[发明专利]一种基于功能安全的整车控制器

摘要

本发明提供了一种基于功能安全的整车控制器，包括双CPU模块、信号处理电路，模拟量输出电路、锁存器、双智能MOS模块、电平转换电路、传感器模块、EEPROM和看门狗；所述的信号处理电路连接双CPU模块，其中双CPU模块由主CPU和安全CPU组成，用于油门和制动信号的采集与控制、功率驱动输出和CAN通信；所述的主CPU连接模拟量输出电路，用于调整模拟输出数值；所述的主CPU与安全CPU分别与两个锁存器相连，并将信号传输到双智能MOS模块中；主CPU分别连接电平转换电路、EEPROM和看门狗，所述的电平转换电路分别连接传感器模块和SPI FLASH。通过采用双CPU模块，保证了1个CPU有故障后另外一个CPU可以正常检测主要输入信号及控制信号，提高了车辆的可用性及安全性。

主权项

1.一种基于功能安全的整车控制器，其特征在于：包括双CPU模块、信号处理电路，模拟量输出电路、锁存器、双智能MOS模块、电平转换电路、传感器模块、EEPROM和看门狗；所述的信号处理电路连接双CPU模块，其中双CPU模块由主CPU和安全CPU组成，用于同时处理油门和制动信号的采集与控制、功率驱动输出和CAN通信；所述的主CPU连接模拟量输出电路，用于调整模拟输出数值；所述的主CPU与安全CPU分别与两个锁存器相连，防止电源波动造成CPU 复位后输出状态不可控，随后将信号传输到双智能MOS模块中；所述的双智能MOS 模块能够对输出功率进行诊断，并将诊断信号重新发回主CPU 中，使主CPU 根据诊断信息调整功率信号，使双智能MOS 模块能够稳定输出功率；主CPU分别连接电平转换电路、EEPROM和看门狗，所述的电平转换电路分别连接传感器模块和SPIFLASH；所述的双CPU模块经接收的采样信号进行处理后，控制油门或刹车的输出功率信号，并将信号通过锁存器传输到双智能MOS 模块进行功率输出。