[发明专利]确定包含有系统控制器和致动器控制器的电子系统操作状态

权利要求书

1.一种用于确定包含有系统控制器和致动器控制器的电子系统操作状态的方法，所述方法包括以下步骤：

由所述系统控制器来确定所述致动器控制器是否处于恰当的操作状态；

由所述致动器控制器来确定所述系统控制器是否处于恰当的操作状态；以及

如果所述系统控制器和所述致动器控制器中的一个处于不恰当的操作状态，则启动一个安全操作模式。

2.如权利要求1所述的方法，还包括以下步骤：

由所述系统控制器产生系统密钥；

将所述系统密钥从所述系统控制器传送到所述致动器控制器；

由所述致动器控制器来确定所述系统密钥是否是一个期望的系统密钥值；

如果所述系统密钥不是期望的系统密钥值，那么所述致动器控制器就忽略来自所述系统控制器的命令；

由致动器控制器产生致动器密钥；

将所述致动器密钥从所述致动器控制器传送到系统控制器；

由所述系统控制器来确定所述致动器密钥是否是一个期望的致动器密钥值；以及

如果所述致动器密钥不是期望的致动器密钥值，则从所述致动器控制器中移除电能。

3.如权利要求2所述的方法，其中所述致动器密钥值是基于所述致动器控制器的系统速率而产生的。

4.如权利要求2所述的方法，其中所述致动器密钥值是基于所述致动器控制器的至少一个逻辑单元的系统检查而产生的。

5.如权利要求4所述的方法，其中所述致动器控制器的至少一个逻辑单元是只读存储器、随机存取存储器或算数逻辑单元。

6.如权利要求2所述的方法，还包括以下步骤：

由所述系统控制器确定所述致动器密钥是否产生于一个特定速率；以及

如果所述致动器密钥不是产生于所述特定速率，则从所述致动器控制器中移除电能。

7.如权利要求2所述的方法，还包括：将关于所述系统控制器的操作状态的信息从所述致动器控制器传送到所述系统控制器的步骤。

8.如权利要求2所述的方法，其中所述系统密钥值是基于所述系统控制器的系统速率而产生的。

9.如权利要求2所述的方法，其中所述系统密钥值是基于所述系统控制器的至少一个逻辑单元的系统检查而产生的。

10.如权利要求9所述的方法，其中所述系统控制器的至少一个逻辑单元是只读存储器、随机读取存储器或算术逻辑单元。

11.如权利要求2所述的方法，还包括以下步骤：

由所述致动器控制器来确定所述系统密钥是否产生于一个特定速率；以及

如果所述系统密钥不是产生于所述特定速率，那么所述致动器控制器就忽略来自所述系统控制器的命令。

12.如权利要求11所述的方法，还包括：将有关所述系统控制器的操作状态的信息从所述致动器控制器传送到所述系统控制器的步骤。

13.如权利要求2所述的方法，还包括以下步骤：

由所述致动器控制器来确定所述系统控制器是否能确定所述致动器密钥是否是期望的致动器密钥值；以及

如果所述系统控制器不能确定所述致动器密钥是否是期望的致动器密钥值，那么所述致动器控制器就忽略来自所述系统控制器的命令。

14.如权利要求13所述的方法，还包括：将有关所述系统控制器的操作状态的信息从所述致动器控制器传送到所述系统控制器的步骤。

15.如权利要求2所述的方法，还包括以下步骤：

由所述系统控制器来确定所述致动器控制器是否能确定所述系统密钥是否是期望的系统密钥值；以及

如果所述致动器控制器不能确定所述系统密钥是否是期望的密钥值，则从所述致动器控制器中移除电能。