[发明专利]串行通信安全控制器

权利要求书

1.一种通信设备，包括：

主控制器；

辅助单元，通过数据总线连接至所述主控制器，其中所述主控制器被配置成通过所述数据总线与所述辅助单元通信，所述辅助单元用于利用与所述主控制器串行或点对点通信的组件来确定系统各部分的状态；以及

安全控制器，连接至所述数据总线并被配置成：

监视通过所述数据总线在所述主控制器和所述辅助单元之间的一个或多个通信；

评估通过所述数据总线在所述主控制器和所述辅助单元之间的一个或多个通信以证明故障状态；

向与所述数据总线分离的输出连接输出至少部分基于评估结果的安全信号，

所述安全控制器进一步被配置成通过所述安全控制器的第一主出从入MOSI引脚接收从所述主控制器传达至所述辅助单元的数据和/或命令，以及通过所述安全控制器的第二MOSI引脚接收从所述辅助单元传达至所述主控制器的数据和/或命令。

2.根据权利要求1所述的通信设备，该通信设备进一步包括安全动作电路，其中所述主控制器被配置成输出主动作信号，以及其中所述安全动作电路被配置成至少部分基于从所述安全控制器输出的所述安全信号来执行安全动作。

3.根据权利要求1所述的通信设备，该通信设备进一步包括多个辅助单元，每个辅助单元通过所述数据总线被连接至所述主控制器。

4.根据权利要求1所述的通信设备，其中所述安全控制器被配置成通过将在所述主控制器和所述辅助单元之间通过所述数据总线传达的实际数据和/或命令与预期数据和/或命令进行比较来评估在所述主控制器和所述辅助单元之间的通信。

5.根据权利要求1所述的通信设备，其中所述数据总线是串行外围接口SPI，以及其中所述主控制器和所述辅助单元使用SPI协议进行通信。

6.一种电动车辆，该电动车辆包括：

马达，耦合至所述电动车辆的一个或多个轮子；

逆变器，耦合至所述马达；

至少第一电力总线，耦合至所述逆变器；

至少第一电池串，包括多个电池模块，其中所述第一电池串具有输出，该输出通过开关耦合至所述第一电力总线；

至少第一电池串控制单元，耦合至所述第一电池串：以及

多个模块监视器，耦合至所述多个电池模块的各个电池模块并与所述第一电池串控制单元进行通信，用于收集各种电池模块遥测数据；

其中所述第一电池串控制单元包括：

主控制器；和

第一安全控制器，被配置成监视所述模块监视器与所述主控制器之间的通信，

所述第一安全控制器进一步被配置成通过所述第一安全控制器的第一主出从入MOSI引脚接收从所述主控制器传达至所述模块监视器的数据和/或命令，以及通过所述第一安全控制器的第二MOSI引脚接收从所述模块监视器传达至所述主控制器的数据和/或命令。

7.根据权利要求6所述的电动车辆，其中所述第一安全控制器被配置成使用串行外围接口SPI端口接收在所述第一电池串控制单元和至少第一模块监视器之间传达的数据。

8.根据权利要求6所述的电动车辆，其中所述第一电池串控制单元和至少第一模块监视器通过数据总线进行通信，以及其中所述第一安全控制器被配置成通过不同于所述数据总线的连接来输出安全信号。

9.根据权利要求8所述的电动车辆，其中所述第一电池串控制单元被配置成至少部分基于所述安全信号来向所述第一模块监视器发送控制信号。

10.根据权利要求6所述的电动车辆，其中至少第一模块监视器被配置成向所述第一电池串控制单元发送至少第一电池模块的状态数据，以及其中所述第一安全控制器被配置成接收所述状态数据。

11.根据权利要求10所述的电动车辆，其中所述第一安全控制器被配置成确定所述状态数据是否与预期序列匹配和/或是否在预期范围内。