[发明专利]通过云计算的容错嵌入式汽车应用程序

权利要求书

1.一种操作车辆的方法，包括：

在车辆处操作本地电子控制单元以控制车辆；

在远程计算平台处操作备用电子控制单元以控制车辆；和

在本地电子控制单元发生故障时，将车辆的控制从本地电子控制单元转移到备用电子控制单元。

2.根据权利要求1所述的方法，其中，所述备用电子控制单元将备用输出发送至所述车辆，还包括当在所述车辆处未接收到所述备用输出时，在所述车辆处开始故障缓解程序。

3.根据权利要求1所述的方法，其中，所述本地电子控制单元生成本地输出，以及所述备用电子控制单元生成备用输出，还包括当在所述本地输出和所述备用输出之间检测到差异时，开始故障缓解程序。

4.根据权利要求1所述的方法，还包括将所述本地电子控制单元的本地状态发送到所述远程计算平台，并将所述备用电子控制单元的备用状态更新为所述本地电子控制单元的本地状态。

5.根据权利要求1所述的方法，其中，所述备用电子控制单元还包括第一备用电子控制单元，其生成第一备用输出；以及第二备用电子控制单元，其生成第二备用输出，还包括将所述本地电子设备的本地输出与远程计算平台处的第一备用输出和第二备用输出中的至少一个进行比较。

6.一种用于车辆的操作系统，包括：

车辆的本地电子控制单元，配置为控制车辆；和

远程计算平台，配置为提供配置为控制车辆的备用电子控制单元；

其中，在本地电子控制单元处发生故障时，车辆将车辆的控制从本地电子控制单元转移到备用电子控制单元。

7.根据权利要求6所述的操作系统，其中，所述备用电子控制单元将备用输出发送到所述车辆，并且当在所述车辆处未接收到所述备用输出时，所述车辆开始故障减轻程序。

8.根据权利要求6所述的操作系统，其中，所述本地电子控制单元生成本地输出，所述备用电子控制单元生成备用输出，并且当检测到所述本地输出与所述备用输出之间的差异时，所述车辆开始故障减轻程序。

9.根据权利要求6所述的操作系统，其中，所述车辆将所述本地电子控制单元的本地状态发送到所述远程计算平台，并且所述备用电子控制单元将其备用状态更新为所述本地电子控制单元的本地状态。

10.根据权利要求6所述的操作系统，其中，所述备用电子控制单元还包括第一备用电子控制单元，其生成第一备用输出；以及第二备用电子控制单元，其生成第二备用输出，其中远程计算平台的云看门狗将本地电子控制单元的本地输出与第一备用输出和第二备用输出中的至少一个进行比较。