專利名稱：時鐘監(jiān)控單元的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及時鐘監(jiān)控單元，以及包括用于對至少兩個時鐘(具體地，電子系統(tǒng)的
內(nèi)部時鐘)進行監(jiān)控的時鐘監(jiān)控單元的電子系統(tǒng)。
背景技術(shù)：
目前汽車在駕駛安全方面的發(fā)展以及對于娛樂和信息娛樂的更多需求使得汽車 中電子模塊急劇增多。大多數(shù)電子模塊集成在芯片上，其中每個電子模塊包括多個不同的 功能，每個功能集成在一個芯片上。這種在一個芯片上包括不同功能的電子模塊是微控制 器單元，稱作MCU。汽車領(lǐng)域內(nèi)的多種安全相關(guān)應(yīng)用(如安全氣囊、ABS或其他)需要可靠 的操作。 MCU以及連接至MCU的外圍設(shè)備的可靠操作強烈依賴于有效的時鐘信號。MCU的 可靠操作還可以受到在MCU內(nèi)包含的或連接至MCU的診斷單元的影響。MCU、外圍設(shè)備和診 斷單元全都需要被提供可靠且穩(wěn)定的時鐘信號。尤其在安全相關(guān)應(yīng)用中，諸如漏失時鐘或 時鐘頻率的偏差之類的時鐘故障對于MCU操作而言可能是嚴(yán)重的。例如，這樣的時鐘故障 可能阻礙安全功能的執(zhí)行或者可能去激活在線診斷。 當(dāng)檢測到時鐘故障時，必須發(fā)起適當(dāng)?shù)姆磻?yīng)，該反應(yīng)依賴于應(yīng)用需求。對于嚴(yán)重時 鐘故障，可能需要使整個系統(tǒng)進入安全狀態(tài)。傳統(tǒng)上，在MCU內(nèi)使用的所有時鐘都直接或間 接地來自于系統(tǒng)時鐘，所述系統(tǒng)時鐘用作參考，以通過計算在MCU內(nèi)所得到的時鐘的頻率 與系統(tǒng)時鐘頻率之比，來檢測漏失時鐘故障以及檢測頻率偏差。如果該比值未達到預(yù)定的 值，則檢測到時鐘故障。換言之，時鐘故障的正確檢測依賴于正確系統(tǒng)時鐘的存在。

發(fā)明內(nèi)容
因此，本發(fā)明的目的是提供一種可以檢測時鐘故障的時鐘監(jiān)控單元，具體地，時鐘 故障是諸如漏失時鐘或過快或過慢運行的時鐘之類的時鐘故障。 本發(fā)明的另一目的是對時鐘故障進行分類，以使得時鐘監(jiān)控單元可以自主地對嚴(yán) 重時鐘故障作出反應(yīng)并將較不嚴(yán)重的時鐘故障指示給軟件或系統(tǒng)監(jiān)控器單元。
因此，本發(fā)明提出了一種具有輔助時鐘、活動性單元和偏差單元的時鐘監(jiān)控單元。 所述輔助時鐘可以是在時鐘監(jiān)控單元內(nèi)部產(chǎn)生的或者從外部提供的。時鐘監(jiān)控單元基于監(jiān) 視器(monitor)時鐘對至少一個時鐘進行分析，并提供與所述至少一個時鐘有關(guān)的信息。 具體地，活動性單元基于輔助時鐘來檢測監(jiān)視器時鐘的存在，以及基于監(jiān)視器時鐘來檢測 輔助時鐘的存在。此外，偏差單元基于輔助時鐘對監(jiān)視器時鐘的頻率進行分析。通過確保 監(jiān)視器時鐘正確地運行，時鐘監(jiān)控單元可以彼此獨立地分析所述至少一個時鐘中的所有時 鐘?，F(xiàn)在，時鐘監(jiān)控單元可以自主地并且不同地對時鐘故障作出反應(yīng)。例如，可以通過發(fā)起 關(guān)閉來處理在系統(tǒng)關(guān)鍵時鐘(如，對中央處理單元或者到致動器的接口進行計時的系統(tǒng)時 鐘)中發(fā)生的時鐘故障。例如可以通過軟件來處理在較不嚴(yán)重的外圍時鐘中發(fā)生的時鐘故 障。此外，時鐘監(jiān)控單元可以對時鐘故障進行分類。即，在漏失監(jiān)視器時鐘的情況下執(zhí)行的
4錯誤處理過程可以與在監(jiān)控器時鐘頻率嚴(yán)重偏離指定值的情況下執(zhí)行的錯誤處理過程不 同。 優(yōu)選地，活動性單元可以包括監(jiān)視器時鐘漏失單元和輔助時鐘漏失單元。其中，監(jiān) 視器時鐘漏失單元由輔助時鐘來計時，并且由監(jiān)視器時鐘來連續(xù)地重置。只要由輔助時鐘 來計時并且由監(jiān)視器時鐘來重置，監(jiān)視器時鐘漏失單元就穩(wěn)定地輸出信號。如果監(jiān)視器時 鐘漏失單元不被重置，則該信號在得自于輔助時鐘的預(yù)定逝去時間之后發(fā)生改變。每當(dāng)監(jiān) 視器時鐘重置監(jiān)視器時鐘漏失單元時，所述預(yù)定逝去時間重新開始。 輔助時鐘漏失單元由監(jiān)視器時鐘來計時，并由輔助時鐘來連續(xù)地重置。只要由監(jiān) 視器時鐘來計時并且由輔助時鐘來重置，輔助時鐘漏失單元就穩(wěn)定地輸出信號。如果輔助 時鐘漏失單元不被重置，則該信號在得自于監(jiān)視器時鐘的預(yù)定逝去時間之后發(fā)生改變。每 當(dāng)輔助時鐘重置輔助時鐘漏失單元時，所述預(yù)定逝去時間重新開始。 由于在電子系統(tǒng)中尤其在MCU中時鐘丟失與系統(tǒng)安全的高度相關(guān)性，活動性單元
實現(xiàn)多個任務(wù)。如果電子系統(tǒng)包括所謂的鎖相環(huán)(下文中稱作PLL)以產(chǎn)生從所述至少一
個時鐘得到的時鐘信號，則PLL在所述至少一個時鐘漏失的情況下自由運行。這樣，PLL將
產(chǎn)生有故障的時鐘信號。通過利用活動性單元來檢測時鐘丟失以及發(fā)起適當(dāng)?shù)姆磻?yīng)來防止
這種情況。此外，漏失時鐘可能阻止診斷單元操作從而無法檢測危險的故障。 偏差單元可以接收監(jiān)視器時鐘和輔助時鐘，以基于輔助時鐘來檢測監(jiān)視器時鐘中
的頻率故障。如果監(jiān)視器時鐘在錯誤頻率下進行，則對至少一個時鐘的監(jiān)控是不精確的和/
或錯誤的。此外，如果要監(jiān)控的監(jiān)視器時鐘和所述至少一個時鐘得自于共享的時鐘而所共
享的時鐘是錯誤的，則無法可靠地檢測到在要監(jiān)控的所述至少一個時鐘中的頻率錯誤。然
而，如果在電子系統(tǒng)中所述至少一個時鐘運行過慢或過快，則這可以阻止安全功能的執(zhí)行
或使得安全功能的執(zhí)行變差。這樣的時鐘故障還可能導(dǎo)致診斷和錯誤預(yù)防過程不按照指定
的方式進行，使得檢測不到危險故障或者無法在指定的系統(tǒng)安全時間內(nèi)執(zhí)行該預(yù)防過程。
因此，偏差單元識別出監(jiān)視器時鐘內(nèi)的錯誤時鐘頻率，并在時鐘故障的情況下發(fā)起適當(dāng)?shù)?br> 計數(shù)器動作。 優(yōu)選地，偏差單元可以包括監(jiān)視器時鐘計數(shù)器，所述監(jiān)視器時鐘計數(shù)器在基于輔 助時鐘而確定的時間窗內(nèi)對監(jiān)視器時鐘的時鐘數(shù)目進行計數(shù)。其中，如果在所述時間窗內(nèi)， 監(jiān)視器時鐘偏離預(yù)定頻率，則指示時鐘偏差故障。這種偏差單元的優(yōu)點是，可以容易地調(diào)節(jié) 時間窗的持續(xù)時間，以滿足在大頻率范圍內(nèi)監(jiān)控不同監(jiān)視器時鐘頻率的需求。例如可以利 用可配置計數(shù)器來執(zhí)行這種調(diào)節(jié)，以從輔助時鐘得到時間窗。 在本發(fā)明的時鐘監(jiān)控單元的優(yōu)選實施例中，偏差單元輸出不同的時鐘偏差故障， 所述時鐘偏差故障適于分別地 1、在監(jiān)視器時鐘頻率高于預(yù)定監(jiān)視器時鐘頻率的情況下，指示頻率高錯誤。由于 從系統(tǒng)總線讀取的隨機數(shù)據(jù)或指令，過高的時鐘頻率可能導(dǎo)致危害?？梢酝ㄟ^對該時鐘偏 差故障作出反應(yīng)(例如，通過發(fā)起系統(tǒng)關(guān)閉)來防止這種危害。 2、在監(jiān)視器時鐘頻率低于第一預(yù)定監(jiān)視器時鐘頻率但高于第二預(yù)定監(jiān)視器時鐘 頻率的情況下，指示頻率低警告。這種過低的時鐘頻率可能阻礙與連接至MCU的外部設(shè)備 進行交互所需的外圍單元的正確操作。對于通信接口尤為如此。利用指示頻率低警告的時 鐘偏差故障，MCU或電子系統(tǒng)可以修復(fù)相應(yīng)的時鐘或重置MCU。
3、備選地或此外，在監(jiān)視器時鐘頻率低于第二預(yù)定監(jiān)視器時鐘頻率的情況下，時 鐘偏差故障可以指示頻率低錯誤。如果時鐘頻率過低，則電子系統(tǒng)無法在系統(tǒng)安全時間內(nèi) 對于危險故障的檢測做出反應(yīng)。因此，指示頻率低錯誤的時鐘偏差故障使得根據(jù)本發(fā)明的 時鐘監(jiān)控單元可以發(fā)起合適的錯誤處理反應(yīng)以使系統(tǒng)進入安全狀態(tài)。 時鐘監(jiān)控單元還可以包括提供輔助時鐘的內(nèi)部振蕩器。這使得時鐘監(jiān)控與由于向 時鐘監(jiān)控單元提供外部輔助時鐘而發(fā)生的任何問題無關(guān)。 此外，還通過本發(fā)明的電子系統(tǒng)解決了上述問題，本發(fā)明的電子系統(tǒng)適于接收用 于對該電子系統(tǒng)計時的外部時鐘，其中，所述電子系統(tǒng)適于提供至少一個外圍時鐘以對與 所述電子系統(tǒng)相連或者集成到所述電子系統(tǒng)中的至少一個外圍設(shè)備計時，其中，所述電子 系統(tǒng)耦合至上述時鐘監(jiān)控單元，以分析所述至少一個外圍時鐘和監(jiān)視器時鐘，所述至少一 個外圍時鐘和監(jiān)視器時鐘兩者均是基于外部時鐘而創(chuàng)建的。 時鐘監(jiān)控單元能夠檢測在系統(tǒng)時鐘以及在所示至少一個外圍時鐘中的時鐘故障， 并在時鐘故障的情況下發(fā)起適當(dāng)?shù)腻e誤處理反應(yīng)。如已經(jīng)討論的，如果提供給時鐘監(jiān)控單 元的監(jiān)視器時鐘沒有正確地工作，則使用輔助時鐘來檢測故障。如果輔助時鐘錯誤，則時鐘 監(jiān)控單元丟失其雙重保護，然而監(jiān)視器時鐘用于檢測并可選地發(fā)起適當(dāng)?shù)腻e誤處理過程。
優(yōu)選地，時鐘監(jiān)控單元適于在所述至少一個外圍時鐘中、在監(jiān)視時鐘中、在輔助時 鐘中、或在外部時鐘中發(fā)生預(yù)定時鐘故障的情況下，發(fā)起與所述電子系統(tǒng)相連或包含在所 述電子系統(tǒng)中的至少一個組件的關(guān)閉。這具有時鐘監(jiān)控單元能夠獨立于其他診斷單元自主 地發(fā)起關(guān)閉的優(yōu)點。 優(yōu)選地，電子系統(tǒng)還包括判定單元，連接至所述時鐘監(jiān)控單元，并且適于基于所 述時鐘監(jiān)控單元的輸出來發(fā)起電子系統(tǒng)的關(guān)閉或錯誤處理過程。該判定單元非常適于對時 鐘故障作出靈活反應(yīng)，并且獨立于時鐘監(jiān)控單元。 優(yōu)選地，判定單元適于在接收到至少一個時鐘漏失錯誤、至少一個頻率低錯誤、或 至少一個頻率高錯誤的情況下發(fā)起與所述電子系統(tǒng)相連或包含在所述電子系統(tǒng)中的至少 一個組件的關(guān)閉。如上所述，頻率低錯誤或時鐘漏失錯誤阻止電子系統(tǒng)進行操作，當(dāng)關(guān)鍵時 鐘出現(xiàn)頻率高錯誤時，該頻率高錯誤因讀取自總線的隨機數(shù)據(jù)或指令而導(dǎo)致危害，如果這 樣的錯誤應(yīng)用到關(guān)鍵時鐘的話。因此，判定單元命令關(guān)閉，并且執(zhí)行安全反應(yīng)以防止這種情 況下的危害。 此外或備選地，判定單元可以在接收到至少一個頻率低警告或接收到針對非關(guān)鍵 時鐘的時鐘漏失錯誤的情況下發(fā)起錯誤處理過程。如上所述，頻率低警告指示電子系統(tǒng)正 在以有限的性能或有限的功能來運行。因此，可以開始錯誤處理過程以嘗試?yán)缤ㄟ^重置 時鐘產(chǎn)生單元(其負(fù)責(zé)從系統(tǒng)時鐘得到該時鐘)來修復(fù)時鐘，并從而使電子系統(tǒng)回到具有 正常性能和功能的操作。 判定單元還可以由與電子系統(tǒng)內(nèi)的其他時鐘無關(guān)的自主時鐘來計時。這是對抗電 子系統(tǒng)內(nèi)的時鐘故障的另一種適當(dāng)保護。如果例如在系統(tǒng)時鐘中發(fā)生時鐘故障，則判定單 元的功能也會失效。因此，在判定單元中提供的自主時鐘可以使得甚至在系統(tǒng)時鐘失效的 情況下也可以對判定單元提供動作自由性。 如果為判定單元提供自主時鐘，則判定單元的時鐘也由時鐘監(jiān)控單元來監(jiān)控，使 得附加的自主時鐘的丟失并不導(dǎo)致檢測不到危險故障。
此外，判定單元可以分析所述至少一個頻率低警告的原因，以得到關(guān)于該原因的 信息并將該信息提供給顯示器或在錯誤處理過程中發(fā)起自動修復(fù)。與頻率低警告的原因有 關(guān)的信息可以有助于技術(shù)人員更快地修復(fù)電子系統(tǒng)。 在電子系統(tǒng)的優(yōu)選實施例中，監(jiān)視器時鐘直接或間接得自于系統(tǒng)時鐘。這節(jié)約了 至少一個時鐘產(chǎn)生電路。 此外，電子設(shè)備的判定單元可以基于與從時鐘監(jiān)控單元接收到的至少一個外圍時 鐘有關(guān)的信息來發(fā)起外圍錯誤處理過程。 可以利用晶體振蕩器提供外部時鐘。這非常適于本發(fā)明的實施例。晶體振蕩器提 供非常精確的時鐘頻率并且可以僅在預(yù)定的諧振頻率(稱作諧波)上振蕩。這些諧振頻率 彼此遠離。即，如果晶體振蕩器具有故障，則該晶體振蕩器最可能在錯誤的諧振頻率下提供 時鐘頻率，并且容易基于輔助時鐘利用時鐘監(jiān)控單元來檢測這樣的故障并從而提高系統(tǒng)安 全性。 如果通過外部獨立振蕩器提供監(jiān)視器時鐘，則監(jiān)視器時鐘以及要監(jiān)控的時鐘彼此 不相關(guān)。因此，要監(jiān)控的時鐘中的錯誤的可檢測性提高。 備選地，監(jiān)視器時鐘可以直接或間接得自于外部時鐘。這可以進一步節(jié)約電子系 統(tǒng)的時鐘資源，并從而節(jié)約空間和制造成本。 優(yōu)選地，可以由環(huán)形振蕩器或RC振蕩器(例如，非穩(wěn)態(tài)多諧振蕩器)來提供時鐘
監(jiān)控單元的輔助時鐘。這樣的振蕩器廉價，可以容易地集成到電子系統(tǒng)中，并且提供了足夠
的精度以在運行于錯誤諧振頻率的情況下檢測用于外部時鐘的晶體振蕩器的頻率偏差。在
優(yōu)選實施例中，在電子系統(tǒng)內(nèi)提供環(huán)形振蕩器或RC振蕩器。 在另一實施例中，在電子系統(tǒng)外部提供環(huán)形振蕩器或RC振蕩器。


現(xiàn)在將基于以下描述和附圖來描述本發(fā)明，附圖中 圖1示出了根據(jù)本發(fā)明的使用時鐘監(jiān)控單元的MCU的優(yōu)選實施例； 圖2示出了根據(jù)本發(fā)明的時鐘監(jiān)控單元的實施例； 圖3示出了由活動性單元來監(jiān)控的監(jiān)視器時鐘； 圖4示出了由偏差單元來監(jiān)控的監(jiān)視器時鐘； 圖5示出了用于產(chǎn)生不同時鐘偏差故障的閾值； 圖6示出了根據(jù)本發(fā)明的時鐘監(jiān)控單元以及系統(tǒng)監(jiān)控單元的操作；以及 圖7示出了關(guān)閉發(fā)起單元的內(nèi)部結(jié)構(gòu)。
具體實施例方式
圖1示出了根據(jù)本發(fā)明的使用時鐘監(jiān)控單元100的MCU 10的優(yōu)選實施例。MCU 10包括時鐘監(jiān)控單元100 (下文中稱作CSU)、時鐘產(chǎn)生單元110、系統(tǒng)監(jiān)控單元120 (下文中 稱作SSU)、關(guān)閉發(fā)起單元140、時鐘總線150、中央處理單元160(下文中稱作CPU)、存儲器 161、系統(tǒng)總線162、以及三個外圍接口 170-172 (下文中稱作IF)。安全開關(guān)180和致動器 181連接至MCU 10。 時鐘產(chǎn)生單元110接收從MCU 10外部提供的外部時鐘e 并且至少輸出外圍時
7鐘集合c^。 CSU 100接收外圍時鐘集合c 并基于接收到的外圍時鐘集合^來產(chǎn)生信息信 號d，所述信息信號d被提供給SSU120。此外，CSU 100產(chǎn)生第一關(guān)閉發(fā)起信號fl，所述第 一關(guān)閉發(fā)起信號fl被提供給關(guān)閉發(fā)起單元140。 SSU 120接收信息信號d并產(chǎn)生第二關(guān) 閉發(fā)起信號f2，所述第二關(guān)閉發(fā)起信號f2被提供給關(guān)閉發(fā)起單元140。此外，SSU120、CPU 160、存儲器161以及三個IF 170-172通過系統(tǒng)總線162互連。同時，SSU 120、 CPU 160、 存儲器161和三個IF 170-172接收由時鐘產(chǎn)生單元110提供的外圍時鐘c^之一。三個IF 170-172都可以連接至外圍設(shè)備。在本實施例中，第三IF 170連接至致動器181。
在接收到外部時鐘^之后，時鐘產(chǎn)生單元110基于外部時鐘^來得到外圍時鐘集 合c、這些外圍時鐘c^是對于驅(qū)動SSU 120、CPU 160、存儲器161和三個IF 170-172而言 必要的時鐘(3*。將所產(chǎn)生的外圍時鐘集合(3*應(yīng)用于時鐘總線150。該時鐘總線150將所述 外圍時鐘集合(^提供給MCU IO內(nèi)的上述單元。 此外，為CSU 100提供所述外圍時鐘集合c*的所有時鐘。在CSU100內(nèi)部，產(chǎn)生輔 助時鐘3*。此外，CSU 100選擇所述外圍時鐘集合(3*中一個指定的時鐘，然后由輔助時鐘^ 來驗證該指定的時鐘是否正確地運行。為了提高系統(tǒng)安全性，基于該指定的時鐘來檢測輔 助時鐘^的存在。優(yōu)選地，所述指定的時鐘是外部時鐘^本身，其包含于所述外圍時鐘集 合(3*中而無需任何修改。還可以將所述指定的時鐘直接提供給CSU IOO而不經(jīng)過時鐘產(chǎn) 生單元110。備選地，如圖1中的虛線箭頭所指示的，可以在時鐘產(chǎn)生單元110中產(chǎn)生所述 輔助時鐘，并將所述輔助時鐘提供給時鐘監(jiān)控單元100。 有必要在外部時鐘e*中檢測至少兩種類型的錯誤。第一錯誤類型是，外部時鐘e* 不存在。在這種情況下，CSU 100需要自主地將致動器181轉(zhuǎn)換成安全狀態(tài)。在本實施例 中，通過發(fā)起關(guān)閉來達到該安全狀態(tài)。因此，CSU 100輸出第一關(guān)閉發(fā)起信號fl，以命令關(guān) 閉發(fā)起單元140向安全開關(guān)180發(fā)送關(guān)閉信號s。然后安全開關(guān)180將致動器181斷電。 稍后將說明關(guān)閉發(fā)起單元140的功能。在將致動器181斷電之后，可以重置MCU 10。
另一錯誤是，外部時鐘e*偏離指定的頻率。在這種情況下，CSU100需要將頻率偏 差分類成高嚴(yán)重故障和低嚴(yán)重故障。在高嚴(yán)重故障的情況下，必須使制動器181進入安全 狀態(tài)。因此，CSU IOO采用與上述相同的方式來發(fā)起關(guān)閉。在低嚴(yán)重故障的情況下，CSU 100 創(chuàng)建包括與低嚴(yán)重故障有關(guān)的信息的信息信號d，并將該信息信號d提供給SSU120?；?該信息信號d， SSU 120判定對檢測到的故障的適當(dāng)反應(yīng)。 如果外部時鐘^是無錯誤的，則CSU 100基于外部時鐘^來檢驗外圍時鐘集合^ 中其余時鐘是否有錯誤。其中，對外圍時鐘集合(3*內(nèi)每個時鐘的存在以及在預(yù)定極限內(nèi)每 個時鐘的正確頻率進行監(jiān)控。最終，CSU 100對外圍時鐘集合(3*內(nèi)的時鐘故障進行分析，并 確定在外圍時鐘集合內(nèi)是否存在潛在地導(dǎo)致危害的時鐘故障。如果是，則CSU100根據(jù)上述 過程立即發(fā)起關(guān)閉。否則，CSU lOO將該信息包含到信息信號d中并將其提供給SSU 120。
優(yōu)選地，如果發(fā)起了關(guān)閉，則CSU創(chuàng)建包括與時鐘故障有關(guān)的信息的信息信號d。 在這種情況下，如稍后將描述的，SSU 120可以能夠?qū)⒃撔畔⒌怯浀椒且资源鎯ζ髦小?
根據(jù)本發(fā)明的CSU IOO包括以下優(yōu)點。通過從外圍時鐘集合(3*中選擇出一個指 定的時鐘，并基于輔助時鐘^來檢驗該指定的時鐘，獲得了針對這一個指定的時鐘的預(yù)定 可靠性。在下一步驟中，可以基于在第一步驟中檢驗的這一個指定的時鐘來獨立地監(jiān)控在 外圍時鐘集合(3*中所有其余的時鐘。S卩，可以獨立地接收與外圍時鐘集合內(nèi)的每個時鐘有關(guān)的信息。因此，CSU 100可以將多種多樣的錯誤類型進行分類，使得MCU IO在對時鐘錯 誤的反應(yīng)方面更靈活。 在優(yōu)選實施例中，由晶體振蕩器來提供外部時鐘e*。如本領(lǐng)域技術(shù)人員公知的， 晶體振蕩器僅可以在預(yù)定的諧振頻率上振蕩。由于頻率漂移或晶體容限而導(dǎo)致的晶體振蕩 器頻率的微小頻率偏差不影響對MCU進行計時。換言之，晶體振蕩器僅提供具有離散頻率 的時鐘信號。即，根據(jù)本發(fā)明的CSU 100是尤其有利的?；谳o助時鐘a 確定外部時鐘 e、即，晶體振蕩器)是否在正確的諧振頻率上振蕩。這樣，由于晶體振蕩器的諧振頻率被 置于彼此遠離，所以對輔助時鐘^的需求并不非常高。換言之，即使以非常不精確的振蕩器 (如，具有大約20%的容限的環(huán)形振蕩器)來產(chǎn)生輔助時鐘a*，如果檢測結(jié)果指示正確諧振 頻率，則也可以將外部時鐘e*假定為正確運行。相應(yīng)地，如果將外部時鐘e*標(biāo)識為正確運 行，則可以基于該外部時鐘^在小的容限范圍內(nèi)監(jiān)控外圍時鐘集合(3*中的其余時鐘。
關(guān)于SSU 120，該SSU 120接收包括與外圍時鐘集合c*有關(guān)的信息的信息信號d。 優(yōu)選地，如已經(jīng)提到的，該外圍時鐘集合還包括外圍時鐘^?？梢岳猛鈬鷷r鐘集合c1勺一 個時鐘來對SSU 120計時?？梢岳锚毩⒂谕獠繒r鐘e^勺自主時鐘來對SSU 120計時。這 樣，還必須由CSU 100來監(jiān)控該自主時鐘。SSU 120獲取與所有時鐘故障有關(guān)的信息，所述 時鐘故障并不立即導(dǎo)致CSU IOO發(fā)起系統(tǒng)關(guān)閉?；谛畔⑿盘杁，SSU 120可以發(fā)起預(yù)定的 錯誤處理過程。這些錯誤處理過程包括與受時鐘故障影響的功能單元通信以檢測該功能 單元是否在正確運行，發(fā)起MCU重置或甚至發(fā)起系統(tǒng)關(guān)閉，等等。在后一種情況下，SSU120 向關(guān)閉發(fā)起單元140輸出第二關(guān)閉發(fā)起信號f2，所述關(guān)閉發(fā)起單元140以上述方式發(fā)起致 動器181的關(guān)閉。稍后將給出與SSU 120的功能有關(guān)的更多細(xì)節(jié)。 CPU 160、存儲器161以及IF 170-172是MCU 10的元件，其接收時鐘產(chǎn)生單元110 所產(chǎn)生的時鐘之一。如上所述，SSU 120適于發(fā)起錯誤處理過程。通常，如果SSU 120不發(fā) 起關(guān)閉，則命令CPU 160執(zhí)行預(yù)定的錯誤處理過程。該指令是經(jīng)由系統(tǒng)總線162來傳送的。 CPU 160可以從存儲器161讀取適當(dāng)?shù)某绦?，并?zhí)行相應(yīng)的錯誤處理過程，以及將結(jié)果作為 響應(yīng)提供給SSU 120。然而，如果時鐘故障影響了驅(qū)動CPU 160的時鐘自身，則必須發(fā)起獨 立于CPU 160的錯誤處理過程。因此，驅(qū)動CPU 160的時鐘的時鐘故障是一個示例，其可能 需要SSU 120或CSU100發(fā)起關(guān)閉。 S卩，根據(jù)本發(fā)明的包括CSU IOO的MCU 10可以獨立地對時鐘故障作出反應(yīng)。另一 方面，檢測到可能導(dǎo)致危害的嚴(yán)重時鐘故障強制CSU100自主地發(fā)起安全相關(guān)元件的關(guān)閉。 例如，與MCU 10相連的致動器181。對于被視為可修復(fù)并且對于整個系統(tǒng)而言不關(guān)鍵的時 鐘故障，CSU 100將該時鐘故障報告給SSU 120。然后SSU 120可以發(fā)起錯誤處理過程，并 在通過該錯誤處理過程并未消除該時鐘故障的情況下判定其他系統(tǒng)相關(guān)步驟。
圖2示出了根據(jù)本發(fā)明的時鐘監(jiān)控單元的實施例。CSU 100包括活動性單元210、 偏差單元220、可配置時鐘監(jiān)控器230、內(nèi)部時鐘產(chǎn)生器240、事件分析器250以及時鐘選擇 器260。 時鐘選擇器260從時鐘產(chǎn)生單元110接收外圍時鐘集合c*，并選擇應(yīng)該用于對所 述外圍時鐘集合c*中的所有其他時鐘進行監(jiān)控的時鐘。如上所述，該時鐘優(yōu)選地是外部時 鐘e^該指定的時鐘是由參考標(biāo)記nf來指示的指定的時鐘，并在下文中稱作監(jiān)視器時鐘m、 將監(jiān)視器時鐘m*提供給活動性單元210以及偏差單元220。內(nèi)部時鐘產(chǎn)生器240將輔助時鐘a*提供給活動性單元210和偏差單元220?；诒O(jiān)視器時鐘m*以及輔助時鐘a*，活動性 單元240檢測兩個時鐘是否都存在。其結(jié)果是輸出至事件分析器250的、指示這兩個時鐘 信號中每一個的存在性的存在信號P。偏差單元220基于輔助時鐘a*對監(jiān)視器時鐘m*的 正確頻率進行分析。如果檢測到監(jiān)視器時鐘m*的頻率偏差，則偏差單元220適于在該頻率 過高的情況下輸出偏差高信號，在該頻率過低但是高于預(yù)定的臨界極限的情況下輸出偏差 低警告，或者在頻率在預(yù)定的臨界極限以下的情況下輸出偏差低錯誤。將偏差單元220的 輸出提供給事件分析器250。最終，將監(jiān)視器時鐘!11*提供給可配置時鐘監(jiān)控器230。基于 監(jiān)視器時鐘m 可配置時鐘監(jiān)控器230得出與外圍時鐘集合c*中包含的所有時鐘有關(guān)的時 鐘信息。這些時鐘信息c可以包括每個時鐘的存在性、與每個時鐘的頻率偏差有關(guān)的信息、 每個時鐘的幅度、或者對于保證MCU 10的可靠操作以及避免輸出到致動器181的無效控 制信息可能導(dǎo)致的危害而言必要的其他合適信息。最終還將時鐘信息c饋送至事件分析器 250。如果所輸入的信息指示可能導(dǎo)致危害和/或無法修復(fù)的嚴(yán)重時鐘故障，則事件分析器 250可以基于所輸入的信息來輸出第一關(guān)閉發(fā)起信號fl。如上所述，如果監(jiān)視器時鐘nf運 行過快或過慢，情況尤其是如此。其他可能是例如，CPU 160的時鐘或者SSU 120的時鐘 漏失。另一可能是，IF 170丟失其時鐘，并且沒有其他數(shù)據(jù)可以發(fā)送至致動器181，所述致 動器181可以是急需控制數(shù)據(jù)以避免危險情況的伺服馬達。在這種情況下，沒有時間開始 錯誤處理過程，必須立即使伺服馬達(致動器)181進入安全狀態(tài)。在這種故障的情況下， 事件分析器250可以激活第一關(guān)閉發(fā)起信號fl。事件分析器250還輸出信息信號d，所述 信息信號d包括從活動性單元210、偏差單元220和可配置時鐘監(jiān)控器230提供的所有時鐘 信息。 活動性單元210包括監(jiān)視器時鐘漏失單元211和輔助時鐘漏失單元212。監(jiān)視器 時鐘漏失單元211包括計數(shù)器，由輔助時鐘a*來對所述計數(shù)器計時以定義超時，在所述超 時之后將監(jiān)視器時鐘nf檢測為漏失。具體地，在開始時，監(jiān)視器時鐘漏失單元211輸出第一 信號，所述第一信號指示監(jiān)視器時鐘nf存在。在超時之后，監(jiān)視器時鐘漏失單元211切換至 第二信號，所述第二信號指示監(jiān)視器時鐘nf漏失。然而，監(jiān)視器時鐘nf以每個時鐘周期來 重置監(jiān)視器時鐘漏失單元211的計數(shù)器。即，周期性地重新開始超時，在所述超時之后監(jiān)視 器時鐘漏失單元211利用第二信號來指示漏失監(jiān)視器時鐘m、與監(jiān)視器時鐘漏失單元211 一樣，輔助時鐘漏失單元也包括計數(shù)器。即，輔助時鐘漏失單元212的操作與監(jiān)視器時鐘漏 失單元211的操作相同。然而，輔助時鐘漏失單元212的計數(shù)器是由監(jiān)視器時鐘nf來計時 的，并且是由輔助時鐘^來重復(fù)地重置的。在最簡單的情況下，活動性單元210所輸出的 存在信號P簡單地指示監(jiān)視器時鐘111*和輔助時鐘^兩者的存在。然而，優(yōu)選地，存在信號 P指示另外的信息。該信息可以包括哪個時鐘是漏失的和/或包括指示漏失時間的定時器 信號。這樣，不僅僅可以可靠地檢測到漏失時鐘。事件分析器250還可以評估時鐘故障的 嚴(yán)重性。作為示例，與漏失監(jiān)視器時鐘m*相反，漏失輔助時鐘a*不需要立即引起安全開關(guān) 180的激活。 偏差單元220適于檢測監(jiān)視器時鐘nf的頻率偏差。優(yōu)選地利用計數(shù)器221來實 現(xiàn)這一點。計數(shù)器包括兩個輸入。第一輸入接收輔助時鐘^?；谳o助時鐘a 定義時間 窗，在所述時間窗期間對監(jiān)視器時鐘nf的時鐘周期進行計數(shù)。第二輸入接收監(jiān)視器時鐘m、 基于所計數(shù)的時鐘，在所定義的時間窗期間，偏差單元220適于判定監(jiān)視器時鐘m*是否有偏差，以及判定時鐘頻率是過高、過低、還是極低。然后以上述方式將結(jié)果發(fā)送至事件分析 器250。然而，還可以將計數(shù)結(jié)果發(fā)送至事件分析器250。在這種情況下，事件分析器250 必須對監(jiān)視器時鐘m*的頻率偏差進行分析并分類。這將從偏差單元220移除所有智能，并 使得可以實現(xiàn)非常簡單的設(shè)計。 圖3示出了時鐘漏失單元中所監(jiān)控的監(jiān)視器時鐘。詳細(xì)地，圖3示出了在一段時 間內(nèi)的監(jiān)視器時鐘n^和存在信號p。 一個監(jiān)視器時鐘周期包括周期長度Tr。假定監(jiān)視器時 鐘m*無錯誤地在活動時間Ta上運行，監(jiān)視器時鐘m*的每個正時鐘沿將活動性單元210中 的監(jiān)視器時鐘漏失單元211重置。假定從監(jiān)視器時鐘漏失單元211的起始處輸出的第一信 號是具有任意電平的恒定信號，并且在監(jiān)視器時鐘nf的預(yù)定漏失時間Tm之后輸出的第二信 號包括零電平。即，根據(jù)圖3，如果監(jiān)視器時鐘nf在活動時間L之后漏失，監(jiān)視器時鐘漏失 單元211需要漏失時間Tm來切換至第二信號。漏失時間Tm是由輔助時鐘a*的預(yù)定數(shù)目的 時鐘周期來確定的。利用存在信號P，活動性單元210可以將漏失監(jiān)視器時鐘m*指示給事 件分析器250。 圖4示出了偏差單元220所監(jiān)控的監(jiān)視器時鐘m*，圖5示出了用于產(chǎn)生時鐘偏差 故障的閾值。詳細(xì)地，圖4示出了具有預(yù)定周期長度Tw的時間窗信號的示例，以及監(jiān)視器 時鐘nf的三個示例。第一監(jiān)視器時鐘nC無錯誤地運行，第二監(jiān)視器時鐘nC運行過快，并 且第三監(jiān)視器時鐘iV運行過慢。如上所述，時間窗信號定義了時間周期，在所述時間周期 期間對監(jiān)視器時鐘nf的時鐘數(shù)目進行計數(shù)，其中所述時間窗是從輔助時鐘^得到的。艮卩， 時間窗信號可以是輔助時鐘^自身或者是適當(dāng)?shù)貜妮o助時鐘^得到的任何其他信號。時 間窗信號的周期長度Tw的二分之一用于定義用于計數(shù)的時間周期的極限t2。在本示例 中，偏差單元220在時間周期的極限tl、 t2內(nèi)針對無錯誤的監(jiān)視器時鐘nC計數(shù)了 7個時 鐘。在第二監(jiān)視器時鐘nC運行過快的情況下，偏差單元220在時間周期的極限^、^內(nèi)計 數(shù)了 13個時鐘，在監(jiān)視器時鐘nf運行過慢的情況下，偏差單元220在時間周期的極限tp t2內(nèi)僅計數(shù)了4個時鐘。S卩，通過定義合適的閾值，偏差單元220可以適于輸出錯誤信號以 指示過高或極低的時鐘頻率，和/或輸出警告信號以指示過低的時鐘頻率。在圖5中指示 了這些閾值，示出了監(jiān)視器時鐘nf的時鐘的編號射線(皿mber ray)。額定監(jiān)視時鐘m。*位 于針對監(jiān)視器時鐘m*的允許范圍內(nèi)，其中監(jiān)視器時鐘m*的允許范圍由第一監(jiān)視器時鐘極限 iV和第二監(jiān)視器時鐘極限m2*來限定，其中所述第一監(jiān)視器時鐘極限指示針對過快監(jiān)視 器時鐘nf的極限，所述第二監(jiān)視器時鐘極限m/指示針對過慢監(jiān)視器時鐘n^的極限。為了 概述該允許范圍，由虛線矩形來指示該允許范圍。在高于第一監(jiān)視器時鐘極限iV的時鐘頻 率處運行的監(jiān)視器時鐘m*落入第一錯誤范圍，其中，偏差單元220產(chǎn)生高偏差錯誤dh。在 低于第二監(jiān)視器時鐘極限m/且高于第三監(jiān)視器時鐘極限m/的時鐘頻率處運行的監(jiān)視器時 鐘nf落入警告范圍，其中偏差單元產(chǎn)生低偏差警告dll。在圖5中，該警告范圍由點線矩形 來指示。即，在低于第三監(jiān)視器時鐘極限m3*的時鐘頻率處運行的監(jiān)視器時鐘m*落入第二 錯誤范圍，其中偏差單元220產(chǎn)生低偏差錯誤d12。關(guān)于錯誤、警告和允許范圍的劃分不限 于上述實施例。例如，可以引入另外的警告范圍，該另外的警告范圍指示略微高于第一監(jiān)視 器時鐘極限iV的時鐘頻率。還可以對警告或錯誤范圍進行分級。 這樣，由于事件分析器現(xiàn)在可以對頻率錯誤或警告的嚴(yán)重性進行分析，所以可以 實現(xiàn)對頻率錯誤和警告作出反應(yīng)的更高靈活性。
圖6示出了根據(jù)本發(fā)明的時鐘監(jiān)控單元100和系統(tǒng)監(jiān)控單元的操作。CSU 100接 收包括監(jiān)視器時鐘m*在內(nèi)的外圍時鐘集合c*。如已經(jīng)提到的，還可以獨立于外圍時鐘c*地 向CSU 100提供監(jiān)視器時鐘m、基于所提供的時鐘以及在CSU 100內(nèi)部產(chǎn)生的輔助時鐘a 將信息信號d輸出至SSU 120。此外，在嚴(yán)重時鐘故障的情況下，CSU IOO還可以適于向關(guān) 閉發(fā)起單元140輸出第一關(guān)閉發(fā)起信號fl。 SSU 120對信息信號d進行分析并將其提供給 錯誤登記單元630。該錯誤登記單元630是非易失性存儲器，即使在MCU IO掉電之后也能 夠保存信息s。此外，SSU 120將指令信號h輸出至CPU子系統(tǒng)610，所述CPU子系統(tǒng)610至 少包括圖1所示的CPU 160、存儲器161和系統(tǒng)總線162。這樣，SSU 120可以在CSU 100檢 測到時鐘故障時發(fā)起基于軟件的錯誤處理過程。另一可能是，指令信號h包括對CPU 160的 中斷請求。所述中斷可以包括針對MCU IO的獨立組件或整個MCU IO的重置指令。該中斷 是基于軟件的錯誤處理，并由此是可以節(jié)省成本地實現(xiàn)的。此外，將立即執(zhí)行被發(fā)送至CPU 160的指令信號h，使得錯誤處理過程不會有時間延遲。與指令信號h —起或者作為其替換 物，SSU 120可以向關(guān)閉發(fā)起單元140輸出第二關(guān)閉發(fā)起信號f2。在本實施例中，在關(guān)閉的 情況下，安全開關(guān)180適于僅中斷對致動器180的供電而不是對MCU IO的供電。S卩，在被 識別為導(dǎo)致危害的嚴(yán)重時鐘故障的情況下，MCU 10將保持其功能以登記信息信號d。這改 進了 MCU 10和致動器181的可服務(wù)性。 圖7示出了關(guān)閉發(fā)起單元140的內(nèi)部結(jié)構(gòu)。此后，關(guān)閉發(fā)起單元140包括0R(或) 門710、受控開關(guān)720、有效信號(alive signal)供應(yīng)器730和接地的管腳740。受控開關(guān) 720初始地提供從有效信號供應(yīng)器730到關(guān)閉發(fā)起單元140的輸出的信號路徑。有效信號 供應(yīng)器730可以適于產(chǎn)生合適的關(guān)閉信號s，所述關(guān)閉信號s向安全開關(guān)180指示MCU 10 正確地工作。優(yōu)選地，該信號是恒定的高電平信號。0R門710接收第一和第二關(guān)閉發(fā)起信 號fl、f2。如果接收到信號fl、f2中的至少一個，則OR門710引起受控開關(guān)720將有效信 號供應(yīng)器730與關(guān)閉發(fā)起單元140的輸出之間的信號路徑改變成在接地管腳740與關(guān)閉發(fā) 起單元140的輸出之間的信號路徑。在這種情況下，安全開關(guān)180丟失了指示MCU 10的正 確操作的信號。作為對這種情形的響應(yīng)，安全開關(guān)中斷針對致動器181的供電，并從而執(zhí)行 關(guān)閉至安全狀態(tài)。關(guān)閉發(fā)起單元140的優(yōu)點是，不需要主動式信號(active signal)來執(zhí) 行關(guān)閉。取而代之地，需要主動式關(guān)閉信號s來阻止安全開關(guān)180執(zhí)行關(guān)閉。在安全開關(guān) 180處這種穩(wěn)定地存在的關(guān)閉信號s的簡單丟失不會導(dǎo)致危害。 作為上述實施例的備選，有效信號供應(yīng)器730或整個關(guān)閉發(fā)起單元140還可以集 成到SSU 120中。在有效信號不是恒定高電平信號而是類似于時鐘信號那樣的周期性改變 電平的信號的情況下，這尤其是有利的。
權(quán)利要求
一種時鐘監(jiān)控單元，用于基于監(jiān)視器時鐘(m*)來分析至少一個時鐘(c*)并提供與所述至少一個時鐘(c*)有關(guān)的信息(c)，所述時鐘監(jiān)控單元包括活動性單元(210)，適于基于輔助時鐘(a*)來檢測監(jiān)視器時鐘(m*)的存在，以及基于監(jiān)視器時鐘(m*)來檢測輔助時鐘(a*)的存在；以及偏差單元(220)，適于在輔助時鐘(a*)和監(jiān)視器時鐘(m*)存在的情況下，基于輔助時鐘(a*)來檢測監(jiān)視器時鐘(m*)中的時鐘故障。
2. 根據(jù)權(quán)利要求1所述的時鐘監(jiān)控單元，其中，所述活動性單元(210)包括 監(jiān)視器時鐘漏失單元(211)，由輔助時鐘(a*)提供計時，并且由監(jiān)視器時鐘(m*)來連續(xù)地重置；以及輔助時鐘漏失單元(212)，由監(jiān)視器時鐘(m*)提供計時，并由輔助時鐘(a*)來連續(xù)地 重置，其中，所述活動性單元(210)適于輸出時鐘漏失信號(p)，所述時鐘漏失信號(p)指示監(jiān)視器 時鐘漏失單元(211)或輔助時鐘漏失單元(212)之一是否在預(yù)定的時間內(nèi)沒有被重置。
3. 根據(jù)權(quán)利要求1或2所述的時鐘監(jiān)控單元，其中，所述偏差單元(220)適于接收監(jiān)視 器時鐘(m*)和輔助時鐘(a ，以基于輔助時鐘(a*)來檢測監(jiān)視器時鐘(m*)中的時鐘故障 (dh， dll， d12)。
4. 根據(jù)權(quán)利要求3所述的時鐘監(jiān)控單元，其中，所述偏差單元(220)包括 監(jiān)視器時鐘計數(shù)器(221)，在基于輔助時鐘(a*)確定的監(jiān)視器時間窗內(nèi)對監(jiān)視器時鐘(m*)的時鐘數(shù)目進行計數(shù)，其中如果在監(jiān)視器時間窗內(nèi)，監(jiān)視器時鐘頻率(m*)偏離預(yù)定監(jiān)視器時鐘頻率(nC)，則輸出 所述時鐘偏差故障(dh， dll， d12)。
5. 根據(jù)權(quán)利要求4所述的時鐘監(jiān)控單元，其中，所述時鐘偏差故障適于分別地 在監(jiān)視器時鐘頻率(m*)高于第一預(yù)定監(jiān)視器時鐘頻率OV)的情況下，指示頻率高錯誤(dh)，或者在監(jiān)視器時鐘頻率(m*)低于第二預(yù)定監(jiān)視器時鐘頻率(m2*)但高于第三預(yù)定監(jiān)視器時 鐘頻率(m3*)的情況下，指示頻率低警告(dll)，或者在監(jiān)視器時鐘頻率(m*)低于第三預(yù)定監(jiān)視器時鐘頻率(m3*)的情況下，指示頻率低錯 誤(dl2)。
6. 根據(jù)權(quán)利要求l-5中任一項所述的時鐘監(jiān)控單元，還包括提供輔助時鐘(a*)的內(nèi)部 振蕩器(240)。
7. —種電子系統(tǒng)，適于接收用于對該電子系統(tǒng)(10)計時的外部時鐘(e ，其中，所述 電子系統(tǒng)(10)適于提供至少一個外圍時鐘(c*)以對與所述電子系統(tǒng)(10)相連或者包含在 所述電子系統(tǒng)(10)中的至少一個外圍設(shè)備(120， 160-161， 170-172)計時，其中，所述電子 系統(tǒng)(10)包括或耦合至如權(quán)利要求1-6中任一項所述的時鐘監(jiān)控單元(100)，以分析所述 至少一個外圍時鐘(c*)和監(jiān)視時鐘(nO，所述至少一個外圍時鐘(c*)和監(jiān)視時鐘(m*)兩 者均是基于外部時鐘(e*)而創(chuàng)建的。
8. 根據(jù)權(quán)利要求7所述的電子系統(tǒng)，其中，所述時鐘監(jiān)控單元(100)適于在所述至少一 個外圍時鐘(c*)中、在監(jiān)視時鐘(m*)中、在輔助時鐘(a*)中、或在外部時鐘(e*)中發(fā)生預(yù) 定時鐘故障的情況下，發(fā)起與所述電子系統(tǒng)相連或包含在所述電子系統(tǒng)中的至少一個組件的關(guān)閉。
9. 根據(jù)權(quán)利要求7或8所述的電子系統(tǒng)，還包括判定單元(120)，連接至所述時鐘監(jiān) 控單元(IOO)，并且適于基于由所述時鐘監(jiān)控單元(100)輸出的時鐘故障指示(p， dh， dll， dl2)，來發(fā)起與所述電子系統(tǒng)(10)相連或包含在所述電子系統(tǒng)中的至少一個組件的關(guān)閉 或發(fā)起錯誤處理過程。
10. 根據(jù)權(quán)利要求9所述的電子系統(tǒng)，其中，所述判定單元(120)適于在接收到至少一 個時鐘漏失錯誤(P)、至少一個頻率低錯誤(dll)、或至少一個頻率高錯誤(dh)的情況下發(fā) 起與所述電子系統(tǒng)(10)相連或包含在所述電子系統(tǒng)中的至少一個組件的關(guān)閉，并且/或 者，所述判定單元(120)適于在接收到至少一個頻率低警告(dl2)的情況下發(fā)起錯誤處理 過程。
全文摘要
本發(fā)明涉及時鐘監(jiān)控單元(100)和由至少一個時鐘(c*)計時并且使用時鐘監(jiān)控單元(100)的電子系統(tǒng)。時鐘監(jiān)控單元(100)基于與至少一個時鐘(c*)一起提供的或與時鐘監(jiān)控單元(100)分開提供的監(jiān)視器時鐘(m*)來分析至少一個時鐘(c*)。時鐘監(jiān)控單元(100)至少包括活動性單元(210)、偏差單元(220)和輔助時鐘產(chǎn)生器(240)。輔助時鐘產(chǎn)生器(240)輸出輔助時鐘(a*)?；顒有詥卧?210)基于輔助時鐘(a*)檢測監(jiān)視器時鐘(m*)的存在，基于監(jiān)視器時鐘(m*)檢測輔助時鐘(a*)的存在。偏差單元(220)基于輔助時鐘(a*)檢測監(jiān)視器時鐘(m*)的時鐘故障。采用根據(jù)本發(fā)明的時鐘監(jiān)控單元(100)，可以更詳細(xì)地監(jiān)控至少一個時鐘(c*)，并且利用不同的錯誤處理過程，例如通過發(fā)起受電子系統(tǒng)控制的設(shè)備的關(guān)閉，來對至少一個時鐘c*中的不同時鐘故障作出反應(yīng)。
文檔編號G06F11/16GK101796489SQ200880105250
公開日2010年8月4日 申請日期2008年8月20日 優(yōu)先權(quán)日2007年9月3日
發(fā)明者彼得·福爾曼, 曼弗雷德·秦克, 馬庫斯·鮑邁斯特 申請人:Nxp股份有限公司