[发明专利]确定包含有系统控制器和致动器控制器的电子系统操作状态

说明书

技术领域

本发明涉及用于确定具有系统控制器和致动器控制器的电子系统操作状态的系统和方法。

背景技术

交通工具，例如汽车，具有多种在该交通工具遭遇撞击时保护交通工具使用者的被动的和主动的安全系统。主动的安全系统用来阻止事故的发生；它们选择性地致动了用于协助驾驶员转向和制动汽车以阻止事故发生的控制器。如果对这些控制器进行不当地操作，这些控制器会降低驾驶员控制汽车的能力，从而导致事故的产生。

现有技术的解决方案通常使用单电子控制单元来处理信号并且控制致动行为。这就要依赖单电子控制单元通过反向地确认其自身的控制权和信号来对其自身进行失效保护。这种电子控制单元通常会包含能够确认其处于恰当的操作状态的附加逻辑。这种逻辑会变得相当复杂，这是因为这种电子控制单元通常是能处理上下文中的信息的唯一的系统并且能依赖自身检查来确保恰当的操作状态。

结合随附的且成为说明书一部分的附图和权利要求，通过下文的描述，本领域技术人员能容易地看出本发明进一步的目标、特性和优势。

发明内容

一种用于确定包含有系统控制器和致动器控制器的电子系统的操作状态的系统和方法。通常，所述系统控制器确定所述的致动器控制器是否处于恰当的操作状态，并且在所述的致动器控制器处于不恰当的操作状态时所述系统控制器会启动一个安全操作模式。相应地，所述致动器控制器确定所述系统控制器是否处于恰当的操作状态，并且在所述系统控制器处于不恰当的操作状态时所述致动器控制器会启动一个安全操作模式。

为了确定系统控制器是否处于恰当的操作状态，该系统控制器会产生一个系统密钥并且将这个系统密钥从该系统控制器传送给致动器控制器。然后，致动器控制器确定这个系统密钥是否是期望的系统密钥值。如果这个系统密钥不是期望的系统密钥值，那么致动器控制器会忽略来自所述系统控制器的命令。

为了使所述系统控制器确定致动器控制器是否处于恰当的操作状态，该致动器控制器首先产生一个致动器密钥，所述致动器密钥可以部分地基于所述系统控制器产生的系统密钥。然后，该致动器密钥被从致动器控制器传送到所述系统控制器，其中所述系统控制器会确定该致动器密钥是否是期望的致动器密钥值。如果该致动器密钥不是期望的致动器密钥值，那么将停用该致动器控制器，所述停用动作包括移除致动器控制器的电能。

结合随附的且成为说明书一部分的附图和权利要求，通过下文的描述，本领域技术人员能容易地看出本发明进一步的目标、特性和优势。

附图说明

图1示出了具有用于确定电子系统的操作状态的系统的车辆，其中电子系统具有系统控制器和致动器控制器两者；

图2更详细地示出了用于确定电子系统的操作状态的所述系统，其中电子系统具有系统控制器和致动器控制器两者；以及

图3示出了用于确定具有图2中系统控制器和致动器控制器两者的电子系统的操作状态的方法的逻辑图。

具体实施方式

参见图1，示出了包含有用于确定系统控制器和致动器控制器两者的操作状态的系统12的交通工具10。系统12包括致动器控制系统，所述系统能致动一个致动器，所述致动器可为交通工具安全系统。例如，致动器可为转向系统或制动系统14或乘客约束系统16，如用于交通工具安全带系统的预张紧设备。

如图1所示，交通工具10为一辆汽车，可被理解的是系统12可被包含在能将乘客从一个地方运至另一个地方的多个不同种类的汽车中。例如，交通工具10可为货车、轿车、运动型多用途车、施工车或农用车。此外，可被理解的是，系统12可同样被包含在超越了陆用交通工具的系统中，如飞机和船舶。最后，系统12可被包含在非交通工具设备中，如医疗设备或消费电子设备。

参见图2，更详细地示出了系统12。作为主要部件，系统12包括系统控制器18和致动器控制器20。系统控制器18通常包括系统微处理器22。系统微处理器22与致动器启动装置24和系统通信处理器26进行电子通信。致动器启动装置24被配置用来向致动器控制器20发送信号以启动或停用该致动器控制器20。系统通信处理器26被配置用来从系统微处理器22向致动器控制器20发送信号。