[发明专利]用于独立传感器信号的受保护传输的系统和方法

权利要求书

1.一种传感器系统，包括：

多个传感器，被配置成独立地生成与所感测的量相对应的传感器数据；

多个处理元件，分别配置为接收从所述多个传感器输出的传感器数据并根据所述传感器数据生成传感器信号；

多个信道保护元件，分别被配置成接收从所述多个处理元件输出的传感器信号之一并将信道保护数据引入接收到的传感器信号以生成信道受保护传感器信号，其中所述信道受保护传感器信号是数字信号；

共用通信接口，被配置成从所述多个信道保护元件接收信道受保护传感器信号，并根据一个或多个通信协议将信道受保护传感器信号提供到与引擎控制单元耦合的传输线上，其中在由共用通信接口将所述信道受保护传感器信号复用到传输线上之前，共用通信接口接收所述信道受保护传感器信号，其中所述共用通信接口包括协议生成元件；

反馈路径，被配置成向消息解码元件提供所传输的信号，所述消息解码元件被配置成通过解码所传输的信号内包括的被协议编码的第一信道受保护传感器信号来生成所恢复的第一信道受保护传感器信号；

消息完整性模块，被配置成通过作用于所恢复的第一信道受保护传感器信号的信道保护数据来检测所恢复的第一信道受保护传感器信号中的故障；以及

安全检查元件，被配置成将来自第二传感器的第二传感器信号与从所恢复的第一信道受保护传感器信号生成的所恢复的第一传感器信号相比较或相关，

其中，如果安全检查元件指示在所恢复的第一信道受保护传感器信号中存在故障，则向协议生成元件提供第二信道受保护传感器信号；并且

如果安全检查元件指示在所恢复的第一信道受保护传感器信号中不存在故障，则不向协议生成元件提供第二信道受保护传感器信号。

2.根据权利要求1所述的传感器系统，其中，所述多个信道保护元件分别包括以下各项中的一个或多个：

ID附加模块，被配置成将标识码附到接收到的传感器信号，其中所述标识码标识了生成所述接收到的传感器信号的传感器；

消息计数器模块，被配置成将定时信息或消息计数附到接收到的传感器信号；

冗余模块，被配置成将冗余码附到接收到的传感器信号；

消息计数器模块和冗余模块的组合，其中消息计数器模块被配置成修改被冗余模块用来生成冗余码的种子值；以及

ID附加模块和冗余模块的组合，其中ID附加模块被配置成使用与由冗余模块所使用的冗余生成算法不同的冗余生成算法来生成标识码。

3.根据权利要求1所述的传感器系统，其中：

所述协议生成元件被配置成从所述多个信道保护元件接收信道受保护传感器信号并限定所述一个或多个通信协议；

所述共用通信接口还包括：物理驱动器，被配置成在传输线上物理地生成所传输的信号，所传输的信号具有根据一个或多个通信协议而编码的一个或多个被协议编码的信道受保护传感器信号。

4.根据权利要求1所述的传感器系统，其中，所述反馈路径从协议生成元件的输出延伸到消息解码元件的输入。

5.根据权利要求1所述的传感器系统，还包括：

接收机，被配置成从物理驱动器的输出接收所传输的信号并向消息解码元件提供所传输的信号。

6.根据权利要求1所述的传感器系统，其中，所述协议生成元件被配置成：如果消息完整性模块在所恢复的第一信道受保护传感器信号中检测到故障，则改变第一信道受保护传感器信号的通信协议。

7.根据权利要求1所述的传感器系统，

其中安全检查元件被配置成向第一信道保护元件提供状态信息，所述第一信道保护元件被配置成将状态信息附到第一信道受保护传感器信号；并且

其中所述状态信息表示所述多个传感器是否在恰当地操作。