[发明专利]使用修改的监视计时器的安全系统的质问和响应

权利要求书

1. 一种监视计时器，包括：

状态机，配置为在监视周期上确定性地修改状态变量；

微处理器，配置为向所述监视计时器提供确定性的服务请求，以控制所述监视计时器的操作，其中，所述确定性的服务请求包括待执行的监控操作的指示符、密码以及估计的状态变量；以及

比较元件，配置为基于所述密码与预期的密码的比较以及所述估计的状态变量与实际的状态变量的比较来确定所述微处理器是否在适当地工作。

2. 根据权利要求1所述的监视计时器，其中，所述比较元件配置为如果所述密码等于所述预期的密码且如果所述估计的状态变量在所述实际的状态变量的容差值内，则确定所述微处理器在适当地工作。

3. 根据权利要求2所述的监视计时器，

其中，所述指示符包括时间校验命令；

其中，所述监视计时器配置为在所述初始值的情况下如果所述密码等于所述预期的密码且如果所述估计的状态变量在所述实际的状态变量的所述容差值内，则不采取行动；以及

其中，所述监视计时器配置为如果所述密码不等于所述预期的密码或如果所述估计的状态变量不在所述实际的状态变量的容差值内，则产生警告信号。

4. 根据权利要求3所述的监视计时器，

其中，所述指示符包括刷新命令；

其中，所述监视计时器配置为在所述初始值的情况下如果所述密码等于所述预期的密码且如果所述估计的状态变量在所述实际的状态变量的所述容差值内，则重启所述状态变量至所述初始值；以及

其中，所述监视计时器配置为如果所述密码不等于所述预期的密码或如果所述估计的状态变量不在所述实际的状态变量的容差值内，则产生重置信号，所述重置信号重置所述微处理器。

5. 根据权利要求4所述的监视计时器，其中，所述警告信号阻止进一步的确定性的服务请求发生，直至重置所述微处理器。

6. 根据权利要求3所述的监视计时器，进一步包括：

密码再生元件，配置为如果所述密码等于所述预期的密码且如果所述估计的状态变量在所述实际的状态变量的所述容差值内，则接收来自所述监视计时器的确认信号，

其中，在接收确认信号时，所述密码再生元件配置为产生具有与所述密码不同的值的新的密码。

7. 根据权利要求1所述的监视计时器，进一步包括：

监视输出管脚，配置为提供具有表示所述监视计时器是否在适当地工作的值的输出信号。

8. 一种嵌入式系统，包括：

微控制器，包括：

     具有状态机的监视计时器，所述状态机配置为在监视周期上确定性地修改状态变量；以及

     微处理器，配置为向所述监视计时器提供确定性的服务请求，其中，所述确定性的服务请求包括待执行的监控操作的指示符、密码以及估计的状态变量；

其中，所述监视计时器配置为基于所述密码与预期的密码的比较以及所述估计的状态变量与实际的状态变量的比较来确定所述微处理器是否在适当地工作。

9. 根据权利要求8所述的嵌入式系统，进一步包括：

包含在所述微控制器内的系统监视计时器；

其中，所述系统监视计时器配置为向所述监视计时器提供质问，以接收来自所述监视计时器的响应，并且在监视管脚处产生表示所述微控制器是否在适当地工作的输出值。

10. 根据权利要求9所述的嵌入式系统，其中，所述微控制器包括多核心系统，包括：

多个微处理器；以及

多个监视计时器，其中，相应的监视计时器配置为监控所述多个微处理器之一的所述操作。

11. 根据权利要求10所述的嵌入式系统，

其中，所述系统监视计时器配置为向所述多个监视计时器提供质问，以接收来自所述多个监视计时器的多个响应，并且基于所述多个响应产生所述输出值，

其中，所述输出值表示所述多个监视计时器中的任何一个的故障。

12. 根据权利要求9所述的嵌入式系统，进一步包括：

外部监控设备，配置为监控所述监视管脚并确定所述微控制器是否在适当地工作。

13. 根据权利要求9所述的嵌入式系统，其中，所述输出值配置为在第一值或第二值之间切换。