[发明专利]用于监视计算系统的方法和相应的计算系统

说明书

计算系统设置用于动态地执行进程。一种用于监视所述计算系统的方法包括以下步骤：确定在计算系统上运行着的进程的数目；确定进程的最大预期数目；确定与所预期的相比更多的进程在运行；以及停用所述计算系统。

技术领域

本发明涉及计算系统的监视。本发明尤其涉及设置用于动态地执行进程的计算系统的监视。

背景技术

在例如机动车车载的安全性相关的应用，通常借助计算系统处理控制任，所述计算系统仅仅设置用于执行静态进程。在此，通常在提供实现所述进程的程序的时刻决定：哪些以及多少进程在计算系统上运行。除此之外，通常注意：不多次使用不同进程的软件。这意味着，例如在多次使用的库中不提供功能性。由此可以确保，进程彼此分开地并且尽可能防失效地执行。尤其可以防止：一个进程对于其他进程产生问题。这类计算系统通常包括如OSEK-OS那样的实时操作系统。

然而，为了也支持第三供应商的功能性，这样的静态系统是不适合的。因此可以使用以下计算系统：所述计算系统设置用于动态执行进程并且包括例如Linux那样的操作系统。然而在此可能有问题的是，一个进程损害其他进程或者许多进程需要如此多的处理能力，从而不能够可靠地执行重要的进程。

发明内容

本发明所基于的任务可以在于，提供用于监视计算系统的技术，该技术提供防非预期地执行的进程的改善的保护。本发明借助根据本发明的用于监视计算系统的方法以及相应的计算系统解决该任务。以下复述优选实施方式。

计算系统设置用于动态地执行进程。一种用于监视计算系统的方法包括以下步骤：确定在所述计算系统上运行着的进程的数目；确定进程的最大预期数目；确定与所预期的相比更多的进程在运行；以及停用所述计算系统。

计算系统可以包括通常的可编程的计算机系统，该计算机系统例如可以机动车车载地布置。计算机系统可以包括一个或多个具有分别一个或多个计算单元的处理器、一个或多个通信接口和一个或多个存储器。换言之，计算机系统通常可以集中地或分散地构造。通过其用于执行动态进程的能力，可以在运行时间中启动新的进程或结束已存在的进程。当启动附加的、过多的进程时，通过监视进程的所预期的最大数目可以直接对其做出反应。该进程可能一般是有害的或与所预期的进程一起以如此程度提高进行执行的硬件(计算机系统)的负荷，使得一个或多个进程的执行安全性受到威胁。

可以简单地实施在计算系统上运行着的进程的数目的确定，许多操作系统对此提供接口或已经提供完成了的工具。在Unix操作系统中，这尤其可以是系统程序ps(“processstatus：进程状态”)。

通过停用，计算系统可以遵守“silent fail：无声故障”原则(大致：无声故障)，其方式是：在故障变得已知的情况下，计算系统通过所述进程之一防止可能错误的信息、确定、计算或控制信号的输出。直接调节计算系统的工作，以便防止：通过错误结果造成进一步的损害。

在另一种优选的实施方式中，确定运行着的进程的系统权限，比较所确定的系统权限与预先确定的系统权限，确定：运行着的进程之一已获得扩展的系统权限，并且停用计算系统。

系统权限可以简单地以相应的方式如同在计算系统上运行着的进程的数目那样被确定。例如可以将系统程序ps用于获悉：所显示的进程对哪些存储区域具有写访问。如果所述说明与预先确定的系统权限——例如合法地通过进程可写的存储器部分的安排(Aufstellung)——一致，则同样可以停用计算系统。

停用可以以不同方式实现。在第一变型方案中，停用包括计算系统的复位。由此结束并且可以在随后引导(Hochfahren)计算系统时重新启动所有运行着的进程。因此，可以将错误地启动的进程或已经获得扩展的系统权限的进程变得无损害。