【功能安全】【AutoSAR】程序流监控机制

最新推荐文章于 2026-08-17 13:44:12 发布
原创 最新推荐文章于 2026-08-17 13:44:12 发布 · 4.4k 阅读 · 22
本文介绍了AutoSAR中的程序流监控机制，包括生命监测、截止时间监测和逻辑程序流监测，详细阐述了它们的实现方式和监控规则，旨在确保功能安全。

目录

一、程序流执行的常见故障

二、程序流的监控机制

1、监控功能的实现

2、三种监督机制

a、生命监测机制

 b、截止时间监测机制

c、逻辑程序流监测机制

一、程序流执行的常见故障

与程序流相关的故障，在ISO26262中第六章附录D中定义如下：

  • — 执行阻塞;
  • — 死锁;
  • — 活锁；
  • — 执行时间的不正确分配;
  • — 软件要素间的不正确同步。

二、程序流的监控机制

1、监控功能的实现

AutoSAR中对程序流的监控功能的实现主要有“看门狗”栈（Watchdog Stack）来实现，该模块主要包括WdgM模块( Watchdog Manager)、 WdgIf模块(Watchdog Interface)和Wdg驱动模块(Watchdog Driver)对应用层来说,这三个模块通过RTE向应用层提供接口服务,由此实现底层监控应用层策略运行的功能。

详见

标签
#程序流监控 #功能安全 #autosar #watchdog
了解本专栏 订阅专栏 解锁全文 超级会员免费看
程序流监控 —— AUTOSAR CP 功能安全在裸机 MCU 上的实现：实践篇
weixin_57651568的博客
04-15 1236
本文介绍了AUTOSAR源码移植实现的关键技术。系统采用模块化分层架构，实现了监督机制的状态转换流程和函数调用链。重点解决了裸机环境下的三个技术难点：通过硬件定时器实现精确调度，采用整数倍周期和容限机制解决Alive监督相位对齐问题，引入状态机防止Deadline监督起点覆盖漏洞。项目最终实现了一个可配置、可扩展的轻量级程序流监控框架，具备良好的复用性，为功能安全软件提供了低成本、高可靠的基础组件。
程序流监控：AUTOSAR CP 功能安全在裸机 MCU 上的实现（理论篇）
weixin_57651568的博客
04-14 721
本文探讨了在AUTOSAR CP/AP平台上实现程序流监控的理论基础。重点分析了CP架构下基于WdgM的三层监控体系（应用层-WdgM-WdgDriver），详细阐述了三种监督维度（Alive/Deadline/Logical）、状态机转换机制及"上报-评估-决策"工作流程。文章指出，有效的程序流监控需要硬件看门狗与软件模块协同工作，并通过合理配置监督周期、容忍次数等参数来平衡安全性与实时性要求。最后简要对比了AP平台采用PHM/SM/EM实现的进程级监控方案，强调软硬件参数协同优化是实
深入AUTOSAR WdgM：从ISO 26262功能安全视角看Logic Supervision的设计与实现
weixin_30237719的博客
05-29 420
本文从ISO 26262功能安全视角深入解析AUTOSAR WdgM模块中的Logic Supervision设计与实现。作为符合ASIL-B及以上安全等级的关键技术，Logic Supervision通过Graph结构验证程序执行流，覆盖ISO 26262对程序序列和控制流监控的安全需求。文章详细探讨了Internal/External Graph设计模式、安全机制协同及工程实践挑战，为汽车电子系统开发提供符合功能安全标准的Watchdog管理方案。
（功能安全八）安全机制之程序流监控
Dayongger的博客
10-29 409
本文介绍了嵌入式系统中硬件看门狗的实现方式及其功能安全应用。硬件看门狗包括独立看门狗(IWDG)、窗口看门狗(WWDG)、程序序列看门狗(PWDG)和高阶混合看门狗(CWDG)，用于监控程序运行状态和执行顺序，防止系统卡死或跑飞。同时提出了软件+硬件协同的看门狗实现方案，通过检查点机制和时间约束监控，增强了对程序流和时序的高覆盖率检测。该方案特别适用于汽车电子等对安全性要求高的嵌入式系统，可显著提升系统可靠性。
基于AUTOSAR与FEV融合的BMS应用层开发：满足ASIL C安全标准的量产实践
pytorchlight8的博客
02-13 618
本文详细介绍了基于AUTOSAR架构与FEV技术融合的BMS应用层开发实践，重点解析如何满足ASIL C功能安全标准。内容涵盖安全需求分析、软件架构设计、算法优化及量产挑战解决方案，为新能源汽车电池管理系统开发提供可靠参考。
AUTOSAR规范与ECU软件开发(实践篇）9.6 AUTOSAR安全机制的程序流监控
让学习成为一种习惯
09-08 875
程序流监控（Program Flow Monitor）作为ISO 26262中强烈推荐的一项， 对于电控软件的安全提升有着举足轻重的意义。通过程序流监控， 能够发现软件运行过程中的一些违反设计意图的错误， 从而能够进行相应的应对措施， 确保行车安全。在AUTOSAR规范所定义的软件架构中， 程序流监控功能的实现主要由“看门狗”栈（Watchdog Stack）来实现， 自上而下包括WdgM模块（Watchdog Manager） 、 WdgIf模块（Watchdog Interface）和。
SAFE04-Autosar软件运行时保护【时间监测机制】
11-29 1575
文章目录1 AutoSAR时间监测1.1 生命监测机制1.2 截止时间监测机制1.3 逻辑程序流监测机制 1 AutoSAR时间监测 1.1 生命监测机制 生命监测是由看门狗管理服务栈提供的一种监测功能，可以周期性检查一个或多个监测实体的执行的可靠性。为了做到生命监测，WdgM只需要知道对应的检查点和他们的时间限制。因此，对于生命监测，最简单的控制流配置是一个不带任何变迁的检查点，如图 1所示。当然，也可以有多个检查点，如图 2所示。在图 1和图 2中，每个检查点都有它自己的生命监测参数，但是都不会有任何变
一文带你了解功能安全软件监控方案
奋进的电子工程师博客
03-26 2538
功能安全标准（ISO26262 Part6）提到了用于错误探测的安全机制，其中就有程序流监控。本文主要探讨在AUTOSAR CP以及AP的场景下，怎么实现程序流监控。
【FUSA笔记-001】TDA4VM安全手册：安全机制实现
m0_59598029的博客
03-21 1918
软件安全机制分类1. 与软件本身、基础软件或者操作系统失效探测、指示和减轻有关的自检或监控功能2. 与安全相关硬件要素故障探测、指示和减轻相关的功能3. 使系统达到或维持安全状态或降级状态的功能随机故障完整性要求包括满足永久和瞬态故障的单点故障度量(SPFM)目标、潜在故障度量(LFM)目标、永久和瞬态故障的安全故障分数(SFF)目标、随机硬件故障概率度量(PMHF) FIT目标和基于假设用例的硬件故障概率(PFH) FIT目标DRA829/TDA4VM产品关键核心包括带标量和矢量核的下一代DSP、专用深度
ISO 26262功能安全视角：为什么AUTOSAR WdgM的Logic Supervision被极力推荐？
weixin_30781775的博客
05-29 453
本文从ISO 26262功能安全视角深入探讨了AUTOSAR WdgM的Logic Supervision技术，解析其如何通过状态转移图实现高安全完整性等级（ASIL D）要求的程序流监控。对比传统Alive/Deadline监控，Logic Supervision在检测逻辑顺序错误、数据耦合故障等方面展现出显著优势，为汽车电子系统提供更高级别的安全保障。
【功能安全】【AutoSAR】基于SafeTlib软件实现
专注汽车软件开发、AutoSAR、车载以太网、SOA、EE架构。
08-09 8477
目录 一、前言 二、基于SafeTlib软件实现 三、 结果与分析 一、前言 本文转载自：《基 于 AURIX SafeTlib的功能安全软件实现.pdf》董 涛 ，朱 元 ，吴志红，陆 科 二、基于SafeTlib软件实现 本章介绍基于SafeTlib的 AUTOSAR功能安全软件的开发流程。工 程 使 用 VectorAUTOSRA开 发 工 具 DaVinci Configurator & Developer, 基于 AURIXTC275CSafeTlib ...
看门狗Watchdog
Xiaowestwind的博客
07-06 1774
>>>点我返回《AUTOSAR专栏》目录 目录 概述 看门狗模块简介 1.概述 看门狗就是定期的查看芯片内部的情况，一旦发生错误就向芯片发出重启信号的电路。看门狗命令在程序的中断中拥有最高的优先级。防止程序跑飞。也可以防止程序在线运行时候出现死循环。 当你要做功能安全的软件时，一般使用看门狗实现程序流监控（Program Flow Monitor），用来监控软件是否违反了设计意图，包括以下功能： Alive监控：监控代码是否还活着，代码是否还在跑 Deadlive 监控：监控代码是否在
动力电池BMS功能安全实战：从ISO 26262标准到软硬件设计落地
最新发布
weixin_29172201的博客
08-17 304
功能安全是确保电子电气系统在发生故障时仍能维持安全状态的核心工程理念，其核心原理是通过系统化的危害分析、风险评估和故障容错设计，将风险降至合理可行的最低水平。这一理念在汽车电子领域的技术价值尤为突出，它通过ISO 26262等标准，将抽象的安全要求转化为可量化、可验证的工程实践。在新能源汽车三电系统中，电池管理系统（BMS）作为守护电池安全的关键控制器，其功能安全实现直接关系到高压安全和整车安全。具体应用场景涵盖从芯片选型、硬件冗余设计到基于AUTOSAR的软件架构与安全机制。本文聚焦于动力电池BMS，深入
# 020、AutoSAR CP功能安全（FuSa）与ISO 26262实践：那些年我们踩过的安全机制坑
JUSTIN_Alex的博客
04-14 513
摘要：本文分享了AutoSAR CP功能安全开发中的实战经验与教训。通过ECU复位案例，指出安全配置错误可能导致运行时故障；强调安全机制需验证而非简单配置，并给出代码示例；提出需求追踪、测试后门等工程实践；提醒安全机制需权衡而非堆砌，变更需重测。功能安全是系统工程，需从架构设计到测试全流程重视。
从零开始构建符合ISO26262的ASIL-D安全关键系统：硬件与软件设计实战
weixin_29253711的博客
03-13 179
本文以电子助力转向（EPS）控制单元为例，详细阐述了从零开始构建符合ISO26262标准的ASIL-D安全关键系统的实战路径。文章深入剖析了从危害分析、安全目标设定，到硬件冗余设计、安全芯片选型，再到软件架构、安全编码及严苛测试的全流程，旨在帮助工程师掌握构建最高功能安全等级系统的核心方法与工程实践。
功能安全专题之AUTOSAR Timing的保护机制
认真你就输了
11-06 8025
功能安全（Functional Safety）是一项系统特性，由于基于功能安全的设计会影响到系统设计，所以从系统开发初始阶段就要进行考虑。由于软件的复杂度会影响 到功能安全的设计，所以在AUTOSAR规范中，包含了部分与功能安全相关的需求，这些新技术和概念能够帮助降低功能安全相关组件的复杂度。不过需要强调的是，AUTOSAR虽然通过提供安全措施和机制来支持基于功能安全产品开发，但这些独立的安全措施（Safety Measure）并不能形成整体的安全解决方案。
WdgM01- AutoSAR Wdg的分层架构及功能安全分析
热门推荐
02-28 1万+
功能安全之看门狗WDGM 介绍: 1 一、AUTOSAR 看门狗软件堆栈：… 1 1）Wdg堆栈具有三个软件模块：… 1 2）WdgM通过WdgIf和Wdg控制硬件实现的看门狗，看门狗可以是一个或多个内部或外部看门狗设备。 注意：看门狗设备需要依赖于硬件的Wdg驱动程序… 3 3）SE通过WDGM 控制下的控制流… 4 二、WDGM软件功能安全的实现和用例… 4 1）可能的软件或硬件故障的类型：….........
汽车功能安全--AutoSAR中的功能安全机制
认真搞搞汽车MCU
08-23 2859
大家好，这里是高温下认真码字的肌肉；许久没有聊中间件的问题，正巧可能要启动SafetyPack的开发，因此今天回顾回顾在AUTOSAR文档中关于Safety的一些机制。在实际开发中，我们经常遇到不同功能安全等级的软件模块集成到一个ECU中，例如座舱域中MCU电源管理模块和IPC通信模块的ASIL等级在产品定义就不同，如何保证低ASIL等级的软件模块不对高ASIL等级软件模块的造成影响？从方向上虽然是四个方面，但从实际产品看，内存保护、时序可以由OS、WdgM来保证，信息交互可以由E2E来保证。
【小猫爪】AUTOSAR学习笔记13-功能安全之WdogM模块
Oushuwen的博客
03-21 5435
这一章就来说说在功能安全中一个至关重要不可或缺的一个模块，那就是看门狗。名称描述被WdgM 监测的逻辑单元，一般可以为一个TASK，也可以是多个TASK的结合WdgM 的监测点，一个SE里面肯定会有一个或很多个CP喂狗条件，该 value 为 WdgDriver 硬件喂狗的条件， WdgDriver 每次正常喂狗，该值将减 1，当其为 0 时， WdgDriver 将停止喂狗。正常情况下， WdgM 将实时刷新该值，保证其不会为 0。Flow/Graph。
【AutoSar_功能安全】Wdg功能和实现方案总结
Gagaaaaaa的博客
10-12 7015
wdg相关笔记
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

流动的星

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值