[实用新型]一种基于安全功能的整车控制器

说明书

技术领域

本实用新型属于混合动力汽车控制系统，具体涉及一种基于安全功能的混合动力车用整车控制系统。

背景技术

整车控制器是混合动力车控制系统开发重要的技术创新,其基本功能是对驾驶员的一些操作指令及传感器信号进行数据采集，根据车辆运行状况，控制驱动马达及外围执行机构的安全、稳定、科学的工作。

ISO26262标准恰当且可行地定义了电气、电子系统的使用安全性,主要定位在汽车行业中特定的电气器件、电子设备、可编程电子器件等专门用于汽车领域的部件，旨在提高汽车电子、电气产品功能安全的国际标准。

传统的整车控制器一般包括MCU模块，输入信号调理模块，输出信号调理模块，CAN通讯接口模块以及电源模块等，但这并不满足ISO26262中提出的对于更高安全功能的需求，整车控制器由于需要同时具备接受和监控多种车辆状态，处理各种故障诊断以及网络的管理等这些在车辆行驶过程中重要的信息，因此对于其安全性就提出了更多的要求。

发明内容：

本实用新型要解决的技术问题是提供一种基于安全功能的整车控制器，在基于ISO26262的基础上为整车控制器增加了新的模块满足功能安全性需求，利用从MCU的实时监测，增强了硬件故障探测覆盖率。

为了解决上述技术问题本实用新型的技术方案为一种基于安全功能的整车控制器，包括主处理器、输入信号调理模块、输出信号调理模块、CAN通讯接口模块和电源模块，还设有从处理器和使能电路；从处理器与主处理器连接；使能电路的输入端连接有主处理器和从处理器，使能电路的输出端连接于CAN通讯接口模块。

控制器还设有VCC监测模块和复位电路，从处理器和VCC检测模块连接于复位电路的输入端，复位电路的输出端连接于主处理器。

VCC监测模块与从处理器连接。

从处理器通过SPI总线连接于主处理器。

本实用新型的有益效果在于：主从处理器之间通过SPI总线实现双向通信功能，从处理器对主处理器的功能进行监测；从处理器通过使能电路与CAN通讯接口模块连接，实现了从处理器在主处理器失效时对CAN通讯接口模块的独立控制功能。在传统仅有VCC监测模块对主处理器进行复位的功能上，增加了从处理器对主处理器的复位功能。VCC监测模块通过对从处理器的过电压和低电压监测实现对从处理器的复位。本实用新型针对ISO26262标准的要求，解决了以往整车控制器在安全性能上不能达标的缺陷，利用从处理器的实时监测，增强了硬件故障探测覆盖率。

附图说明

图1为实用新型实施例的系统结构示意图

图中：1、主处理器  2、输入信号调理模块  3、输出信号调理模块4、CAN通讯接口模块  5、电源模块  6、从处理器  7、使能电路  7.1、第一二极管  7.2、第二二极管  8、VCC监测模块  9、复位电路  9.1、第一三极管  9.2、第二三极管

具体实施方式

下面结合附图和实施例对本实用新型做进一步的说明。

一种基于安全功能的整车控制器，包括主处理器1、输入信号调理模块2、输出信号调理模块3、CAN通讯接口模块4和电源模块5；输入信号调理模块2用于输入点火锁ACC信号、点火锁ON信号、点火锁START信号、AMT启动允许信号等信号；输出信号调理模块3用于输出ISG故障指示灯信号、真空泵继电器信号等；

本实施例还设有从处理器6和使能电路7；从处理器6与主处理器1通过SPI总线连接；使能电路7包括并联的第一二极管7.1和第二二极管7.2；第一二极管7.1的输入端连接主处理器1，输出端连接CAN通讯接口模块4；第二二极管7.2的输入端连接从处理器6，输出端连接CAN通讯接口模块4。主处理器1和从处理器6发出的任一使能信号有效都可以令CAN通讯接口模块4有效工作；主从处理器6之间通过SPI总线实现双向通信功能，从处理器6对主处理器1的功能进行监测，从处理器6与CAN通讯接口模块4的独立关闭通道实现了从处理器6在主处理器1失效时对CAN通讯接口模块4的独立控制功能。