가시킬 수 있다.
실시 예에 있어서, 상기 에러 개수가 기준값 이상일 때, 상기 감시 장치는 인터럽트 신호 혹은 리셋 신호를 발생하여 상기 마이크로 프로세서 유닛으로 전송할 수 있다.
본 발명의 실시 예에 따른 감시 장치, 그것을 포함하는 시스템 및 그것의 동작 방법은, 에러 메시지를 이용하여 페일 처리하지 않으면서 MCU의 타이밍 보호 관리를 어시스트하고, 종래의 에러 카운터를 대신하여 응답 쉬프트 버퍼를 활용함으로써 패스/페일 결과값을 일정 시간 누적하여 활용함으로써, 종래의 그것과 비교하여 칩 사이즈를 줄이면서 감시 동작의 신뢰성을 극대화시킬 수 있다.
본 발명의 실시 예에 따른 감시 장치, 그것을 포함하는 시스템 및 그것의 동작 방법은 응답 쉬프트 방식을 사용하여 최근의 타임 윈도우 내에서만 모니터링 함으로써, MCU가 페일 된 후 곧바로 정상화될 경우 별도의 리셋 없이 시스템 운영이 가능하다.
또한, 본 발명의 실시 예에 따른 감시 장치, 그것을 포함하는 시스템 및 그것의 동작 방법은 응답 쉬프트 필터 값을 복수로 운영 가능함으로써 다양한 페일 패턴에 대응할 수 있다.
또한, 본 발명의 실시 예에 따른 감시 장치, 그것을 포함하는 시스템 및 그것의 동작 방법은 페일 시점의 응답 쉬프트 값을 인터럽트 방식으로 MCU로 전송한 뒤 이를 저장함으로써, 페일 패턴 분석을 용이하게 할 수 있다.
이하에 첨부되는 도면들은 본 실시 예에 관한 이해를 돕기 위한 것으로, 상세한 설명과 함께 실시 예들을 제공한다. 다만, 본 실시예의 기술적 특징이 특정 도면에 한정되는 것은 아니며, 각 도면에서 개시하는 특징들은 서로 조합되어 새로운 실시 예로 구성될 수 있다.
도 1은 본 발명의 실시 예에 따른 마이크로 프로세서 시스템(10)을 예시적으로 보여주는 도면이다.
도 2는 본 발명의 실시 예에 따른 감시 장치(200)의 쉬프트 버퍼링 동작을 예시적으로 보여주는 도면이다.
도 3은 본 발명의 실시 예에 따른 감시 장치(200)의 감시 동작을 예시적으로 보여주는 흐름도이다.
도 4는 본 발명의 실시 예에 따른 감시 장치의 동작 방법을 예시적으로 보여주는 도면이다.
아래에서는 도면들을 이용하여 본 발명의 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있을 정도로 본 발명의 내용을 명확하고 상세하게 기재할 것이다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 형태를 가질 수 있는바, 특정 실시 예들을 도면에 예시하고 본문에 상세하게 설명하고자 한다. 그러나 이는 본 발명을 특정한 개시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 제 1, 제 2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다.
상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로 사용될 수 있다. 예를 들어, 본 발명의 권리 범위로부터 이탈되지 않은 채 제 1 구성요소는 제 2 구성요소로 명명될 수 있고, 유사하게 제 2 구성요소도 제 1 구성요소로 명명될 수 있다. 어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 혹은 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
구성요소들 간의 관계를 설명하는 다른 표현들, 즉 "~사이에"와 "바로 ~사이에" 혹은 "~에 이웃하는"과 "~에 직접 이웃하는" 등도 마찬가지로 해석되어야 한다. 본 출원에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.
본 출원에서, "포함하다" 혹은 "가지다" 등의 용어는 실시된 특징, 숫자, 단계, 동작, 구성요소, 부분품 혹은 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 혹은 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부분품 혹은 이들을 조합한 것들의 존재 혹은 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다. 다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미이다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 의미인 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
도 1은 본 발명의 실시 예에 따른 마이크로 프로세서 시스템(10)을 예시적으로 보여주는 도면이다. 도 1을 참조하면, 마이크로 프로세서 시스템(10)은 마이크로콘트롤러 유닛(microcontroller unit, MCU, 100) 및 그것의 동작을 감시하는 감시 장치(200)를 포함할 수 있다. 여기서 프로세싱 시스템(10)은 차량을 위한 ECU(electronic control unit)일 수 있다.
MCU(100)는 감시 장치(200)로부터 질의 메시지(Q)를 수신하고, 수신된 질의 메시지(Q)에 응답하여 응답 메시지(A)를 발생하는 질의 응답 회로(110)를 포함할 수 있다. 여기서 질의 메시지(Q)는 씨드(seed) 값이고, 응답 메시지(Q)는 씨드 값에 대응하는 키(key) 값일 수 있다.
감시 장치(200)는 MCU(100)의 동작을 감시하도록 구현될 수 있다. 예를 들어, 감시 장치(200)는 워치독(watchdog)으로 불리 수 있다. 실시 예에 있어서, 감시 장치(200)는 ASIC(application specific integrated circuit)으로 구현될 수 있다. 감시 장치(200)는 플래그 발생기(210), 플래그 처리기(220), 및 리셋 제어기(230)를 포함할 수 있다.
플래그 발생기(210)는 질의 응답 방식에 따라 MCU(100)의 동작을 감시하도록 구현될 수 있다. 플래그 발생기(210)는, 도 1에 도시된 바와 같이, 질의 응답 발생 유닛(212), 응답 진단 유닛(214), 및 워치독 타이머(216)를 포함할 수 있다.
질의 응답 발생 유닛(212)는 질의 메시지(Q)를 생생하도록 구현될 수 있다. 여기서 질의 메시지(Q)는 씨드 값일 수 있다. 또한 질의 응답 발생 유닛(212)는 질의 메시지(Q)에 대응하는 응답 메시지(A)를 확인하기 위한 값을 발생할 수 있다. 실시 예에 있어서, 질의 응답 발생 유닛(212)는 씨드(seed)-키(key) 발생 유닛을 포함할 수 있다.
또한, 질의 응답 발생 유닛(212)는 발생된 질의 메시지(Q)를 MCU(210)에 전송할 수 있다.
응답 진단 유닛(214)은 MCU(100)의 질의 응답 회로(110)로부터 응답 메시지(A)를 수신하고, 질의 응답 발생 유닛(212)에서 발생된 값과 응답 메시지(A)가 일치하는 지를 판별할 수 있다.
실시 예에 있어서, 응답 진단 유닛(214)은 워치독 타이머(216)의 시간 정보에 근거로 하여 응답 메시지(A)의 에러 여부를 판별하도록 구현될 수 있다. 예를 들어, 워치독 타이머(216)가 오픈 윈도우(open window) 구간에서 응답 메시지(A)가 수신되고, 질의 응답 발생 유닛(212)에서 발생된 값과 응답 메시지(A)가 일치하지 않을 때, MCU(100)의 동작이 에러라고 판별될 수 있다. 여기서 오픈 윈도우 구간은 감시 장치(200)의 감시 동작의 활성 구간이다.
반면에, 워치독 타이머(216)가 클로즈드 윈도우(closed window) 구간에서는 응답 메시지(A)의 에러 여부에 상관없이 감시 동작은 무시될 수 있다. 여기서 클로즈드 윈도우 구간은 감시 장치(200)의 감시 동작의 비활성 구간이다.
한편, 질의 메시지(Q)가 MCU(100)로 송신된 후로부터 응답 메시지(A)가 수신될 때까지의 시간이 타임아웃(timeout) 되면, 응답 진단 유닛(214)은 응답 메시지(A)의 값에 상관없이 MCU(100)의 동작이 에러라고 판별할 수 있다.
워치독 타이머(216)는 질의 응답 발생 유닛(212)에서 질의 메시지(210)가 발생될 때 리셋(reset)/리플레쉬(refresh) 되도록 구현될 수 있다. 워치독 타이머(216)는 클로즈드 윈도우 구간과 오픈 윈도우 구간을 지시하도록 구현될 수 있다. 여기서 클로즈드 윈도우 구간과 오픈 윈도우 구간은 내부의 클록을 카운팅 함으로써 구현될 수 있다. 워치독 타이머(216)는, 예를 들어, 타임아웃을 지시하는 신호를 생생하도록 구현될 수 있다.
한편, 플래그 발생기(210)의 응답 진단 유닛(214)은 수신된 응답 메시지(A)와 저장된 값이 다를 때 응답 오류 플래그(incorrect answer flag; IAF)를 발생할 수 있다. 발생된 응답 오류 플래그(IAF)는 MCU(100)로 전송되거나 플래그 처리기(220)로 전송될 수 있다.
또한, 플래그 발생기(210)의 응답 진단 유닛(214)은 워치독 타이머(216)의 클로즈드 윈도우 구간에 응답 메시지(A)를 수신할 경우 조기 응답 플래그(early answer flag, EAF)를 발생할 수 있다.
또한, 플래그 발생기(210)의 응답 진단 유닛(214)은 워치독 타이머(216)의 타임아웃 정보에 의거하여 타임아웃 플래그(timeout flag, TOF)를 발생할 수 있다.
플래그 처리기(220)는 응답 진단 유닛(214)으로부터 출력되는 적어도 하나의 플래그 신호(예, IAF, EAF, TOF)을 수신하고, 수신된 플래그 신호를 이용하여 에러 개수를 카운팅 하지 않으면서 쉬프트 버퍼링 방식에 따라 에러 개수를 관리하도록 구현될 수 있다. 플래그 처리기(220)는 응답 쉬프트 버퍼(222), 응답 쉬프트 필터(224) 및 인터럽트 제어기(226)를 포함할 수 있다.
응답 쉬프트 버퍼(222)는 응답 메시지(A)의 에러 여부를 지시하는 오류 응답 플래그 신호(IAF), 오픈/클로즈드 구간 정보와 관련된 조기 응답 플래그 신호(EAF), 혹은 타임아웃 플래그 신호(TOF)를 근거로 하여 MCU(100)의 동작의 에러를 지시하는 비트(예를 들어, '0')을 저장하거나, 저장된 값을 쉬프팅 하도록 구현될 수 있다. 실시 예에 있어서, 응답 쉬프트 버퍼(222)는 판별하고자 하는 에러 개수에 대응하는 정도의 레지스터들을 포함할 수 있다.
응답 쉬프트 필터(224)은 응답 쉬프트 버퍼(222)에 저장된 값과 사전에 결정된 값을 비교함으로써, 인터럽트(interrupt)를 결정하도록 구현될 수 있다. 실시 예에 있어서, 응답 쉬프트 필터(224)에 저장된 값은 가변 될 수 있다. 즉, 인터럽트 신호(INT)를 발생하는 기준값이 변경될 수 있다.
인터럽트 제어기(226)는 응답 쉬프트 필터(224)의 결과값에 따라 인터럽트 신호(INT)를 발생하도록 구현될 수 있다. 여기서 인터럽트 신호(INT)는 MCU(10)의 동작을 인터럽트 시킬 수 있다.
한편, 도 1에서 인터럽트 제어기(226)는 플래그 처리기(220)에 포함되었지만, 인터럽트 제어기(226)는 플래그 처리기(220)에 포함되지 않을 수도 있다고 이해되어야 할 것이다.
리셋 제어기(230)는 인터럽트 제어기(226)의 인터럽트 신호(INT)에 응답하여 리셋 신호(RST)를 발생하도록 구현될 수 있다. 여기서 리셋 신호(RST)는 MCU(100)의 동작을 리셋 시킬 수 있다.
한편, 도 1에서는 하나의 MCU(100)가 도시되어 있지만, 감시 장치(200)는 복수의 MCUs의 동작을 감시할 수 있다고 이해되어야 할 것이다.
일반적으로 MCU 타이밍 보호(timing protection)을 위한 워치독(watchdog)의 목적성을 고려할 때, 에러 메시지에 대한 페일(fail) 처리는 불필요하다. 일반적인 워치독은 에러 처리 방법으로 카운터를 사용함으로써 정상 동작 회귀 여부를 판단할 필터 타임을 적용하기가 어렵다.
반면에, 본 발명의 실시 예에 따른 감시 장치(200)는 일정 시간 동안 MCU 트리거(trigger)가 없는 경우 (예를 들어, 타임아웃을 벗어난 경우) 에만 워치독 페일을 처리할 수 있다. 본 발명의 감시 장치(200)는 MCU(100)의 동작의 패스/페일 여부를 응답 쉬프트 버퍼(222)에 저장하고, 일정 시간 응답 쉬프트 버퍼(222)에 누적된 결과값을 활용함으로써 최종적인 MCU(100)의 리셋 여부를 결정할 수 있다.
구체적으로, 감시 장치(200)는 질의 메시지(Q), 즉, 워치독 씨드(watchdog seed)를 발생하여 MCU(100)로 전송하면, MCU(100)는 워치독 씨드에 적합한 키(key)를 발생하고, 응답 메시지(A), 즉, 발생된 키(key)를 감시 장치(200)으로 전송할 수 있다. 이렇게 MCU(100)로부터 전송된 키 값이 예정된 값과 일치하고, 오픈 윈도우(open window) 구간에서 MCU trigger가 이루어진 경우, MCU(200)의 동작은 정상 동작으로 판별되고, 응답 쉬프트 버퍼(222)에 대응하는 비트 '1'이 입력될 수 있다. 반면에, MCU(100)로부터 전송된 키 값이 예정된 값과 상이하거나, 클로즈드 윈도우(closed window) 구간에서 MCU trigger가 이루어진 경우, MCU(100)로 대응하는 플래그 신호(응답 오류 플래그 신호(IAF) 혹은 조기 응답 플래그 신호(EAF))가 전송될 수 있다. 또한, 워치독 타임아웃 시점까지 MCU trigger가 이루어지지 않은 경우, MCU(100)로 타임아웃 플래그 신호(TOF)가 전송됨과 동시에, 응답 쉬프트 버퍼(222)에 대응하는 비트 '0'이 입력될 수 있다.
이때, 응답 쉬프트 버퍼(222)에 저장된 값이 기준값과 동일할 때, 워치독 리셋 신호(RST)가 발생되고, 그렇지 않은 경우에는 새로운 워치독 주기가 시작될 수 있다.
본 발명의 실시 예에 따른 감시 장치(200)는 에러 메시지를 이용하여 페일 처리하지 않으면서 MCU(100)의 타이밍 보호 관리를 어시스트하고, 종래의 에러 카운터를 대신하여 응답 쉬프트 버퍼(222)를 활용함으로써 패스/페일 결과값을 일정 시간 누적하여 활용함으로써, 종래의 그것과 비교하여 칩 사이즈를 줄이면서 감시 동작의 신뢰성을 극대화시킬 수 있다.
본 발명의 실시 예에 따른 감시 장치(200)는 응답 쉬프트 방식을 사용하여 최근의 타임 윈도우 내에서만 모니터링 함으로써, MCU(100)가 페일 된 후 곧바로 정상화될 경우 별도의 리셋 없이 시스템 운영이 가능하다.
또한, 본 발명의 실시 예에 따른 감시 장치(200)는 응답 쉬프트 필터 값을 복수로 운영 가능함으로써 다양한 페일 패턴에 대응할 수 있다.
또한, 본 발명의 실시 예에 따른 감시 장치(200)는 페일 시점의 응답 쉬프트 값을 인터럽트 방식으로 MCU(100)로 전송한 뒤 이를 저장함으로써, 페일 패턴 분석을 용이하게 할 수 있다.
도 2는 본 발명의 실시 예에 따른 감시 장치(200)의 쉬프트 버퍼링 동작을 예시적으로 보여주는 도면이다. 도 1 및 도 2를 참조하면, 감시 장치(200)의 MCU(100)에 대한 쉬프트 버퍼링 동작은 다음과 같다. 도 2에서는 설명의 편의를 위하여 응답 쉬프트 버퍼(222, 도 1 참조)는 4개의 비트들을 저장한다고 가정하겠다. 하지만, 본 발명의 응답 쉬프트 버퍼(222)에 저장되는 비트의 개수가 여기에 제한되지 않는다고 이해되어야 할 것이다.
기본적으로 응답 쉬프트 버퍼(222)는 '1111'로 저장되어 있다. 타임아웃을 지시하는 화살표(T4, T8, T9)를 제외한 모든 화살표(T1, T2, T3, T5, T6, T7)는 MCU(110, 도 1 참조)의 트리거 시점을 지시할 것이다.
타임아웃을 지시하는 시점(T4, T8, T9)에서, 하이 레벨(H)의 타임아웃 플래그 신호(TOF)가 발생되고, MCU(100)로 전송될 수 있다.
클로즈드 윈도우(closed window) 구간에 수신된 트리거 시점(T2, T4)에서, 응답 메시지(A)의 오류 여부에 상관없이 하이 레벨(H)의 조기 응답 플래그(EAF)가 발생하고 MCU(100)로 전송될 수 있다.
오픈 윈도우(open window) 구간이든 클로즈드 윈도우(closed window) 구간이든 상관없이 MCU 트리거에 의해 전송된 응답 메시지(A)가 오류라고 판별된 시점(T5, T)에서, 하이 레벨(H)의 응답 오류 플래그 신호(IAF)가 발생하고 MCU(100)로 전송될 수 있다.
응답 쉬프트 버퍼(222)는 상술된 타임아웃 플래그 신호(TOF), 조기 응답 플래그 신호(EAF) 및 응답 오류 플래그 신호(IAF)의 종합적으로 고려하여 대응하는 비트 입력 및 쉬프팅을 수행하도록 구현될 수 있다. 예를 들어, 응답 쉬프트 버퍼(222)는 MCU 트리거 시점(T1, T3, T7) 및 타임아웃 시점(T4, T8, T9)에서 데이터 변동 및 쉬프팅 동작을 수행할 수 있다.
MCU 트리거 시점(T1)의 경우, 오픈 윈도우 구간이고, 응답 메시지(A)에 오류가 없기 때문에, 응답 쉬프트 버퍼(222)에 '1'의 데이터가 저장되고, 한 비트 쉬프팅 동작이 수행된다. 따라서 응답 쉬프트 버퍼(222)의 저장된 값은 '1111'이다.
MCU 트리거 시점(T3)의 경우, 오픈 윈도우 구간이고, 응답 메시지(A)에 오류가 없기 때문에, 응답 쉬프트 버퍼(222)에 '1'의 데이터가 저장되고, 한 비트 쉬프팅 동작이 수행된다. 따라서 응답 쉬프트 버퍼(222)의 저장된 값은 '1111'이다.
타임아웃 시점(T4)의 경우, 타임아웃 구간 동안 MCU 트리거가 없기 때문에 오류로 처리된다. 응답 쉬프트 버퍼(222)에 '0'의 데이터가 저장되고, 한 비트 쉬프팅 동작이 수행된다. 따라서 응답 쉬프트 버퍼(222)의 저장된 값은 '1110'이다.
MCU 트리거 시점(T7)의 경우, 오픈 윈도우 구간이고, 응답 메시지(A)에 오류가 없기 때문에, 응답 쉬프트 버퍼(222)에 '1'의 데이터가 저장되고, 한 비트 쉬프팅 동작이 수행된다. 따라서 응답 쉬프트 버퍼(222)의 저장된 값은 '1101'이다.
타임아웃 시점(T8)의 경우, 타임아웃 구간 동안 MCU 트리거가 없기 때문에 오류로 처리된다. 응답 쉬프트 버퍼(222)에 '0'의 데이터가 저장되고, 한 비트 쉬프팅 동작이 수행된다. 따라서 응답 쉬프트 버퍼(222)의 저장된 값은 '1010'이다.
타임아웃 시점(T9)의 경우, 타임아웃 구간 동안 MCU 트리거가 없기 때문에 오류로 처리된다. 응답 쉬프트 버퍼(222)에 '0'의 데이터가 저장되고, 한 비트 쉬프팅 동작이 수행된다. 따라서 응답 쉬프트 버퍼(222)의 저장된 값은 '0100'이다.
응답 쉬프트 필터는 '0100'을 저장하고 있다. 따라서 응답 쉬프트 필터에 저장된 값과 응답 쉬프트 버퍼(222)에 저장된 값을 비교함으로써, 인터럽트 신호(INT)가 발생될 수 있다. 예를 들어, 응답 쉬프트 버퍼(222)에 저장된 값이 '0100'이라면, 하이 레벨(H)의 인터럽트 신호(INT)가 발생되고, MCU(100)로 전송될 수 있다. 인터럽트 신호(INT)에 응답하여 리셋 신호(RST)가 발생되고 MCU(100)로 전송될 수 있다.
도 3은 본 발명의 실시 예에 따른 감시 장치(200)의 감시 동작을 예시적으로 보여주는 흐름도이다. 도 1 내지 도 3을 참조하면, 감시 장치(200)는 다음과 같이 진행할 수 있다. 아래에서는 설명의 편의를 위하여 질의 응답 방식이 씨드-키 (seed-key) 방식이라고 가정하겠다. 한편, 본 발명의 질의 응답 방식이 씨드-키 방식에 제한되지 않는다고 이해되어야 할 것이다.
감시 장치(200)는 감시 동작을 시작하기 위한 씨드 및 키를 발생할 수 있다(S110). 발생된 씨드 값은 MCU(100)로 전송될 것이다. 이때 워치독 타이머(116)는 리셋 될 수 있다(S120). 이후 감시 장치(200)는 MCU 트리거를 기다린다(S120). MCU 트리거는 MCU(100)로부터 출력되는 씨드 값에 대응하는 키 값이다.
감시 장치(200)는 이러한 키 트리거를 수신 하였는 지를 판별할 수 있다(S132). 만일, 키 트리거가 수신되었다면, MCU로부터 수신된 키 값과, 감시 장치(200)에서 발생된 키 값이 일치하는 지가 판별될 수 있다(S140). 이후, 키 값이 수신된 시점이 오픈 윈도우 구간인지 판별될 수 있다(S150). 만일, 키 값이 수신된 시점이 오픈 윈도우 구간이라면, 응답 쉬프트 버퍼(222, 도 1 참조)에 '1'가 입력되고, 이전에 저장된 값들은 한 비트씩 쉬프팅 될 수 있다(S160). 반면에, S140 단계에서 감시 장치(200)에서 발생된 키 값이 일치하지 않거나, S150 단계에서 오픈 윈도우 구간이 아니라면, 관련 정보는 플래그 신호 형태로 MCU(100)에 고지될 수 있다(S162).
또한, S132 단계에서, 키 트리거가 수신되지 않았다면, 타임아웃 되었는지가 판별될 수 있다(S134). 만일 타임아웃이라면, 응답 쉬프트 버퍼(222)에 '0'을 입력되고, 이전에 저장된 값들은 한 비트씩 쉬프팅 될 수 있다. 그리고 관련 정보는 플래그 신호 형태로 MCU(100)에 고지될 수 있다(S170). 이후, 응답 쉬프트 버퍼(222)에 저장된 값과 응답 쉬프트 필터(224)에 저장된 사전에 결정된 값(PDV)이 일치하는지가 판별될 수 있다(S180). 만일, 응답 쉬프트 버퍼(222)에 저장된 값과 응답 쉬프트 필터(224)의 사전에 결정된 값(PDV)이 동일할 때, 인터럽트 신호(INT) 혹은 리셋 신호(RST)가 발생될 수 있다(S190).
또한, S134 단계에서 타임아웃이 아니라면, S130 단계가 진행될 수 있다.
또한, S160 단계 이후, 새로운 주기의 워치독 감시 동작을 위하여 S110 단계가 진행될 수 있다. 또한, S180 단계에서 응답 쉬프트 버퍼(222)에 저장된 값과 응답 쉬프트 필터(224)의 사전에 결정된 값(PDV)이 동일하지 않다면, 새로운 주기의 워치독 감시 동작을 위하여 S110 단계가 진행될 수 있다.
한편, 본 발명의 실시 예에 따른 감시 장치는 질의 응답 방식으로만 에러 검출을 한다고 이해되지 않을 것이다. 그 외에도 다양한 방식으로 MCU의 에러 검출이 수행될 수 있다고 이해되어야 할 것이다.
도 4는 본 발명의 실시 예에 따른 감시 장치의 동작 방법을 예시적으로 보여주는 도면이다. 도 1 내지 도 4를 참조하면, 본 발명의 감시 장치의 동작은 다음과 같이 진행될 수 있다.
감시 장치는 워치독 주기 동안에 다양한 방식에 의거하여 MCU의 동작의 에러 여부를 검출할 수 있다(S210). 여기서 MCU는 복수의 코어들을 포함할 수 있다. 감시 장치는 복수의 코어들 모두의 동작 에러를 검출하거나, 복수의 코어들의 각각의 동작 에러를 검출할 수 있다.
감시 장치는 MCU의 동작의 에러 유무에 대한 비트 정보를 쉬프트 버퍼링 방식으로 저장할 수 있다(S220). 이때 MCU의 복수의 코어들의 각각에 대응하는 비트 정보가 저장될 수도 있다. 이후 저장된 값과 기준값을 비교함으로써 MCU의 인터럽트 혹은 리셋 여부가 결정될 수 있다. 여기서 복수의 코어들의 각각의 기준값은 동일하거나 서로 다를 수 있다.
한편, 상술 된 본 발명의 내용은 발명을 실시하기 위한 구체적인 실시 예들에 불과하다. 본 발명은 구체적이고 실제로 이용할 수 있는 수단 자체뿐 아니라, 장차 기술로 활용할 수 있는 추상적이고 개념적인 아이디어인 기술적 사상을 포함할 것이다.
10: 마이크로 프로세서 시스템
100: MCU
110: 질의 응답 회로
200: 감시 장치
210: 플래그 발생기
220: 플래그 처리기
230: 리셋 제어기
212: 질의 응답 발생 유닛
214: 응답 진단 유닛
216: 워치독 타이머
222: 응답 쉬프트 버퍼
224: 응답 쉬프트 필터
226: 인터럽트 제어기
INT: 인터럽트 신호
RST: 리셋 신호
IAF: 응답 오류 플래그 신호
EAF: 조기 응답 플래그 신호
TOF: 타임아웃 플래그 신호
Q: 질의 메시지
A: 응답 메시지

Claims (20)

  1. 마이크로 프로세서 유닛을 감시하는 감시 장치에 있어서:
    상기 마이크로 프로세서 유닛의 동작의 에러를 주기적으로 검출하고 대응하는 플래그들을 발생하는 에러 검출기;
    상기 플래그들에 대응하는 비트를 쉬프트 버퍼링 방식으로 입력하고, 상기 입력된 값과 기준값을 비교하여 인터럽트 신호를 발생하는 플래그 처리기; 및
    상기 인터럽트 신호에 응답하여 리셋 신호를 발생하는 리셋 제어기를 포함하는 감시 장치.
  2. 제 1 항에 있어서,
    에러 검출기는,
    질의 메시지 및 상기 질의 메시지에 대응하는 값을 발생하는 질의 응답 발생 유닛; 및
    상기 질의 메시지에 대응하는 응답 메시지를 상기 마이크로 프로세서 유닛으로부터 수신하고, 상기 수신된 응답 메시지와 상기 대응하는 값을 비교하는 응답 진단 유닛을 포함하는 감시 장치.
  3. 제 2 항에 있어서,
    상기 에러 검출기는,
    상기 질의 메시지를 상기 마이크로 프로세서 유닛으로 전송할 때부터 상기 응답 메시지를 상기 마이크로 프로세서 유닛으로부터 수신할 때까지 응답 시간을 카운팅하는 워치독 타이머를 더 포함하는 감시 장치.
  4. 제 3 항에 있어서,
    상기 워치독 타이머의 클로즈드 윈도우 구간에서 상기 응답 메시지를 수신할 때, 상기 응답 진단 유닛은 조기 응답 플래그(early answer flag, EAF)를 발생하는 감시 장치.
  5. 제 3 항에 있어서,
    상기 응답 메시지와 상기 대응하는 값이 다를 때, 상기 응답 진단 유닛은 응답 오류 플래그(incorrect answer flag, IAF)를 발생하는 감시 장치.
  6. 제 3 항에 있어서,
    상기 워치독 타이머의 타임아웃에도 불구하고 상기 응답 메시지가 수신되지 않았을 때, 상기 응답 진단 유닛은 타임아웃 플래그(timeout flag, TOF)를 발생하는 감시 장치.
  7. 제 3 항에 있어서,
    상기 플래그들은 상기 마이크로 프로세서 유닛으로 전송되는 감시 장치.
  8. 제 3 항에 있어서,
    상기 워치독 타이머의 오픈 윈도우 구간에서 상기 응답 메시지를 수신하고, 상기 응답 메시지와 상기 대응하는 값이 다를 때, 상기 플래그 처리기는 상기 비트를 쉬프트 버퍼링 시키는 감시 장치.
  9. 제 3 항에 있어서,
    상기 플래그 처리기는,
    상기 오픈 윈도우 구간에서 상기 응답 메시지를 수신하고, 상기 응답 메시지와 상기 대응하는 값이 다를 때 '0'의 비트를 입력 및 나머지 값을 한 비트 씩 쉬프팅하는 응답 쉬프트 버퍼; 및
    상기 기준값을 저장하는 응답 쉬프트 필터를 포함하는 감시 장치.
  10. 제 9 항에 있어서,
    상기 응답 쉬프트 버퍼에 저장된 값과 상기 기준값을 비교함으로써 상기 인터럽트 신호를 발생하는 인터럽트 제어기를 더 포함하는 감시 장치.
  11. 제 9 항에 있어서,
    상기 기준값은 가변되는 값인 감시 장치.
  12. 마이크로 프로세서 유닛을 감시하는 감시 장치의 동작 방법에 있어서:
    질의 응답 방식으로 상기 마이크로 프로세서 유닛의 동작의 에러 유무를 검출하는 단계;
    쉬프트 버퍼링 방식에 따라 대응하는 에러 유무에 대응하는 비트를 저장하는 단계; 및
    상기 저장된 값과 기준값을 비교함으로써 상기 마이크로 프로세서 유닛의 인터럽트 혹은 리셋 여부를 결정하는 단계를 포함하는 방법.
  13. 제 12 항에 있어서,
    상기 질의 응답 방식은 씨드-키 방식인 것인 방법.
  14. 제 13 항에 있어서,
    상기 에러 유무를 검출하는 단계는,
    씨드 및 키를 발생하는 단계;
    상기 씨드 및 키를 발생할 때 워치독 타이머를 리셋하는 단계; 및
    상기 마이크로 프로세서 유닛으로부터 발생되는 키 트리거를 기다리는 단계를 포함하는 방법.
  15. 제 13 항에 있어서,
    상기 에러 유무를 검출하는 단계는,
    상기 키 트리거를 수신하였는 지 판별하는 단계;
    상기 키 트리거가 수신되었을 때 상기 발생된 키 값과 상기 키 트리거가 일치하는 지 판별하는 단계; 및
    상기 키 트리거가 수신되지 않았을 때 워치독 타이머가 타임아웃인지 판별하는 단계를 더 포함하는 단계를 더 포함하는 방법.
  16. 제 15 항에 있어서,
    상기 대응하는 비트를 저장하는 단계는,
    상기 발생된 키 값과 상기 키 트리거가 일치할 때, 상기 워치독 타이머가 오픈 윈도우 구간인지 판별하는 단계; 및
    상기 워치독 타이머가 상기 오픈 윈도우 구간일 때, '1'의 비트를 응답 쉬프트 버퍼에 입력하는 단계를 포함하는 방법.
  17. 제 15 항에 있어서,
    상기 대응하는 비트를 저장하는 단계는,
    상기 키 트리거가 수신되지 않았고, 상기 워치독 타이머가 상기 타임아웃일 때, '0'의 비트를 응답 쉬프트 버퍼에 입력하는 단계를 포함하는 방법.
  18. 제 17 항에 있어서,
    상기 인터럽트 혹은 리셋 여부를 결정하는 단계는,
    상기 응답 쉬프트 버퍼에 저장된 값이 상기 기준값일 때 인터럽트 혹은 리셋 신호를 발생하는 단계를 포함하는 방법.
  19. 씨드 값에 응답하여 키 트리거를 발생하는 씨드-키 발생 회로를 갖는 마이크로 프로세서 유닛; 및
    씨드-키 방식으로 상기 마이크로 프로세서 유닛을 감시하는 감시 장치를 포함하고,
    상기 감시 장치는,
    상기 씨-키 발생 회로로부터 수신된 상기 키 트리거와 상기 씨드 값에 대응하는 키 값이 일치하지 않을 때, 응답 오류 플래그를 발생하고,
    상기 발생된 응답 오류 플래그를 상기 마이크로 프로세서 유닛으로 전송하고,
    워치독 타이머의 오픈 윈도우 구간에서 상기 응답 오류 플래그가 발생될 때, 쉬프트 버퍼링 방식으로 상기 마이크로 프로세서 유닛의 동작에 대한 에러 개수를 증가시키는 마이크로 프로세서 시스템.
  20. 제 19 항에 있어서,
    상기 키 트리거가 상기 워치독 타이머의 타임아웃 동안 수신되지 않았을 때, 상기 감시 장치는 상기 쉬프트 버퍼링 방식으로 상기 에러 개수를 증가시키고,
    상기 에러 개수가 기준값 이상일 때, 상기 감시 장치는 인터럽트 신호 혹은 리셋 신호를 발생하여 상기 마이크로 프로세서 유닛으로 전송하는 마이크로 프로세서 시스템.
KR1020170077242A 2017-06-19 2017-06-19 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법 KR102019378B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020170077242A KR102019378B1 (ko) 2017-06-19 2017-06-19 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020170077242A KR102019378B1 (ko) 2017-06-19 2017-06-19 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법

Publications (2)

Publication Number Publication Date
KR20180137711A true KR20180137711A (ko) 2018-12-28
KR102019378B1 KR102019378B1 (ko) 2019-09-06

Family

ID=65008729

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020170077242A KR102019378B1 (ko) 2017-06-19 2017-06-19 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법

Country Status (1)

Country Link
KR (1) KR102019378B1 (ko)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09153790A (ja) * 1995-11-29 1997-06-10 Nec Ic Microcomput Syst Ltd タイマカウンタのカウント方法
JP2001166869A (ja) * 1999-12-13 2001-06-22 Sony Corp 入力制御装置
KR20070017658A (ko) * 2005-08-08 2007-02-13 경북대학교 산학협력단 듀얼 포트 램 및 상기 듀얼 포트 램을 이용한 무손실데이터 전송 방법
KR20070118589A (ko) * 2005-02-11 2007-12-17 유니버셜 데이터 프로텍션 코퍼레이션 마이크로프로세서 데이터 보안을 위한 방법 및 시스템
KR101304209B1 (ko) 2009-12-02 2013-09-05 주식회사 만도 캔 메시지 타임아웃 에러 체크 방법
KR20150019174A (ko) * 2013-08-12 2015-02-25 현대오트론 주식회사 양방향 와치독 장치 및 그 제어 방법

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09153790A (ja) * 1995-11-29 1997-06-10 Nec Ic Microcomput Syst Ltd タイマカウンタのカウント方法
JP2001166869A (ja) * 1999-12-13 2001-06-22 Sony Corp 入力制御装置
KR20070118589A (ko) * 2005-02-11 2007-12-17 유니버셜 데이터 프로텍션 코퍼레이션 마이크로프로세서 데이터 보안을 위한 방법 및 시스템
KR20070017658A (ko) * 2005-08-08 2007-02-13 경북대학교 산학협력단 듀얼 포트 램 및 상기 듀얼 포트 램을 이용한 무손실데이터 전송 방법
KR101304209B1 (ko) 2009-12-02 2013-09-05 주식회사 만도 캔 메시지 타임아웃 에러 체크 방법
KR20150019174A (ko) * 2013-08-12 2015-02-25 현대오트론 주식회사 양방향 와치독 장치 및 그 제어 방법

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
미국등록특허: US 8,244,425, 공개일: 2009년 04월 30일, 제목: "Method and apparatus for monitoring processor integrity in a distributed control module system for a powertrain system".

Also Published As

Publication number Publication date
KR102019378B1 (ko) 2019-09-06

Similar Documents

Publication Publication Date Title
KR101988558B1 (ko) 멀티 코어를 갖는 마이크로콘트롤러 유닛을 감시하는 감시장치 및 그것의 동작 방법
US8074000B2 (en) Hotkey processing method and computer system
US10764149B2 (en) Cyber-physical system evaluation
US11221977B2 (en) Daisy chain mode entry sequence
US7539903B2 (en) Method for monitoring the execution of a program by comparing a request with a response and introducing a falsification in a response
KR101526874B1 (ko) 양방향 와치독 장치 및 그 제어 방법
US20220164268A1 (en) Transmission link testing
US10838795B2 (en) Monitoring circuit with a signature watchdog
KR102019378B1 (ko) 마이크로 프로세서 유닛을 감시하는 감시 장치, 그것의 포함하는 시스템 및 동작 방법
CN108388108A (zh) 一种多重冗余控制系统中同步数据的方法及装置
JPS63229513A (ja) キ−入力装置
CN114896110A (zh) 链路检测方法、装置、设备和存储介质
JP6580279B2 (ja) テスト装置、テスト方法およびテストプログラム
JP2003137045A (ja) 車両用電子制御装置
JP3894787B2 (ja) 受信回路
US11520653B2 (en) System and method for controlling faults in system-on-chip
CN116431377B (zh) 一种看门狗电路
JPS62106552A (ja) ル−プ検出装置
GB2384868A (en) Method and circuit for monitoring a microcomputer for an onboard electronic control device
JP5534466B2 (ja) プログラム異常検出装置及びプログラム異常検出方法
CN118409908A (zh) 协处理器、主处理器、宕机检测方法和电子设备
CN118631704A (en) Node testing method, device and vehicle
JP2006309639A (ja) コンピュータ異常検知回路およびコンピュータ異常検知方法
JPH04106637A (ja) ストール検出回路
JPH11306096A (ja) シリアル通信装置および方法並びにシリアル通信制御プログラムを記録した記録媒体

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E90F Notification of reason for final refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant