专利名称：车辆用制动系统的故障防护方法
技术领域：
本发明涉及车辆用制动系统的故障防护方法，更详细而言，判断车辆用制动系统故障与否来提高系统的安全性的车辆用制动系统的故障防护方法。
背景技术：
车辆用制动系统为了提高系统的安全性，通过由两个微控单元构成的双微控单元来实施故障防护(fail safe)。这种双微控单元从一个微控单元发送看门狗(watchdog)信号，并根据另一微控单元对该看门狗信号的接收与否来判断系统的故障及安全与否。这样，为了在两个微控单元之间收发看门狗信号，需要具备另外的电阻和滤波电容器，以用于信号的收发及滤波。然而，基于这种看门狗信号收发与否来判断故障以及安全与否，即便输入在相邻的另一微控单元施加的信号，也无法区分是否为另一信号，所以在故障防护(fail safe)的实施上可能产生误差。
发明内容
本发明是为了克服上述现有的问题而提出的，本发明的目的在于提供一种车辆用制动系统的故障防护方法，该方法利用SPI通信接口，比较具有相同的映射表的两个微控单元的映射表的各数据值，来判断车辆用制动系统是否故障，从而能够提高系统的安全性。为了实现上述目的，本发明所涉及的车辆用制动系统的故障防护方法可包括将存储于具有相同的映射表的主微控单元中的映射表的主数据向上述副微控单元发送，并在上述副微控单元中接收该主数据的数据收发步骤；上述副微控单元确认自身的映射表的副数据与所接收的主数据是否相同的数据比较步骤以及如果上述副数据与上述主数据以不同状态在用于判断故障的故障判断时间内不持续，则使上述映射表的副数据向一侧数据转移的副数据转移步骤。可在上述副数据转移步骤之后再次实施上述数据比较步骤。可在上述副数据转移步骤之前，实施如果上述副数据与上述主数据不同，则上述副微控单元生成数据异常标识，并确认所生成的数据异常标识是否在上述故障判断时间以上的时间内持续的异常标识持续确认步骤；以及如果上述数据异常标识在上述故障判断时间以上的时间内持续，则判断上述车辆用制动系统为产生故障的故障判断步骤。可实施如果上述副微控单元判断为上述副数据与所接收的上述主数据相同，则生成数据正常标识，并确认所生成的数据正常标识是否在用于判断系统正常的基准时间内持续的正常标识持续确认步骤；以及如果上述数据正常标识在上述正常判断时间内持续，则判断上述车辆用制动系统为正常驱动的正常判断步骤。可实施如果在上述正常标识持续确认步骤中上述数据正常标识在正常判断时间内不持续，则使上述映射表的副数据及上述主数据向一侧转移的数据转移步骤。
可在上述数据转移步骤之后再次实施上述数据收发步骤。本发明所涉及的车辆用制动系统的故障防护方法利用SPI通信接口，比较具有相同的映射表的两个微控单元的映射表的各数据值，判断车辆用制动系统是否故障，从而与现有技术相比，能够实施更具可靠性的误差判断。
图1为表示本发明的一实施例所涉及的车辆用制动系统的故障防护方法的顺序图。图2为表示用于实施图1的车辆用制动系统的故障防护方法的车辆用制动系统的模块图。图3为图1的车辆用制动系统的故障防护方法的映射表的一个例子。附图标记说明100 :车辆用制动系统；110 :主微控单元；120 :副微控单元
具体实施例方式为了本发明所属技术领域的普通技术人员容易实施本发明，下面，参照附图对本发明的优选实施例进行详细说明。参照图1，表示本发明的一实施例所涉及的车辆用制动系统的故障防护方法的顺序图。另外，参照图2，表示用于实施图1的车辆用制动系统的故障防护方法的车辆用制动系统。这种车辆用制动系统100由主微控单元110和副微控单元120构成。另外主微控单元110和副微控单元120包含相同的映射表。其中，如图3所示，映射表可以利用被映射了三比特的二进制数的数据的表，但在本发明中并不限定包含于映射表的数据的比特以及进制数。另外，主微控单元110及副微控单元120为了各微控单元的信号收发，通过已具备的SPI通信接口，借助双方向看门狗比较映射表的数据来判断车辆用制动系统的故障与否。以下，参照图2的车辆用制动系统100以及图3的映射数据，对图1的车辆用制动系统的故障防护方法进行说明。如图1所示，车辆用制动系统的故障防护方法包括数据收发步骤S1、数据比较步骤S2、异常标识生成步骤S3、异常标识持续确认步骤S4、副数据转移步骤S5以及故障判断步骤S6。另外，车辆用制动系统的故障防护方法包括正常标识生成步骤S7、正常标识持续确认步骤S8、数据转移步骤S9以及正常判断步骤S10。首先，在数据收发步骤SI中，将存储于主微控单元110中的映射表内的一个数据值，即主数据Dm向副微控单元120发送，在副微控单元120中接收主数据Dm。然后，副微控单元120实施数据比较步骤S2，以比较所接收的主数据Dm是否与副微控单元120的映射表的副数据Ds相同。然后，如果在数据比较步骤S2中判断出副数据Ds与主数据Dm不同，则副微控单元120实施用于生成数据异常标识的异常标识生成步骤S3。然后副微控单元120将数据异常标识向主微控单元110发送。然后，副微控单元120实施异常标识持续确认步骤S4，以确认所生成的数据异常标识是否在用于故障判断的基准时间内，即在故障判断时间内持续。其中，故障判断时间被设定成大于存储于映射数据中的副数据Ds因数据转移而变化一个循环所需的时间或次数。为了确认副数据Ds的映射数据与在变化一个循环的期间内，与维持一定的主数据Dm之间是否一次也没有发生一致，因此故障判断时间最小设定成大于副数据Ds变化一个循环所需的时间或其次数。另外，在异常标识持续确认步骤S4中，如果数据异常标识在故障判断时间以上的时间内持续，则实施故障判断步骤S6，以判断上述车辆用制动系统为发生故障，并停止系统的驱动。S卩，如果在故障判断步骤S6中，由副微控单元120生成的异常标识在故障判断时间以上的时间内持续，则表示副数据Ds的映射数据与在变化一个循环的期间维持一定的主数据Dm之间一次也没有发生一致，进而判断出系统产生了故障。另外，如果在异常标识持续确认步骤S4中，数据异常标识的持续时间小于故障判断时间，则实施使映射表的副数据Ds向一侧数据转移的副数据转移步骤S5。例如，如图3所示，在系统初始启动时，主微控单元110的映射表的主数据Dm在“000”处被初始化，并且副数据Ds在“101”处被初始化的情况下，通过在数据比较步骤S2中判断出两侧数据不同而生成S3异常标识，并且由于是初始驱动时期，所以作出异常标识的持续时间小于故障判断时间的判断S4，从而实施使副数据Ds从“101”向一侧数据，即“111”转移的副数据转移步骤S5。这种副数据Ds的数据转移总是向同一侧进行，以使映射数据的数据按照循环周期反复变更。因此，在副数据转移步骤S5中使副数据Ds的数据向一侧数据转移后，再次实施数据比较步骤S2，反复确认副数据Ds的映射数据是否与在变化一个循环的期间维持一定的主数据Dm变得相同。然后，如果在数据比较步骤S2中判断出主数据Dm与副数据Ds相同，则副微控单元120实施用于生成数据正常标识的步骤S7。然后副微控单元120将数据正常标识向主微控单元110发送。然后，副微控单元120实施正常标识持续确认步骤S8，以确认所生成的数据正常标识是否在用于判断正常的基准时间内，即正常判断时间内持续。其中，正常判断时间最小可以被设定成映射数据向一侧变化一次并比较数据的时间，即用于判断映射数据是否连续两次一致的时间，但本发明中并不限定于此。然后，如果在正常标识持续确认步骤S8中数据正常标识在正常判断时间以上的时间内持续，则表示主微控单元110与副微控单元120的映射数据在正常判断时间以上的时间内一致，从而实施判断车辆用制动系统为正常驱动的正常判断步骤S10。然后，如果在正常标识持续确认步骤S8中数据正常标识的持续时间小于正常判断时间，则副微控单元120使映射表的副数据Ds向一侧数据转移，此时，主微控单元110被施加正常标识而实施使主数据Dm向一侧数据转移的数据转移步骤S9。S卩，在数据转移步骤S9中主微控单元110和副微控单元120分别使主数据Dm和副数据Ds向一侧转移。
然后，在这种数据转移步骤S9之后再次实施数据收发步骤SI。S卩，如果副数据Ds与主数据Dm —致，则为了确认各映射表中使数据向一侧转移的值是否也一致，而从上述数据收发步骤SI开始再次实施。这种车辆用制动系统的故障防护方法利用SPI通信接口，比较具有相同的映射表的两个微控单元的映射表的各数据值来判断车辆用制动系统是否故障，从而可以提高系统的相对于故障防护的安全性。此外，车辆用制动系统的故障防护方法利用现有技术中所具备的SPI通信接口，并去除为了收发看门狗信号而应具备的电阻及滤波电容器，从而可以削减成本及简化工序。以上的说明，只是用于实施本发明所涉及的车辆用制动系统的故障防护方法的一个实施例，本发明并不限定于上述实施例，如在权利要求中所请求的范围那样，对于在不脱离本发明的主旨的前提下，本发明所属领域的普通技术人员所能做出的各种变形实施的范围均具有本发明的技术思想。
权利要求
1.一种车辆用制动系统的故障防护方法，其特征在于，包括: 将存储于具有相同的映射表的主微控单元中的映射表的主数据向副微控单元发送，并在上述副微控单元中接收该主数据的数据收发步骤； 上述副微控单元确认自身的映射表的副数据与所接收的主数据是否相同的数据比较步骤；以及 如果上述副数据与上述主数据以不同状态在用于判断故障的故障判断时间内不持续，则使上述映射表的副数据向一侧转移的副数据转移步骤。
2.根据权利要求1所述的车辆用制动系统的故障防护方法，其特征在于，在上述副数据转移步骤之后再次实施上述数据比较步骤。
3.根据权利要求1所述的车辆用制动系统的故障防护方法，其特征在于，还包括: 如果上述副数据与上述主数据不同，则上述副微控单元生成数据异常标识，并确认所生成的数据异常标识是否在上述故障判断时间以上的时间内持续的异常标识持续确认步骤；以及 如果上述数据异常标识在上述故障判断时间以上的时间内持续，则判断上述车辆用制动系统为产生故障的故障判断步骤。
4.根据权利要求1所述的车辆用制动系统的故障防护方法，其特征在于，还包括: 如果上述副微控单元判断为上述副数据与所接收的上述主数据相同，则生成数据正常 标识，并确认所生成的数据正常标识是否在用于判断系统正常的基准时间内持续的正常标识持续确认步骤；以及 如果上述数据正常标识在上述正常判断时间内持续，则判断上述车辆用制动系统为正常驱动的正常判断步骤。
5.根据权利要求4所述的车辆用制动系统的故障防护方法，其特征在于，还包括:如果上述数据正常标识在上述正常判断时间内不持续，则使上述映射表的副数据及上述主数据向一侧转移的数据转移步骤。
6.根据权利要求5所述的车辆用制动系统的故障防护方法，其特征在于，在上述数据转移步骤之后再次实施上述数据收发步骤。
全文摘要
本发明涉及车辆用制动系统的故障防护方法，公开了将存储于具有相同的映射表的主微控单元中的映射表的主数据向上述副微控单元发送，并在上述副微控单元中接收该主数据的数据收发步骤；上述副微控单元确认自身的映射表的副数据与所接收的主数据是否相同的数据比较步骤；以及如果上述副数据与上述主数据以不同状态在用于判断故障的故障判断时间内不持续，则使上述映射表的副数据向一侧转移的副数据转移步骤。由此，本发明利用SPI通信接口，比较具有相同的映射表的两个微控单元的映射表的各数据值来判断制动系统是否故障，从而与现有技术相比能够实施更具可靠性的误差判断。
文档编号B60T17/18GK103072566SQ20111033063
公开日2013年5月1日 申请日期2011年10月26日 优先权日2011年10月26日
发明者朴哉炫 申请人:现代摩比斯株式会社