[发明专利]一种安全监控系统及方法

权利要求书

1.一种安全监控系统，其特征在于，所述安全监控系统包括主控制芯片、安全控制芯片和监控芯片，其中，所述主控制芯片包括功能控制模块，所述安全控制芯片包括安全控制模块、软件监控模块和第一硬件监控模块，所述监控芯片包括第二硬件监控模块；

所述功能控制模块，用于接收由所述安全控制模块传送的输入信号，对所述输入信号进行计算，得到第一计算结果，将其传送至所述安全控制模块；

所述安全控制模块，用于接收所述输入信号，对所述输入信号进行计算，得到第二计算结果；对所述第一计算结果和所述第二计算结果进行比较，得到第一误差；如果所述第一误差小于第一安全范围，输出所述第一计算结果，否则，输出所述第二计算结果；将所述第二计算结果传送至所述软件监控模块；

所述软件监控模块，用于将所述第二计算结果与系统默认值进行比较，得到第二误差；如果所述第二误差小于第二安全范围，输出所述第二计算结果，否则，输出所述系统默认值；

所述第一硬件监控模块，用于对所述安全控制模块和所述软件监控模块中的硬件进行实时监控，得到硬件监控状态信息；基于所述硬件监控状态信息，在实际响应时间内，对由所述第二硬件监控模块实时传送的测试请求信息进行响应，并将测试响应答案传送至所述第二硬件监控模块；

所述第二硬件监控模块，用于如果所述测试响应答案为错误响应答案或所述实际响应时间大于规定响应时间，则确定所述硬件的工作状态为错误工作状态。

2.根据权利要求1所述的系统，其特征在于，所述功能控制模块包括第一计算单元，其中：

所述第一计算单元，用于按照预设功能方案中的具体功能需求对所述输入信号进行计算，得到第一计算结果。

3.根据权利要求1所述的系统，其特征在于，所述安全控制模块包括第一安全范围确定单元，其中：

所述第一安全范围确定单元，用于通过仿真分析确定所述第一安全范围。

4.根据权利要求1所述的系统，其特征在于，所述软件监控模块包括第二安全范围确定单元，其中：

所述第二安全范围确定单元，用于所述软件监控模块进行初始化时确定所述第二安全范围。

5.一种安全监控方法，其特征在于，应用于如权利要求1至4任一项所述的安全监控系统，所述方法包括：

所述功能控制模块接收由所述安全控制模块传送的所述输入信号，对所述输入信号进行计算，得到所述第一计算结果，将其传送至所述安全控制模块；

所述安全控制模块接收所述输入信号，对所述输入信号进行计算，得到所述第二计算结果；对所述第一计算结果和所述第二计算结果进行比较，得到所述第一误差；如果所述第一误差小于所述第一安全范围，输出所述第一计算结果，否则，输出所述第二计算结果；将所述第二计算结果传送至所述软件监控模块；

所述软件监控模块将所述第二计算结果与所述系统默认值进行比较，得到所述第二误差；如果所述第二误差小于所述第二安全范围，输出所述第二计算结果，否则，输出所述系统默认值；

以及，所述第一硬件监控模块对所述安全控制模块和所述软件监控模块中的硬件进行实时监控，得到所述硬件监控状态信息；获取由所述第二硬件监控模块实时传送的所述测试请求信息；基于所述硬件监控状态信息，在所述实际响应时间内，对所述测试请求信息进行响应，将所述测试响应答案传送到所述第二硬件监控模块；

如果所述测试响应答案为所述错误响应答案或所述实际响应时间大于所述规定响应时间，所述第二硬件监控模块确定所述硬件的工作状态为错误工作状态。

6.根据权利要求5所述的方法，其特征在于，所述功能控制模块对所述输入信号进行计算，得到所述第一计算结果，包括：

所述功能控制模块按照预设功能方案中的具体功能需求对所述输入信号进行计算，得到第一计算结果。

7.根据权利要求5所述的方法，其特征在于，如果所述第一误差小于所述第一安全范围，则所述安全控制模块输出所述第二计算结果，包括：

如果所述第一误差小于通过仿真分析确定的所述第一安全范围，则所述安全控制模块输出所述第二计算结果。

8.根据权利要求5所述的方法，其特征在于，如果所述第二误差小于所述第二安全范围，则所述软件监控模块输出所述第二计算结果，包括：

如果所述第二误差小于所述软件监控模块进行初始化时确定的所述第二安全范围，则所述软件监控模块输出所述第二计算结果。