[发明专利]电子系统和在该电子系统中执行程序的方法

权利要求书

1.一种用于在提供有功能安全性的应用的电子系统中运行程序(P)的方法，其中所述电子系统包括单处理器或多处理器处理系统(10)和另一独立控制模块(15)，所述方法包括：

执行将程序(P)分解为多个并行子程序(P1，…，Pn)的操作，其中所述程序包括安全性功能(SF)并且经由所述处理系统(10)来运行；

将各并行子程序(P1，…，Pn)的执行指配给所述处理系统的相应处理模块(11)；以及

在所述安全性功能(SF)的框架中，周期性地按照所述处理系统(10)的正常操作期间所述程序(P)的循环频率(f_cyc)，在所述处理系统(10)中执行关联到所述子程序(P1，…，Pn)的每个并且关联到它们运行于其上的对应处理模块(11)的自测操作(A_st1，A_sys，A_chk)，

所述方法的特征在于，所述自测操作(A_st1，A_sys，A_chk)包括：

诊断性自测操作(A_st1)，其执行诊断性自测；

所测量系统值的自测的操作(A_sys)；以及

所述子程序(P1，…，Pn)的中间结果之间的比较的自测操作(A_chk)，

以及所述自测操作(A_st1，A_sys，A_chk)包括：

生成与所述自测操作(A_st1，A_sys，A_chk)对应的相应自测数据(D_st1，D_sys，D_chk)，并且对所述自测数据(D_st1，D_sys，D_chk)执行检查操作(51，61)；

经由消息(MC)的协议(PL)与所述另一独立控制模块(15)连续地交换所述自测数据(D_st1，D_sys，D_chk)；

在所述另一独立控制模块(15)中执行所述检查操作(51，61)的至少部分；以及

以尊重给定失效概率目标(g12；g)这样一种方式执行将所述程序(P)分解为多个并行子程序(P1，…，Pn)的操作，以得到所述自测操作(A_st1，A_sys，A_chk)的每个的覆盖目标(k_st1，k_sys，k_chk)，其中所述自测操作的每个关联于相应子程序(P1，…，Pn)或处理模块(11)。

2.如权利要求1所述的方法，其特征在于，所述电子系统基于包括多个处理器的架构，并且将各并行子程序(P1，…，Pn)的执行指配给所述处理系统的相应处理模块(11)包括：将各并行子程序(P1，…，Pn)的执行指配给所述架构的处理器(C1，…，Cm)或者指配给关联到所述处理器(C1，…，Cm)中的一个处理器的虚拟机(V1，…，Vn)。

3.如权利要求1所述的方法，其特征在于，所述给定失效概率目标(g12；g)是所述诊断性自测操作(A_st1)所确定的覆盖值(k_st1)、在所述处理系统(10)上测量的系统值的自测的操作(A_sys)所确定的覆盖值(k_sys)、以及所述子程序(P1，…，Pn)的中间结果之间的比较的操作(A_chk)所确定的覆盖值(k_chk)的函数。