[发明专利]基于软件代码迁移的失效可操作的系统设计模式

权利要求书

1.一种失效可操作的控制系统，其包括：

主控制器，所述主控制器包括非易失性存储器以及用于执行储存在所述主控制器的所述非易失性存储器中的软件代码的中央处理单元，储存在所述主控制器的所述非易失性存储器中的所述软件代码包括在非失效状态和失效状态期间由所述主控制器的所述中央处理单元执行的非关键软件和失效可操作的软件；

迁移控制器，所述迁移控制器包括非易失性存储器、随机存取存储器、以及中央处理单元，所述迁移控制器包括储存在所述迁移控制器的所述非易失性存储器中的软件代码，由所述迁移控制器的所述中央处理单元执行的、储存在所述迁移控制器的所述非易失性存储器中的所述软件代码专用于相应系统，所述相应系统不在所述主控制器的控制下；

其中，响应于在系统操作的执行期间需要备用控制器的所述主控制器的所述系统操作的启动，将储存在所述主控制器的所述非易失性存储器中的与所述系统操作有关的失效可操作的软件代码转移至所述迁移控制器的所述随机存取存储器，其中，所述迁移控制器在所述主控制器中的所述系统操作的所述执行期间临时用作备用控制器。

2.根据权利要求1所述的失效可操作的控制系统，其进一步包括通信网络，其中，储存在所述主控制器的所述非易失性存储器中的所述失效可操作的软件代码经由所述通信网络被转移至所述迁移控制器的所述随机存取存储器。

3.根据权利要求1所述的失效可操作的控制系统，其中，当所述主控制器中的所述系统操作被启动时，所述失效可操作的软件代码的转移是从所述主控制器的所述非易失性存储器转移至所述迁移控制器的所述随机存取存储器。

4.根据权利要求1所述的失效可操作的控制系统，其中，当禁止所述系统操作时，重新配置为用作备用控制器的所述迁移控制器从所述随机存取存储器中移除所述失效可操作的软件代码。

5.根据权利要求1所述的失效可操作的控制系统，其中，响应于所述主控制器中的失效，所述迁移控制器通过执行储存在所述随机存取存储器中的所转移的失效可操作的软件代码来用作指定主控制器。

6.根据权利要求1所述的失效可操作的控制系统，其中，所述失效可操作的软件代码所转移至的所述迁移控制器选自多个控制器。

7.根据权利要求6所述的失效可操作的控制系统，其中，基于所述迁移控制器当前是否在执行用于所述迁移控制器所专用的所述系统的软件代码来选择所述迁移控制器。

8.根据权利要求6所述的失效可操作的控制系统，其中，基于储存在所述迁移控制器的所述非易失性存储器中的所述软件代码是否与所述主控制器的所述失效可操作的软件代码有关来选择所述迁移控制器。

9.根据权利要求1所述的失效可操作的控制系统，进一步地，其中，所述迁移控制器响应于在所述主控制器中检测到的失效来执行从所述主控制器转移的并且储存在所述随机存取存储器中的所述软件代码。

10.根据权利要求9所述的失效可操作的控制系统，其中，所述迁移控制器执行储存在所述迁移控制器的所述非易失性存储器中的与所述迁移控制器的指定系统有关的所述软件代码的至少一部分，同时响应于所述检测到的失效而执行来自所述主控制器的储存在所述随机存取存储器中的软件代码。