[发明专利]看门狗系统、看门狗方法以及包括看门狗系统的电池管理系统

说明书

提供的是一种看门狗系统，包括：软件区域和共享存储器区域，该软件区域包括引导加载程序区域和应用区域，该共享存储器区域存储最后看门狗刷新定时；以及外部看门狗模块，该外部看门狗模块响应于从引导加载程序区域或应用区域发送的刷新请求并且基于发送的刷新请求定时和从共享存储器区域发送的最后看门狗刷新定时，在发送的刷新请求定时对应于窗口打开时间时对看门狗进行刷新。

相关申请的交叉引用

本申请要求于2019年9月11日向韩国知识产权局提交的韩国专利申请No.10-2019-0113110的权益，其公开内容通过引用整体地并入本文。

技术领域

本发明涉及一种看门狗系统、一种看门狗方法以及一种包括该看门狗系统的电池管理系统。

背景技术

对于高级别的系统管理，可以在窗口模式下执行看门狗。为了更高级别的系统安全，不仅是电池管理系统的主控制单元(MCU)内部的看门狗模块，而且在电池管理系统的MCU外部的专用集成电路(ASIC)的看门狗模块可以与MCU的看门狗模块互锁地执行。

在窗口模式下，看门狗模块可以仅在窗口打开时间(window open time)期间提供看门狗服务，并且在窗口关闭时间(window close time)期间尝试的看门狗服务因此可能被识别为是失败的。如果在预定时间内未刷新看门狗，则系统应该被重置。看门狗的目的是为了允许在由于系统问题等而未正常地刷新看门狗时执行安全禁用操作(例如，重置)。

当执行需要长时间的特定序列时，可以在其编码中间执行看门狗服务以防止由于看门狗而导致的重置。照惯例，一直难以确定确切的窗口打开时间。

例如，当执行重新编程/软件闪存时，可以在作为彼此不同的软件组件的引导加载程序(bootloader)和应用之间进行交易(transaction)。这里，如果看门狗服务是由在电池管理系统的MCU外部的ASIC提供的，则可能难以确定确切的窗口打开时间。因此，可能执行诸如重置的安全禁用操作。

也就是说，即使在系统中没有问题，也可能难以确定窗口打开时间，因此可能发生意外的安全禁用情形。

发明内容

【技术问题】

本发明旨在提供一种看门狗系统、一种看门狗方法以及一种包括该看门狗系统的电池管理系统，其具有解决如下问题的优点：即使在系统中没有问题，因为难以确定窗口打开时间，发生意外的安全禁用情形。

【技术方案】

根据本发明的一个示例性实施例，一种看门狗系统包括：软件区域和共享存储器区域，该软件区域包括引导加载程序区域和应用区域，该共享存储器区域存储最后看门狗刷新定时；以及外部看门狗模块，该外部看门狗模块响应于从引导加载程序区域或应用区域发送的刷新请求并且基于发送的刷新请求定时和从共享存储器区域发送的最后看门狗刷新定时，在所发送的刷新请求定时对应于窗口打开时间时对看门狗进行刷新。

引导加载程序区域或应用区域可以生成刷新请求，基于生成刷新请求的定时和从共享存储器区域获得的最后看门狗刷新定时来确定其刷新请求定时是否对应于外部看门狗模块的窗口时间的窗口打开时间，并且如果所生成的刷新请求定时对应于窗口打开时间，则将刷新请求发送到外部看门狗模块。

外部看门狗模块可以将看门狗被刷新的定时更新为共享存储器区域中的最后看门狗刷新定时。

可以基于软件区域中的程序流来确定引导加载程序区域和应用区域中的哪一个执行刷新请求并且从共享存储器区域获得最后看门狗刷新定时。