[发明专利]一种时钟失效安全保护方法及电路

权利要求书

1.一种时钟失效安全保护方法，其特征在于，该方法用于连接有至少两个时钟源的芯片系统，其步骤包括：

所述至少两个钟源分别相互检查自身的时钟频率与其他时钟源的时钟频率之间的偏差，所述时钟源包括至少2个外部时钟源和内部时钟源；

在所述偏差超出预设范围时产生对应该偏差的异常指示信号；

在所述异常指示信号满足时钟源切换条件时，切换时钟源，输出切换后时钟源的时钟信号；

其中，所述时钟源切换条件包括：一个外部时钟源检查自身的时钟频率与其他外部时钟源的时钟频率之间的偏差所获得的异常指示信号，与所述内部时钟源作为基准对该外部时钟源的时钟频率进行时钟频率之间偏差的检查所获得的异常指示信号对应一致。

2.如权利要求1所述的时钟失效安全保护方法，其特征在于，对所述时钟频率之间偏差的检查步骤包括：对于每个外部时钟源，分别以其自身的时钟频率为基准检查其与另一个外部时钟源的时钟频率之间的偏差；

还包括：

对于所述内部时钟源，以所述内部时钟源作为基准，分别对每一个所述外部时钟源进行时钟频率之间偏差的检查。

3.如权利要求2所述的时钟失效安全保护方法，其特征在于，两个时钟源之间所述时钟频率之间的偏差，其具体按照以下步骤进行检查而获得：两个所述时钟源分别以其自身的时钟频率为基准，分别在其自身的时钟频率所对应的每个周期内按照相同规则进行计数，更新计数值；

在其中一个计数值到达配置值时，计算两个所述时钟源分别更新所获得的计数值之间的差值；

输出两个所述计数值之间的差值为所述两个时钟源的时钟频率之间的偏差。

4.一种时钟失效安全保护电路，用于权利要求1至3任一所述的时钟失效安全保护方法，其特征在于，包括：

外部时钟源检测模块，包括至少2个，各所述外部时钟源检测模块分别对应连接一个外部时钟源，各所述外部时钟源检测模块之间分别相互连接并检查其自身所连接的外部时钟源的时钟频率与其他外部时钟源检测模块所连接的外部时钟源的时钟频率之间的偏差，在所述偏差超出预设范围时产生对应该偏差的异常指示信号；

内部时钟源检测模块，包括至少1个，其连接一个内部时钟源以及各所述外部时钟源检测模块，用于以其所连接的内部时钟源为基准，分别对每一个所述外部时钟源检测模块进行时钟频率之间偏差的检查，在所述偏差超出预设范围时产生对应该偏差的异常指示信号；

时钟源仲裁模块，其连接所述内部时钟源检测模块，用于在所述异常指示信号满足时钟源切换条件时，切换时钟源，输出切换后时钟源的时钟信号。

5.如权利要求4所述的时钟失效安全保护电路，其特征在于，每一个所述外部时钟源检测模块或所述内部时钟源检测模块均分别包括：计数器，其以该模块自身所连接的时钟源的时钟频率为基准，按照设定的规则在该时钟源的每个周期内进行计数；

交互接口，其连接另一个外部时钟源检测模块或内部时钟源检测模块，在所述计数器开始计数或结束计数时向另一个外部时钟源检测模块或内部时钟源检测模块输出触发信号，触发另一个外部时钟源检测模块或内部时钟源检测模块进行计数；

配置值比较模块，其在所述计数器的计数值到达配置值时，比较另一个外部时钟源检测模块或内部时钟源检测模块的计数值与所述配置值之间的差值，所述差值为不同时钟源时钟频率之间的偏差；

中断输出模块，其在所述差值超出预设范围时产生对应该偏差的异常指示信号。

6.如权利要求5所述的时钟失效安全保护电路，其特征在于，所述中断输出模块还触发所述计数器或另一个外部时钟源检测模块或另一个内部时钟源检测模块重新开始计数。

7.如权利要求5所述的时钟失效安全保护电路，其特征在于，所述时钟源切换条件为：各所述外部时钟源检测模块或内部时钟源检测模块所对应的异常指示信号对应一致。