[发明专利]电动汽车电机控制器的校验系统及方法

说明书

本发明提供了一种电动汽车电机控制器的校验系统及方法，所述电动汽车电机控制器的校验系统包括多个只读存储器和多个校验处理器，一个所述校验处理器对所有的所述只读存储器进行校验，或多个所述校验处理器分别对多个所述只读存储器进行校验，若所述校验处理器获取的校验结果为异常，则所述校验处理器进入安全状态。

技术领域

本发明涉及汽车控制技术领域，特别涉及一种电动汽车电机控制器的校验系统及方法。

背景技术

目前，随着新能源汽车的快速发展和普及度的提高，越来越多的新能源汽车出现在我们的生活和交通道路上，但新能源汽车在给我们带来低油耗、扭矩响应快和便捷出行的同时，也给乘客和路人的人身安全带来了极大挑战，所以新能源汽车在道路上的安全可靠性显得越发重要。但伴随着整车系统复杂度的提高，来自系统失效和随机硬件失效的风险也日益增加，在汽车中扮演重要角色的电子控制单元(电机驱动控制单元，整车控制单元等)的安全性能将是未来研发的热点。

单片机作为电机控制器的核心部件和软件载体，承担着运算、存储、通信、控制和诊断等诸多重要功能，一旦单片机的随机硬件失效发生，会直接造成违背安全目标的事件发生，尤其是人身安全，因此对单片机内部的各个硬件单元实施监控非常重要。其中，为保证数据一致性，防止发生存储在只读存储器(ROM)中的数据丢失或损坏，ROM存储单元不可读取，以及总线和地址错误等风险，需要对于单片机内部ROM存储单元进行校验。现有的方案中多采取单核处理器芯片，如图1所示，单核处理器芯片100中的校验模块101中的软件在编译时会利用CRC算法将需要存储在只读存储器200区域的执行代码和数据变量进行校验和计算，并在软件刷写时一起存储在ROM的相应区域内，程序在启动运行后，会在函数中周期性的读取ROM中的所有代码和数据，利用CRC算法计算出新的校验和，与编译时的校验和进行比较，从而可以诊断上述风险的存在，一旦检测到，软件进入定义好的安全状态。

根据ISO26262安全国际标准，虽然现有的设计可以达到对ROM进行检查的目的，一定程度上覆盖掉上述风险的发生，但随着系统复杂度的提高，现有的设计方法还存在着以下不足：限制于硬件资源，单核系统下的ROM检查无法满足整车厂对功能安全等级较高的要求。随着软件对ROM资源的需求增加，上述ROM的检测方法会占用更多的系统运行时间。

发明内容

本发明的目的在于提供一种电动汽车电机控制器的校验系统及方法，以解决现有的电动汽车电机控制器中的只读存储器的校验安全性低的问题。

为解决上述技术问题，本发明提供一种电动汽车电机控制器的校验系统，所述电动汽车电机控制器的校验系统包括多个只读存储器和多个校验处理器，一个所述校验处理器对所有的所述只读存储器进行校验，或多个所述校验处理器分别对多个所述只读存储器进行校验，若所述校验处理器获取的校验结果为异常，则所述校验处理器进入安全状态。

可选的，在所述的电动汽车电机控制器的校验系统中，所述只读存储器和所述校验处理器的数量相等，则一个所述校验处理器对所有的所述只读存储器进行校验，或每个所述校验处理器分别对一个所述只读存储器进行校验。

可选的，在所述的电动汽车电机控制器的校验系统中，所述只读存储器和所述校验处理器的数量均为2个，所述电动汽车电机控制器的校验系统包括第一校验处理器、第二校验处理器、第一只读存储器和第二只读存储器。

可选的，在所述的电动汽车电机控制器的校验系统中，所述第一校验处理器对所述第一只读存储器进行校验，所述第二校验处理器对所述第二只读存储器进行校验，若所述第一校验处理器和所述第二校验处理器获取的校验结果均为正常，则校验结束。