[发明专利]用于运行计算设备的方法

说明书

本发明涉及一种用于运行计算设备(5)的方法，该计算设备具有至少两个并行运行的处理器(10、20)。根据本发明设置为，所述计算设备(5)的第一和第二处理器(10、20)在结构上相同，并且分别具有至少两个处理器内核，以及第一处理器(10)的处理器内核和第二处理器(20)的处理器内核分别安全地运行，即基于达到或者超过预先给定的安全等级的安全操作系统(SOS)运行，并且分别安全地、即在达到预先给定的安全等级的情况下执行至少一个应用程序(APP1、APP2)，其中，所述第一处理器(10)的所提到的处理器内核和所述第二处理器(20)的所提到的处理器内核分别安全地执行同一个应用程序或者多个相同的应用程序(APP1、APP2)，其中，所述第一处理器(10)的其余的处理器内核要么关闭，要么同样基于所述安全操作系统(SOS)或者一个或多个另外的安全操作系统，并且在安全地执行相同的应用程序和/或不同的应用程序的情况下，安全地运行，其中，在所述第二处理器(20)中，至少一个处理器内核不安全地运行，即基于没有达到预先给定的安全等级的不安全的操作系统(OS)运行，并且不安全地、即在低于预先给定的安全等级的情况下执行至少一个应用程序(APP3)。

技术领域

本发明涉及一种用于运行计算设备的方法，该计算设备具有至少两个并行运行的处理器。

背景技术

具有并行运行的处理器的计算设备特别是用于控制和监视必须保证特别安全的设备运行的技术设备，例如在铁路领域中是这种情况。对于铁路领域，在此，例如标准EN50128和EN50129视为是相关的。

发明内容

本发明要解决的技术问题是，给出一种用于运行计算设备的方法，所述方法可以特别安全地执行，并且在此也使得能够执行不安全的应用程序。

根据本发明，上述技术问题通过具有根据权利要求1的特征的方法来解决。在从属权利要求中给出了根据本发明的方法的有利的设计方案。

据此，根据本发明设置为，计算设备的第一和第二处理器在结构上相同，并且分别具有至少两个处理器内核，以及第一处理器的处理器内核和第二处理器的处理器内核分别安全地运行，即基于达到或者超过预先给定的安全等级的安全操作系统运行，并且分别安全地、即在达到预先给定的安全等级的情况下执行至少一个应用程序，其中，第一处理器的所提到的处理器内核和第二处理器的所提到的处理器内核分别安全地执行同一个应用程序或者多个相同的应用程序，其中，第一处理器的其余的处理器内核要么关闭，要么同样基于安全操作系统或者一个或多个另外的安全操作系统，并且在安全地执行相同的应用程序和/或不同的应用程序的情况下，安全地运行，其中，在第二处理器中，至少一个处理器内核不安全地运行，即基于没有达到预先给定的安全等级的不安全的操作系统运行，并且不安全地、即在低于预先给定的安全等级的情况下执行至少一个应用程序。

根据本发明的方法的主要的优点在于，可以以非常简单的方式识别由不安全地运行的应用程序产生的错误。因为在第一处理器中，不安全的应用程序根本不运行，因此不安全的应用程序在那里也不会引起错误；在两个处理器的情况下，在任何情况下，不安全的应用程序或者不安全的操作系统的错误都可能发生在第二处理器中，因此例如通过比较两个处理器的工作方式，可以以简单的方式检测到错误。相应的内容在多于两个的处理器的情况下同样适用，因为根据本发明，至少仅第一处理器安全地运行，因此总是可以与其工作方式进行比较。

视为有利的是，比较所提到的两个相同地运行的处理器内核的存储内容，并且如果存储内容全部或者部分，特别是考虑到安全的应用程序的运行数据，在两个安全地运行的处理器内核中相对于彼此有偏差，或者相对于彼此的偏差超过预先给定的度量，那么推断出第二处理器的不安全地运行的处理器内核对第二处理器的安全地运行的处理器内核的有错误的反作用。