[发明专利]一种多芯片互联互锁的保护方法及系统

说明书

技术领域

本发明属于芯片保护领域，尤其涉及一种多芯片互联互锁的保护方法及系统。

背景技术

多芯片解决方案中，MCU/DSP等微处理器由于软件执行的异常造成程序跑飞，可能误发功率半导体的驱动或者致使其驱动异常，造成功率半导体的损害。更为严重的是，在并联系统中， 如果不将出现异常的MCU/DSP所在的单元从并联系统中脱离出去，甚至会造成并联系统的崩溃。

CPLD/FPGA的执行机构的基本单元是触发器和逻辑门组合，它们基本上不会出现MCU/DSP等微处理器的程序异常跑飞，所以常见的方案是利用CPLD/FPGA对MCU/DSP进行监控，当发起其异常时，封锁功率半导体的驱动，并且将其脱开与各种并机总线的连接。这种方法中没有考虑CPLD/FPGA失效等问题。

发明内容

本发明提供一种多芯片互联互锁的保护方法，旨在解决软件匹配导致系统失效等的问题。

本发明是这样实现的，一种多芯片互联互锁的保护方法，所述方法包括以下步骤：

A、软、硬控节点所有功能进行自动检测；

B、判断软、硬控节点功能状态是否正常，若功能状态正常，则置硬控节点状态正常位有效并执行步骤C，软控节点执行步骤D，如功能状态不正常，则循环执行步骤A；

C、提取硬控节点固件版本特征码发往软控节点，并高阻态并机总线及禁止功率半导体驱动；

D、判断接收的硬控节点固件版本的兼容性是否兼容，如兼容，则提取固件版本特征码发往硬控节点，且软控节点自检结束进入正常工作；如不兼容，则执行步骤C；

E、判断硬控节点对接收到所有节点的版本加上自身的版本是否具有兼容性；如具有兼容性，则硬控节点自检结束进入正常工作；如不具有兼容性，则执行步骤D。

本发明的进一步技术方案是：所述步骤A 包括以下步骤：

A1、硬控节点对自身所有功能进行检测；

A2、软控节点禁止功率半导体驱动和清除所有与外部控制节点的交互数据的通道；

A3、软控节点对自身所有功能进行检测。

本发明的进一步技术方案是：所述步骤B包括以下步骤：

B1、判断硬控节点功能状态是否正常，如功能状态正常，则置硬控节点状态正常有效位并执行步骤C；如功能状态不正常，则执行步骤A1；

B2、判断软控节点功能状态是否正常，如功能状态正常，则执行步骤B3；如功能状态不正常，则执行步骤A3。

B3、判断设备单元中硬控节点状态是否正常，如正常，正执行步骤C；如不正常，则循环步骤B3。

本发明的进一步技术方案是：所述步骤C包括以下步骤：

C1、在硬控节点提取固件版本特征码发往软控节点；

C2、将并机总线高阻态及禁止功率半导体驱动。

本发明的进一步技术方案是：所述硬控节点所有组件置位状态正常位，对状态位正常位进行比特流编码。

本发明的进一步技术方案是：各个控制节点固件版本不兼容，软件节点均不向硬件节点发送驱动及总线数据。

本发明的另一目的在于提供一种多芯片互联互锁的保护系统，该保护系统包括：

自检模块，用于软、硬控节点所有功能进行自动检测；

判断模块，用于判断软、硬控节点功能状态是否正常，若功能状态正常，则置硬控节点状态正常位有效并执行步骤C，软控节点执行步骤D，如功能状态不正常，则循环执行步骤A；

提取阻止模块，用于提取硬控节点固件版本特征码发往软控节点，并高阻态并机总线及禁止功率半导体驱动；

一次兼容性判断模块，用于判断接收的硬控节点固件版本的兼容性是否兼容，如兼容，则提取固件版本特征码发往硬控节点，且软控节点自检结束进入正常工作；如不兼容，则执行步骤C；

二次兼容性判断模块，用于判断硬控节点对接收到所有节点的版本加上自身的版本是否具有兼容性；如具有兼容性，则硬控节点自检结束进入正常工作；如不具有兼容性，则执行步骤D。

本发明的进一步技术方案是：所述自检模块包括：

硬控节点自检单元，用于硬控节点对自身所有功能进行检测；

禁止单元，用于软控节点禁止功率半导体驱动和清除所有与外部控制节点的交互数据的通道；

软控节点自检单元，用于软控节点对自身所有功能进行检测。

本发明的进一步技术方案是：所述判断模块包括：