【技術實現步驟摘要】
本專利技術涉及汽車電控系統，特別涉及一種安全關斷控制電路及其控制方法，應用對于功能安全有指定要求的ecu(electronic?control?unit)電子控制器中。
技術介紹
1、在汽車電控系統中，根據系統失效安全狀態要求，在電控單元ecu識別到功能異常時，需要保證電控單元輸出功能進入預期可控的安全狀態。為此，具備安全功能要求的電控單元中，一般都會至少包含系統功能控制單元、系統狀態監控單元和功能驅動輸出單元三個部分。
2、正常工作時，由系統功能控制單元發出控制指令給功能驅動輸出單元實現系統功能；當系統內外部狀態異常時，系統狀態監控單元監測到異常后輸出關閉控制指令給功能驅動輸出單元，關閉輸出，從而使系統進入可控的安全狀態。
3、因此，目前選擇配套的系統狀態監控單元芯片、系統功能控制單元芯片及功能驅動輸出單元，構建安全關斷控制，靈活性較差；此外，系統狀態監控單元輸出關斷控制信號驅動能力有限，難以應對多路驅動輸出控制需求。
技術實現思路
1、本專利技術的目的是為了解決
技術介紹
存在的技術問題，為此，提供了一種安全關斷控制電路及其控制方法。
2、為了實現上述目的，本專利技術所采用的技術方案如下：
3、一種安全關斷控制電路，包括電阻r1、電阻r2、電阻r6、電阻r7和三極管t2；
4、所述電阻r1一端與系統功能控制單元的輸出端相連接，電阻r1另一端與功能驅動輸出單元的輸入端相連接；
5、所述電阻r2一端與系統狀態監控單
6、所述電阻r6一端與系統狀態監控單元的輸出端之間進行直接連接或間接連接，電阻r6另一端與三極管t2的基極相連接；
7、所述電阻r7一端與三極管t2的基極相連接，電阻r7另一端與電源gnd相連接；
8、所述三極管t2的集電極與功能驅動輸出單元相連接；三極管t2的發射極與電源gnd相連接。
9、以下為本專利技術中電路進一步限定的技術方案，在所述電阻r6和系統狀態監控單元的輸出端之間進行間接連接時，電阻r6和系統狀態監控單元的輸出端之間設置有電阻r3、電阻r4和三極管t1；
10、所述電阻r3一端與信號邏輯供電電源vcc相連接，電阻r3另一端與系統狀態監控單元的輸出端相連接；
11、所述電阻r4一端與三極管t1的基極相連接，電阻r4另一端與系統狀態監控單元的輸出端相連接；
12、所述三極管t1的發射極與信號邏輯供電電源vcc相連接，三極管t1的集電極與電阻r6一端相連接。
13、以下為本專利技術中電路進一步限定的技術方案，還包括電阻r5，所述電阻r5一端與三極管t1的基極相連接，電阻r5另一端與信號邏輯供電電源vcc相連接。
14、以下為本專利技術中電路進一步限定的技術方案，在所述電阻r6和系統狀態監控單元的輸出端之間進行直接連接時，系統狀態監控單元的輸出端連接有電阻r3的一端，電阻r3的另一端與電源gnd相連接。
15、以下為本專利技術中電路進一步限定的技術方案，所述三極管t2設置為npn三極管。
16、以下為本專利技術中電路進一步限定的技術方案，所述三極管t1設置為pnp三極管。
17、一種基于上述安全關斷控制電路的安全關斷控制方法，包括以下步驟：
18、步驟s1：設置與n個功能驅動輸出單元一一對應的n個安全關斷控制電路，其中n≥1；
19、步驟s2：系統功能控制單元的狀態監測輸出端與系統狀態監控單元的狀態監測輸入端相連接；
20、系統功能控制單元的使能/禁能控制輸出端通過安全關斷控制電路與功能驅動輸出單元的使能/禁能控制輸入端相連接；
21、系統狀態監控單元的關斷控制輸出端通過安全關斷控制電路與系統功能控制單元的狀態反饋輸入端相連接；
22、系統狀態監控單元的關斷控制輸出端通過安全關斷控制電路與功能驅動輸出單元的使能/禁能控制輸入端相連接；
23、步驟s3：當系統狀態監控單元監測系統運行狀態正常時：
24、系統功能控制單元控制功能驅動輸出單元進行驅動輸出，包括：系統功能控制單元的使能/禁能控制輸出端輸出驅動信號，通過安全關斷控制電路，使得功能驅動輸出單元的使能控制輸入端接收驅動信號，從而功能驅動輸出單元進行驅動輸出；
25、系統功能控制單元控制功能驅動輸出單元關斷驅動輸出，包括：系統功能控制單元的使能/禁能控制輸出端輸出關斷信號，通過安全關斷控制電路，使得功能驅動輸出單元的禁能控制輸入端接收關斷信號，從而功能驅動輸出單元關斷驅動輸出；
26、步驟s4：當系統狀態監控單元監測系統運行狀態異常時，與此同時，系統功能控制單元的使能/禁能控制輸出端輸出驅動信號：
27、系統狀態監控單元控制功能驅動輸出單元關斷驅動輸出，包括：系統狀態監控單元的關斷控制輸出端輸出關斷信號，通過安全關斷控制電路，使得功能驅動輸出單元的禁能控制輸入端接收關斷信號，從而功能驅動輸出單元關斷驅動輸出。
28、以下為本專利技術中方法進一步限定的技術方案，當系統狀態監控單元監測系統運行狀態正常時，此時，系統狀態監控單元的關斷控制輸出端輸出高電平，通過電阻r2反饋至系統功能控制單元，同時，三極管t1基極在上拉電阻r3和r5的作用下，處于關斷狀態，三極管t2基極無開啟電流，處于關斷狀態，系統狀態監控單元的關斷控制對功能驅動輸出單元的使能控制輸入無影響；
29、系統功能控制單元控制功能驅動輸出單元進行驅動輸出，包括：系統功能控制單元的使能/禁能控制輸出端輸出高電平，通過電阻r1，使得功能驅動輸出單元的使能控制輸入端為高電平，從而功能驅動輸出單元進行驅動輸出；
30、系統功能控制單元控制功能驅動輸出單元關斷驅動輸出，包括：系統功能控制單元的使能/禁能控制輸出端輸出低電平，通過電阻r1，使得功能驅動輸出單元的禁能控制輸入端為低電平，從而功能驅動輸出單元關斷驅動輸出；
31、當系統狀態監控單元監測系統運行狀態異常時，與此同時，系統功能控制單元的使能/禁能控制輸出端輸出高電平，此時，系統狀態監控單元的關斷控制輸出端輸出低電平，通過電阻r2反饋至系統功能控制單元，同時，三極管t1基極在電阻r4和r5的偏置作用下，處于導通狀態，三極管t2基極通過vcc、三極管t1及電阻r6輸入開啟電流，進入導通狀態，強制拉低功能驅動輸出單元的使能控制輸入端為低電平，關斷驅動輸出。
32、以下為本專利技術中方法進一步限定的技術方案，當系統狀態監控單元監測系統運行狀態正常時，此時，系統狀態監控單元的關斷控制輸出端輸出高電平，通過電阻r2反饋至系統功能控制單元，同時，三極管t2基極無開啟電流，處于關斷狀態，系統狀態監控單元的關斷控制對功能驅動輸出單元的使能控制輸入無影響；
33、系統功能控制單元控制功能驅動輸出單元進行驅動輸出，包括：系統功能控制單元的本文檔來自技高網...
【技術保護點】
1.一種安全關斷控制電路，其特征在于，包括電阻R1、電阻R2、電阻R6、電阻R7和三極管T2；
2.如權利要求1所述的一種安全關斷控制電路，其特征在于，在所述電阻R6和系統狀態監控單元的輸出端之間進行間接連接時，電阻R6和系統狀態監控單元的輸出端之間設置有電阻R3、電阻R4和三極管T1；
3.如權利要求2所述的一種安全關斷控制電路，其特征在于，還包括電阻R5，所述電阻R5一端與三極管T1的基極相連接，電阻R5另一端與信號邏輯供電電源VCC相連接。
4.如權利要求1所述的一種安全關斷控制電路，其特征在于，在所述電阻R6和系統狀態監控單元的輸出端之間進行直接連接時，系統狀態監控單元的輸出端連接有電阻R3的一端，電阻R3的另一端與電源GND相連接。
5.如權利要求1所述的一種安全關斷控制電路，其特征在于，所述三極管T2設置為NPN三極管。
6.如權利要求2所述的一種安全關斷控制電路，其特征在于，所述三極管T1設置為PNP三極管。
7.一種基于權利要求1-6任意一項所述安全關斷控制電路的安全關斷控制方法，其特征在于，
8.如權利要求7所述的一種安全關斷控制方法，其特征在于，當系統狀態監控單元監測系統運行狀態正常時，此時，系統狀態監控單元的關斷控制輸出端輸出高電平，通過電阻R2反饋至系統功能控制單元，同時，三極管T1基極在上拉電阻R3和R5的作用下，處于關斷狀態，三極管T2基極無開啟電流，處于關斷狀態，系統狀態監控單元的關斷控制對功能驅動輸出單元的使能/禁能控制輸入無影響；
9.如權利要求7所述的一種安全關斷控制方法，其特征在于，當系統狀態監控單元監測系統運行狀態正常時，此時，系統狀態監控單元的關斷控制輸出端輸出高電平，通過電阻R2反饋至系統功能控制單元，同時，三極管T2基極無開啟電流，處于關斷狀態，系統狀態監控單元的關斷控制對功能驅動輸出單元的使能控制輸入無影響；
...【技術特征摘要】
1.一種安全關斷控制電路，其特征在于，包括電阻r1、電阻r2、電阻r6、電阻r7和三極管t2；
2.如權利要求1所述的一種安全關斷控制電路，其特征在于，在所述電阻r6和系統狀態監控單元的輸出端之間進行間接連接時，電阻r6和系統狀態監控單元的輸出端之間設置有電阻r3、電阻r4和三極管t1；
3.如權利要求2所述的一種安全關斷控制電路，其特征在于，還包括電阻r5，所述電阻r5一端與三極管t1的基極相連接，電阻r5另一端與信號邏輯供電電源vcc相連接。
4.如權利要求1所述的一種安全關斷控制電路，其特征在于，在所述電阻r6和系統狀態監控單元的輸出端之間進行直接連接時，系統狀態監控單元的輸出端連接有電阻r3的一端，電阻r3的另一端與電源gnd相連接。
5.如權利要求1所述的一種安全關斷控制電路，其特征在于，所述三極管t2設置為npn三極管。
6.如權利要求2所述的一種安全關斷控制電路...
【專利技術屬性】
技術研發人員：程廣欣，黃博學，烏偉民，
申請(專利權)人：上海時駕科技有限公司，
類型：發明
國別省市：
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。