[发明专利]一种2oo2安全计算机平台的动态周期设计方法及系统

权利要求书

1.一种2oo2安全计算机平台的动态周期设计方法，其特征在于，所述方法包括：

S1，所述2oo2安全计算机平台的控制装置在发送微周期开始指令后，开始进行微周期时限的计时；所述控制装置将所述微周期开始指令发送到与其连接的主机的处理单元，并且所述处理单元在接收到所述微周期开始指令后，开始执行所述微周期；

S2，当在所述微周期时限内接收到微周期完成信号后，结束所述微周期，并开始下一个微周期；

其中，根据处理单元实时反馈的信号指令，动态地调节每个微周期的结束时间；在所述处理单元结束每个微周期后，开始等待时限的计时，以等待接收所述控制装置发送的下一个微周期开始指令。

2.根据权利要求1所述的一种2oo2安全计算机平台的动态周期设计方法，其特征在于，所述步骤S2还包括：

当所述控制装置收到所述微周期完成信号并判定所述微周期完成结果不正确或在设定的时限内没有收到所述微周期完成信号时，所述控制装置停止周期循环。

3.根据权利要求1所述的一种2oo2安全计算机平台的动态周期设计方法，其特征在于，在所述步骤S1之前还包括：

所述控制装置与所述处理单元进行初始化，并且所述处理单元在初始化完成后向所述控制装置发送初始化完成信号后，然后进行初始等待时限的计时，若在初始等待时限内所述控制装置没有输出微周期开始指令或所述处理单元没有收到所述微周期开始指令，则所述处理单元判定控制系统故障，并导向安全输出状态，否则执行步骤S1。

4.根据权利要求1所述的一种2oo2安全计算机平台的动态周期设计方法，其特征在于，所述步骤S1之前还包括：

在所述控制装置向所述处理单元发送所述微周期开始指令之前，对所述微周期开始指令进行校验，当校验到所述微周期开始指令正确时，将所述微周期开始指令发送到所述处理单元，否则停止周期循环。

5.根据权利要求1所述的一种2oo2安全计算机平台的动态周期设计方法，其特征在于，所述控制装置为容错和安全管理单元。

6.一种用于2oo2安全计算机平台的控制装置，其特征在于，所述控制装置包括：

指令发送单元，用于发送微周期开始指令到与其连接的主机的处理单元，使所述处理单元在接收到所述微周期开始指令后，开始执行所述微周期；

计时单元，用于在发送微周期开始指令后进行计时，并判断是否超过设定的微周期时限，若超过则结束运行，并根据处理单元实时反馈的信号指令，动态地调节每个微周期的结束时间，使所述处理单元结束每个微周期后，开始等待时限的计时，以等待接收所述控制装置发送的下一个微周期开始指令；

信号接收单元，用于接收完成信号，并判断是否结束本次微周期，进行下一个微周期。

7.根据权利要求6所述的用于2oo2安全计算机平台的控制装置，其特征在于，所述控制装置还包括：

校验单元，用于对所述指令发送单元发送的微周期开始指令进行校验。