[发明专利]处理器系统，发动机控制系统和控制方法

权利要求书

1.一种处理器系统，包括：

主处理器，所述主处理器相继处理多个任务；

检验处理器，所述检验处理器相继处理所述多个任务中的至少一个任务；和

控制电路，所述控制电路进行控制，以致当主处理器和检验处理器进行锁步操作时，检验处理器工作，而当主处理器和检验处理器不进行锁步操作时，检验处理器停止其工作，锁步操作是其中主处理器和检验处理器都处理相同任务的操作，其中

控制电路进行控制，以致从利用锁步操作处理任务之时到在下一个锁步操作中处理另一个任务之时的时期等于或小于预定的最大测试期，所述最大测试期是处理器系统容许的测试期，

其中，所述最大测试期是通过从容错时间间隔中减去故障反应时间和测试处理所必需的时间之和来定义的，

其中，所述故障反应时间是从检测出故障到处理器系统变成停止状态的时期，以及

其中，容错时间间隔是从在处理器系统中发生故障到处理器系统变成停止状态的时期。

2.按照权利要求1所述的处理器系统，其中

按等于或小于最大测试期的间隔，利用中断处理来处理至少一个故障诊断任务，和

控制电路进行控制，以致当利用中断处理来处理故障诊断任务时，进行锁步操作。

3.按照权利要求2所述的处理器系统，其中控制电路进行控制，以致当不利用中断处理来处理故障诊断任务时，不进行锁步操作。

4.按照权利要求2所述的处理器系统，其中

利用中断处理来处理多个故障诊断任务，和

所述多个故障诊断任务之中的第一故障诊断任务是用于进行关于主处理器的第一区域的故障诊断的任务，所述多个故障诊断任务之中的第二故障诊断任务是用于进行关于主处理器的第二区域的故障诊断的任务。

5.按照权利要求1所述的处理器系统，其中

利用中断处理来处理第一任务和不同于第一任务的第二任务，第一任务是如果在其执行过程中发生故障、那么需要检测出所述故障的任务，和

控制电路进行控制，以致当利用中断处理来处理第一任务时，进行锁步操作。

6.按照权利要求5所述的处理器系统，其中控制电路进行控制，以致当主处理器中的取回地址匹配存储器中的第一任务的地址时，进行锁步操作，所述存储器保存所述多个任务。

7.按照权利要求1所述的处理器系统，其中

利用中断处理来处理第一任务和不同于第一任务的第二任务，并利用锁步操作处理所述第一任务和不同于第一任务的第二任务，第一任务是如果在其执行过程中发生故障、那么需要检测出所述故障的任务，和

控制电路进行控制，以致按照处理器系统处理至少所述第一任务的频率，不进行关于第二任务的锁步操作。

8.按照权利要求5所述的处理器系统，其中当在利用锁步操作处理第一任务之后过去的时期变成等于或大于比最大测试期短的第一时期时，并且当第一任务再次被中断处理请求时，控制电路进行控制，以致利用锁步操作处理第一任务。

9.一种控制方法，包括：

进行控制，以致当进行锁步操作时，使检验处理器工作，锁步操作是其中主处理器和检验处理器都处理相同任务的操作，主处理器被配置成相继处理多个任务，检验处理器被配置成相继处理所述多个任务中的至少一个任务；

进行控制，以致当不进行锁步操作时，使检验处理器停止；和

进行控制，以致从在锁步操作中处理任务之时到在下一个锁步操作中处理另一个任务之时的时期等于或小于预定的最大测试期，最大测试期是系统容许的测试期，

其中，所述最大测试期是通过从容错时间间隔中减去故障反应时间和测试处理所必需的时间之和来定义的，

其中，所述故障反应时间是从检测出故障到处理器系统变成停止状态的时期，以及

其中，容错时间间隔是从在处理器系统中发生故障到处理器系统变成停止状态的时期。