[发明专利]一种星载软件数据存储及异常恢复方法

权利要求书

1.一种星载软件数据存储及异常恢复方法，其特征在于，该方法包含以下过程：

S1，将计算机中软件数据的存储空间划分为交叉的三模冗余空间，对三份主版本软件、三份备版本软件进行主备两种版本的相互交叉存储；存储空间的前半部分为主版本软件，紧接着的后半部分为其对应的备版本软件；

S2，对软件运行过程中包含当前卫星的系统时间、姿态数据、轨道数据、故障状态、关键任务状态的第一数据进行备份储存；

其中，备份存储有两种方式，第一备份存储方式通过热冗余备份运行的双机间数据通信互备存储第一数据，第二备份存储方式通过本计算机内存中的三模冗余空间备份存储；

软件运行每周期结束时，依次对三模冗余空间进行第一数据及该第一数据的crc校验值的更新；

在完成更新后，若本计算机为有权机，则通过3取2方式获取本计算机的三模冗余空间内的第一数据及该第一数据的crc校验值，并发送至无权机；

在软件运行过程中，若第一数据的更新过程发生异常，需对第一数据进行恢复，具体恢复过程包含以下步骤：

软件运行初始化时，若计算机为初始上电，三模冗余空间初始化为0；

若计算机为异常复位且其为无权机，第一数据首先通过双机间数据通信互备进行恢复；若恢复失败，则再通过本计算机的三模冗余数据区进行恢复；

若计算机为异常复位且其为有权机，第一数据直接通过本计算机的三模冗余数据区恢复；若恢复失败，则按初始上电处理，对三模冗余空间初始化为0；

S3，软件运行过程中，若SRAM内存出现多比特单粒子翻转时，根据错误地址进行处理，所述错误地址包含：软件搬场数据区、三模冗余数据区、空闲内存区、不可修复区；

若错误地址为搬场数据区，通过重新搬场实现对错误地址的修复；

若错误地址为三模冗余数据区时，通过3取2方式对错误地址进行修复；

若错误地址为内存中的空闲内存区时，通过对该错误地址写入0值进行修复；

若错误地址为不可修复区，则不进行修复，进行复位处理；

其中，重新搬场为：依据SRAM中的错误地址计算EEPROM中对应数据的地址，从EEPROM区中的相应位置重新读取数据并写入到SRAM中的错误地址，实现对出错位置的数据修复；

3取2方式：数据通过三模冗余方式存储于各地址，从3份地址数据取得至少两份相同的数据。

2.如权利要求1所述的星载软件数据存储及异常恢复方法，其特征在于，所述S1中采用交叉的三模冗余方式对主备两种版本软件进行在轨存储管理，具体为：

计算机初始上电或预设时间内异常复位次数少于3次，进行主版本软件搬场，主版本软件搬场顺序为主版本软件3取2校验搬场，如失败则第一份主版本软件校验搬场，如失败则第二份主版本软件校验搬场，如失败则第三份主版本软件校验搬场，如失败则判断为主版本软件校验搬场失败；

主版本软件校验搬场失败或预设时间内计算机异常复位达到3次，进行备版本软件搬场，备版本软件搬场顺序为备版本软件3取2校验搬场，如失败则第一份备版本软件校验搬场，如失败则第二份备版本软件校验搬场，如失败则第三份备版本软件校验搬场，如失败则判断为备版本软件校验搬场失败；

主版本软件和备版本软件校验搬场均失败时，进行第一份主版本软件搬场，并且不进行校验；

在上述软件搬场过程中记录软件搬场模式、计算机复位运行方式。

3.如权利要求1所述的星载软件数据存储及异常恢复方法，其特征在于，所述第一数据的恢复是否成功，通过第一数据的crc校验值进行校验验证。

4.如权利要求2所述的星载软件数据存储及异常恢复方法，其特征在于，所述S3中，当错误地址为搬场数据区且该区域未进行过在轨更新时，根据软件搬场模式查找到EEPROM中的软件存储地址，通过对该地址数据的重新搬场实现对错误地址的修复。

5.如权利要求4所述的星载软件数据存储及异常恢复方法，其特征在于，所述S3中，当错误地址为搬场数据区时，且该搬场数据区已进行过在轨编程和/或数据源已被破坏，出现正在运行的软件与数据源不一致的情况时，不进行修复，进行复位处理。

6.如权利要求1所述的星载软件数据存储及异常恢复方法，其特征在于，所述S3中，不可修复区包含全局变量区、堆、栈、在轨编程区。