[发明专利]安全系统中的输入/输出操作

权利要求书

1.一种模块健康系统，包括：

模块健康电路，包括：

第一硬件寄存器，响应于所述系统起动被设置为第一值；

第一应用寄存器，响应于所述系统起动被设置为所述第一值；

第一监视狗计时器寄存器，响应于所述系统起动被设置为所述第一值；

其中所述第一硬件寄存器基于确定所述系统是否已通过包括多个测试的通电自检被选择性地设置为第二值；

其中所述第一应用寄存器基于确定安全临界系统是否健康被选择性地设置；

其中所述第一监视狗计时器寄存器响应于接收监视狗信号被选择性地设置；以及

第一CPU，基于所述第一硬件寄存器、所述第一应用寄存器和所述第一监视狗计时器寄存器的值，确定是否使第一模块健康信号失效。

2.根据权利要求1所述的系统，其中当所述系统已通过所述多个测试时，所述第一硬件寄存器被设置为所述第二值。

3.根据权利要求1所述的系统，其中如果所述系统未通过所述多个测试中的至少一个，则所述第一硬件寄存器不被设置为所述第二值。

4.根据权利要求1所述的系统，其中当所述安全临界系统健康时，所述第一应用寄存器被设置为所述第二值。

5.根据权利要求1所述的系统，其中如果所述安全临界系统不健康，则所述第一应用寄存器不被设置为所述第二值。

6.根据权利要求1所述的系统，其中当在预定的时间段内接收到所述监视狗信号时，所述第一监视狗计时器寄存器被设置为所述第二值，并且其中如果在所述预定的时间段内未接收到所述监视狗信号，则所述第一监视狗计时器寄存器不被设置为所述第二值。

7.根据权利要求1所述的系统，其中当所述第一硬件寄存器、所述第一应用寄存器和所述第一监视狗计时器寄存器中的每个被设置为所述第二值时，所述第一CPU确定不使所述第一模块健康信号失效。

8.根据权利要求1所述的系统，其中当所述第一硬件寄存器、所述第一应用寄存器和所述第一监视狗计时器寄存器中的至少一个被设置为所述第一值时，所述第一CPU确定使所述第一模块健康信号失效。

9.根据权利要求1所述的系统，其中所述第一CPU响应于确定是否使所述第一模块健康信号失效而确定是否使第一底架健康信号失效。

10.根据权利要求1所述的系统，进一步包括第二CPU，所述第二CPU基于第二硬件寄存器、第二应用寄存器和第二监视狗计时器寄存器的值来确定是否使第二模块健康信号失效，其中所述第二CPU响应于确定是否使所述第二模块健康信号失效而确定是否使第二底架健康信号失效。

11.一种用于确定系统健康的方法，包括：

响应于模块健康系统起动，将硬件寄存器设置为第一值；

响应于所述系统起动，将应用寄存器设置为所述第一值；

响应于所述系统起动，设置监视狗计时器寄存器；

响应于确定所述系统是否已通过多个测试，选择性地将所述硬件寄存器设置为第二值；

响应于确定安全临界系统是否健康，选择性地将所述应用寄存器设置为所述第二值；

响应于接收监视狗信号，选择性地将所述监视狗计时器寄存器设置为所述第二值；以及

基于所述硬件寄存器、所述应用寄存器和所述监视狗计时器寄存器的值，确定是否使模块健康信号失效。

12.根据权利要求11所述的方法，进一步包括：响应于确定所述系统通过所述多个测试，将所述硬件寄存器设置为所述第二值。

13.根据权利要求11所述的方法，进一步包括：响应于确定所述系统未通过所述多个测试中的至少一个测试，不将所述硬件寄存器设置为所述第二值。