技術領域

本發明涉及用于監視系統功能的功能監視器。該系統可包括安全關鍵系統和高級駕駛員輔助系統。本發明還涉及包括功能監視器的高級駕駛員輔助系統。進一步地，本發明涉及用于提供功能監視的電子模塊。

背景技術

通過功能監視器可以監視提供某些服務(例如安全關鍵服務)的系統。功能監視器用于檢查系統的組成部分或處理在預定的限制內操作。確保組成部分/處理正確地發揮功能可以使整個系統更可靠。如果檢測到系統組成部件或處理的異常，則可以采取動作以確保系統提供的服務免受不利影響。

功能監視器可用于高級駕駛員輔助系統，如自動緊急剎車(AEB)系統。AEB系統提供檢測車輛是否可能與另一個物體相撞的服務，并且可以應用剎車以避免或減輕碰撞造成的損害。AEB系統通常使用包括RF發送器和接收器的雷達來測量車輛和物體之間的距離，并使用車輛和物體之間的接近速度來確定是否應自動激活剎車。因為該系統能夠介入車輛的控制，所以該系統的正確操作是重要的。功能監視器因此能夠確保組成部分(如發送器、接收器、振蕩器、電子組件)正在正確地操作，并且處理(如計算和信號處理等處理)正在生成系統提供的服務據以作出決定的正確值。該系統的功能性安全形成已有標準(如ISO?26262)的一部分。

發明內容

根據本發明的第一方面，提供了一種用于系統的功能監視器，所述系統例如是高級駕駛員輔助系統，所述功能監視器包括第一功能監視器元件和第二功能監視器元件，所述第一功能監視器元件被配置為：接收并整理來自與所述系統相關聯的多個傳感器的傳感器數據；并且當來自所述多個傳感器中的一個或更多個傳感器的傳感器數據指示功能異常時，向所述第二功能監視器元件發送功能報警信號。

因此，功能監視器監視系統中使系統能夠向用戶提供服務(例如自動緊急剎車)的組成部分或處理。有利地，第一功能監視器元件可以作為傳感器的中央報告元件，當檢測到功能異常時通知第二功能監視器。第二功能監視器元件因此可以管理功能異常，而不必須檢測和讀取來自傳感器的信息。

第二功能監視器元件可以包括數字信號處理器(DSP)或微控制器。DSP或微處理器可以被配置為處理用于提供系統服務的數據。備選地或附加地，數字信號處理器或微控制器可以配置為對在提供系統服務時涉及的處理執行信號處理，以檢測功能異常。例如，微控制器或DSP可以被配置為在從系統的雷達組件接收的數據中，確定基帶信號幅度、基帶信號相位、基帶噪聲電平、ADC削波、數字信號電路、發送信號幅度和/或相位噪聲電平的異常。

因此，除了管理從第一功能監視器元件接收的功能異常之外，微控制器或信號處理器可以被配置為處理雷達信號。系統可以包括自動緊急剎車系統。

功能報警信號可以包括中斷。因此，第二功能監視器元件可以被配置為在接收中斷時執行異常處置過程。

第一功能監視器元件可專用于監視系統中的功能異常，第二功能監視器元件可被配置為附加地處理提供系統服務的數據。例如，高級駕駛員輔助系統。

第一功能監視器可以在存儲器中存儲功能異常的識別細節和/或系統的產生功能異常的部分的識別細節。存儲器可以包括寄存器，例如串行外圍接口讀寄存器。

所述多個傳感器可以包括以下中的至少一個或更多：

i)溫度傳感器；

ii)RF連接斷開傳感器；

iii)振蕩器故障檢測傳感器；

iv)時鐘故障傳感器；

v)電壓電平傳感器。

連接斷開傳感器可包括球斷開傳感器，用于檢測與焊接球從電子電路斷開相關聯的連接問題。振蕩器故障檢測傳感器可被配置為檢測鎖相環的失鎖狀態。

第一功能監視器元件可以包括狀態機。因此，第一功能監視器元件可被配置為接收來自每個傳感器的邏輯信號，并且包括響應于從傳感器接收的一個或更多的邏輯信號而被操作的內部標志。該標志可用于向第一功能監視器指示已檢測到異常。

每個傳感器可包括異常檢測裝置，所述異常檢測裝置包括觸發器，所述觸發器具有檢測到異常的狀態和未檢測到異常的狀態，并且所述觸發器被配置為當所述裝置檢測到測量值在預定閾值之外時采用檢測到異常的狀態。因此，每個傳感器包括用于確定其正在測量的參數是否在期望范圍之外或者在期望閾值以上或以下的裝置。至少一個或全部的傳感器可被配置為接收觸發器測試信號，該觸發器測試信號被配置為提供引起異常檢測裝置(如果該異常檢測裝置正確地工作)的觸發器生成測試信號的條件，就像該異常檢測裝置檢測到傳感器的自檢異常一樣。