[发明专利]验证安全关键的交通工具控制系统的完整性的系统和方法

权利要求书

1.一种控制系统，包括：

操作控制模块，其控制交通工具系统的操作；

故障检测模块，其在所述操作控制模块未通过完整性测试时检测操作控制模块中的故障；

补救措施模块，其在检测到所述故障时采取补救措施；以及

重置模块，其在检测到所述故障并且未采取所述补救措施时重置所述操作控制模块。

2.根据权利要求1所述的控制系统，还包括看门狗定时器模块，当所述操作控制模块在预定间隔时不维修所述看门狗定时器模块时，所述看门狗定时器模块重置所述操作控制模块。

3.根据权利要求2所述的控制系统，其中所述操作控制模块、所述故障检测模块、所述补救措施模块、所述重置模块和看门狗定时器模块被集成到第一芯片中。

4.根据权利要求3所述的控制系统，其中所述看门狗定时器模块包括第一看门狗定时器模块和第二看门狗定时器模块，所述第一看门狗定时器模块被集成到所述第一芯片中，并且所述第二看门狗定时器模块被集成到与所述第一芯片分开的第二芯片中。

5.根据权利要求2所述的控制系统，其中所述重置模块通过指示所述操作控制模块停止维修所述看门狗定时器模块而重置所述操作控制模块。

6.根据权利要求2所述的控制系统，其中所述重置模块通过执行内部重置而重置所述操作控制模块。

7.根据权利要求1所述的控制系统，其中所述补救措施包括禁用所述交通工具系统。

8.根据权利要求1所述的控制系统，其中所述补救措施包括致动维修指示器。

9.根据权利要求1所述的控制系统，其中所述完整性测试包括程序序列观察测试、校验和测试、栈溢出测试、算术逻辑单元测试和配置寄存器测试。

10.一种方法，包括：

使用操作控制模块控制交通工具系统的操作；

当所述操作控制模块未通过完整性测试时检测所述操作控制模块中的故障；

当检测到所述故障时采取补救措施；以及

当检测到所述故障并且未采取所述补救措施时重置所述操作控制模块。