1.一种基于双MCU的整车控制器，其特征是所述的整车控制器包括主电源模块、监控电源模块、主MCU、继电器驱动模块和监控MCU，主MCU和监控MCU之间通过SPI总线连接，主电源模块与主MCU连接并为其供电，监控电源模块与监控MCU连接并为其供电，主电源模块输出端与监控MCU的模拟量输入端口连接，监控电源模块输出端与监控MCU的模拟量输入端口连接；主MCU的复位引脚与监控MCU相连，监控MCU的复位引脚与主MCU相连；主MCU与继电器驱动模块的输入端连接，监控MCU与继电器驱动模块的使能端相连接。
2.一种利用如权利要求1所述基于双MPU的整车控制器的安全监控方法，其特征是：
1)所述主MCU和监控MCU各自通过其模拟量输入端口分别监控监控电源模块和主电源模块的输出电压；当监控电源模块供电异常时，主MCU通过控制监控MCU的复位引脚对监控MCU进行复位操作，当主电源模块供电异常时，监控MCU通过控制主MCU的复位引脚对主MCU进行复位操作；
2)所述监控MCU对主MCU任务执行时间进行监控和管理，当主MCU在执行一项任务前后，会分别发送给监控MCU一条指令，当监控MCU在超过任务预计执行时长20-50％的时间后未收到主MCU完成任务后发出的指令时，即对主MCU进行复位操作；
3)所述整车控制器运行是，主MCU和监控MCU之间将定时发送应答以及接受应答确认指令。
3.如权利要求2所述的安全监控方法，其特征在于该方法还包括所述主MCU中对程序中的关键控制参数的运算采用两种不同的算法，并将两种算法的结果均发送至监控MCU，监控MCU将受到的结果与预置值进行比较，若比较结果不一致则对MCU进行复位操作。