[发明专利]安全关键的机动车系统的微控制器系统和方法及其应用

权利要求书

1.一种用于安全关键的机动车系统的微控制器系统，包括多个设置在公共的芯片(1)上的子系统(A、B)，其中至少一个子系统多通道地构成，其特征在于，所述微控制器系统设计为用于执行多个运行模式，其中所述子系统(A、B)在第一运行模式下相互独立地运行并且借助于芯片内部的接口(A27、B27)相互通信，在第二运行模式下，子系统(A、B)中的至少之一借助于设定的数据传输器件(A25、B26、A26、B26)调用另外的子系统(A、B)中的至少之一的非局部资源(A13-1、B13-1、...、A18)运行，和/或子系统(A、B)中的至少之一处于运行状态，而子系统(A、B)中的至少另一是非激活的。

2.根据权利要求1所述的微控制器系统，其特征在于，子系统(A、B)具有单独的并且分别配置给子系统的电压源(A11、B11)和/或系统时钟供应装置(A12、B12)。

3.根据上述权利要求之一所述的微控制器系统，其特征在于，调用的非局部资源(A13-1、B13-1、...、A18)是至少另一子系统(A、B)的存储资源和/或外围资源，其中，这些存储资源和/或外围资源结合到至少一个要调用非局部资源的子系统(A、B)的地址区域中。

4.根据上述权利要求之一所述的微控制器系统，其特征在于，子系统借助于电气屏障(A10、B10)相互隔离。

5.根据上述权利要求之一所述的微控制器系统，其特征在于，子系统(A、B)具有不同的系统时钟域，其中，在与非局部资源(A13-1、B13-1、...、A18)通信的情况下借助于同步单元(A28,B28)实现一个子系统与另一个子系统(A、B)的同步。

6.一种用于运行用于安全关键的机动车系统的微控制器系统的方法，其中，微控制器系统包括多个设置在公共的芯片(1)上的子系统(A、B)并且至少一个子系统(A、B)多通道地运行，其特征在于，所述子系统(A、B)在第一运行模式下相互独立地运行并且借助于芯片内部的接口(A27、B27)相互通信，在第二运行模式下，子系统(A、B)中的至少之一调用另外的子系统(A、B)中的至少之一的非局部资源(A13-1、B13-1、...、A18)运行，和/或子系统(A、B)中的至少之一处于运行状态而子系统(A、B)中的至少另一是非激活的。

7.根据权利要求5所述的方法，其特征在于，子系统(A、B)借助于单独的并且分别配置给这些子系统的电压源(A11、B11)和/或系统时钟供应装置(A12、B12)运行。

8.根据上述权利要求之一所述的方法，其特征在于，为了调用另外的子系统(A、B)中之一的非局部资源(A13-1、B13-1、...、A18)将这些非局部资源结合到至少一个要调用非局部资源的子系统(A、B)的地址区域中。

9.根据上述权利要求之一所述的方法，其特征在于，在软件分区中考虑对另外的子系统(A、B)的至少之一的非局部资源(A13-1、B13-1、...、A18)的不同访问时间。

10.按照权利要求1至5之一的微控制器系统和/或按照权利要求6至9之一的方法在安全关键的机动车系统，特别是机动车制动系统中的应用。