[发明专利]处理器系统，发动机控制系统和控制方法

说明书

本公开涉及处理器系统，发动机控制系统和控制方法。处理器系统包括主处理器，所述主处理器相继处理多个任务，检验处理器，所述检验处理器相继处理所述多个任务中的至少一个任务，和控制电路，所述控制电路进行控制，以致当主处理器和检验处理器进行锁步操作时，检验处理器工作，而当主处理器和检验处理器不进行锁步操作时，检验处理器停止其工作，锁步操作是其中主处理器和检验处理器都处理相同任务的操作，其中控制电路进行控制，以致从利用锁步操作处理任务之时到在下一个锁步操作中处理另一个任务之时的时期等于或小于最大测试期，所述最大测试期是处理器系统容许的测试期。

相关申请的交叉引用

本申请基于并要求2014年8月19日提交的日本专利申请No.2014-166615的优先权，该申请的公开内容通过引用整个包含于此。

技术领域

本发明涉及处理器系统、发动机控制系统和控制方法，尤其涉及其中进行锁步操作等的处理器系统、发动机控制系统和控制方法。

背景技术

近年来，作为车载电子设备等的功能安全标准，国际标准组织的ISO26262已受到关注。功能安全意味着通过实现功能设计，即使当在车载电子设备的组件，比如微计算机(例如，MCU：微控制单元)中发生故障(或失败，下面称为“故障”)时，也至少确保可接受的最低安全。例如，当发生故障时，必须在发生故障后的预定时期内，检测出所述故障。

作为功能设计的例子，存在利用多个处理器核心的锁步方法。作为相关技术，未经审查的日本专利申请公开No.2010-198131(下面称为“专利文献1”)公开一种与利用锁步方法的处理器系统相关的技术。在锁步方法中，在多个处理器核心中进行相同处理(任务)，并通过相互比较这些处理器核心的执行结果，检测故障(错误)。

通常，在锁步方法中，由于多个处理器核同时工作，因此微计算机中的电流消耗增大。于是，在利用锁步方法的微计算机中，存在发热量(下面称为“发热量”)增大的问题。应注意未经审查的日本专利申请公开No.2008-217051(下面称为“专利文献2”)公开一种与其中减小发热量的锁步方法相关的技术。

发明内容

发明人发现以下问题。如上所述，即使发生故障，在车载系统等中使用的微计算机也需要在发生故障后的预定时期内，检测出所述故障。同时，在专利文献2中，按照处理器的温度，停止和重启两个处理器之一。然而在这种结构中，存在当仅仅一个处理器在工作时，不能检测出在该处理器中发生的故障的可能性。此外，在专利文献1中，存在当进行锁步操作时，处理器系统中的发热量增大的可能性。

根据本说明书中的以下说明以及附图，其它问题和新特征将更明显。

本发明的第一方面是一种处理器系统，包括：主处理器，所述主处理器相继处理多个任务；检验处理器，所述检验处理器相继处理所述多个任务中的至少一个任务；和控制电路，所述控制电路进行控制，以致当主处理器和检验处理器进行锁步操作时，检验处理器工作，而当主处理器和检验处理器不进行锁步操作时，检验处理器停止其工作，锁步操作是其中主处理器和检验处理器都处理相同任务的操作，其中控制电路进行控制，以致从利用锁步操作处理任务到在下一个锁步操作中处理另一个任务的时期等于或小于预定的最大测试期，所述最大测试期是处理器系统容许的测试期。

注意把按照实施例的上述设备表述成方法或系统的事件，使计算机实现上述设备或上述设备的一部分的程序，包括上述设备的图像拾取设备也被看作按照本发明的实施例。

按照上述方面，能够在降低发热量的同时，在预定时期内检测故障。

附图说明

根据结合附图进行的某些实施例的以下说明，上述及其它方面、优点和特征将更明显，附图中：

图1表示按照实施例的处理器系统的概况；

图2是说明按照实施例的最大验证测试期的时间图；