CN112987896A - 供电装置、供电方法和电子控制*** - Google Patents

Abstract

本发明提供了一种供电装置、供电方法和电子控制***。所述供电装置，包括电源和至少两个供电模块，能够用于向具有至少两个处理单元的电子控制***中的各个处理单元供电，且各个所述供电模块能够相互独立地向其所连接的处理单元供电，在其中一个供电模块的输出失效时，其余的供电模块的输出仍有效，进而能保证其余的供电模块所连接的处理单元正常工作，由此，能保证不同的供电模块供电的独立性和冗余性，防止因供电产生的共因失效，能够实现“失效可运行或降级运行”的安全机制，进而提高***的功能安全等级。

Description

供电装置、供电方法和电子控制***

技术领域

本发明涉及具有多处理单元的电子控制***的供电技术领域，特别涉及一种供电装置、供电方法和电子控制***。

背景技术

随着科技的飞速发展，各行业正朝着电气化、智能化、网联化飞速发展，而这些发展均很大程度地依赖于采用处理单元(即处理器)的电子控制***(也可以称为计算机***)。以汽车为例，随着人们对安全、高效、舒适、节能出行的需求日益强烈，汽车行业正朝着电气化、智能化、网联化飞速发展，智能网联汽车需要搭载先进的车载传感器、控制器(即处理单元)、执行器，并融合现代通信与网络技术，实现车与人、车、路、云端的信息交互共享，并具备复杂环境感知、智能决策、协同控制等功能。在高级驾驶辅助***、数字化仪表舱等电子控制器(ECU)中除了传统的微控制器单元(MCU)，提供功能安全应用和丰富的车载通讯接口(LIN、CAN、Flex Ray等)，还会加入微处理器单元 (MPU)，来提供高性能计算能力和更高带宽通讯接口(Ethernet等)，MCU也属于计算处理单元。因此汽车放入ECU中就会存在2个及2个以上的处理单元，***供电需要考虑多个处理单元及***芯片，因此电源芯片的类型和结构会更加复杂，由此导致电子控制器的***性失效和硬件随机失效的风险更高。

传统方案中MCU加MPU***供电一般使用分离式电源芯片，采用级联结构或共轨结构，MCU和MPU及外设芯片供电并不独立。具体地，例如，请参考图1所示，电源芯片1～n为级联结构，电源芯片1从电源Vbat处取电并用于为MCU及其***器件(如LIN收发器、CAN收发器等)供电，电源芯片2～n 分别从前级电源芯片处取电且分别用于MPU及其***器件(如Ethernet PHY以太网物理接口收发器)供电，也就是说，电源芯片2～n的供电实质上均来自于电源芯片1，当电源芯片1发生故障失效后，电源芯片2～n也无法正常工作， MCU和MPU都将复位掉电，两者在供电上存在共因失效风险。再例如，请参考如图2所示，电源芯片1～n为级联结构，电源芯片1从电源Vbat处取电并用于MCU及其***器件和MPU及其部分***器件供电，电源芯片2～n分别从前级电源芯片处取电且分别用于MPU及其另外的***器件(如Ethernet PHY以太网物理接口收发器)供电，也就是说，电源芯片2～n的供电实质上均来自于电源芯片1，当电源芯片1发生故障失效后，电源芯片2～n也无法正常工作，MCU 和MPU都将复位掉电，两者在供电上也存在共因失效风险。共因失效问题在高等级的功能安全***中是不允许的。同时，分离式电源也缺少有效的上下电管理，不合理的上电时序可能导致器件工作模式异常，甚至短路大电流造成器件损伤，下电过程各端口的残余电压和灌电流可能导致***下电异常。

上述问题，也存在于其他的具有多个处理单元的电子控制***中。

发明内容

本发明的目的在于提供一种供电装置、供电方法和电子控制***，以解决现有的用于向具有多处理单元的电子控制***中的各个处理单元供电的方案中存在共因失效风险的问题。

为解决上述技术问题，本发明提供一种供电装置，用于向具有至少两个处理单元的电子控制***中的各个处理单元供电，所述供电装置包括电源和至少两个供电模块；每个所述供电模块分别具有一个电压输入端以及至少一个电压输出端，所述电压输入端连接所述电源，所述电压输出端连接至少一个所述处理单元，以向所连接的所述处理单元供电，且各个所述供电模块相互独立地向其所连接的处理单元供电。

可选地，所述供电装置还包括至少连接在两个所述供电模块之间的硬件上电唤醒电路，所述硬件上电唤醒电路被配置为接收外部的硬件上电唤醒信号，并将所述硬件上电唤醒信号以不同的时间传输至其所连接的各个所述供电模块提供硬件上电唤醒信号，使得各个所述供电模块按照相应的上电时序被所述硬件上电唤醒信号唤醒，进而实现各个所述供电模块相互独立地向其所连接的处理单元供电。

可选地，所述硬件上电唤醒电路包括至少一组第一支路和第二支路；各组中，所述第一支路的输入端连接相应的一个供电模块的电压输出端，所述第一支路的输出端连接所述第二支路的输出端以及相应的另外一个供电模块的使能端，所述第二支路的输入端和所述一个供电模块的使能均接入所述硬件上电唤醒信号；所述第二支路用于将所述硬件上电唤醒信号延时传输到所述另外一个供电模块的使能端，以使得所述另外一个供电模块后于所述一个供电模块被唤醒；所述第一支路被配置为和所述第二支路一起产生与逻辑，使得所述另外一个供电模块在所述硬件上电唤醒信号和所述一个供电模块的输出均为高时被唤醒，继而使得所述另一个供电模块向其所连接的处理单元的供电相对所述一个供电模块向其所连接的处理单元供电有延时。

可选地，所述第一支路包括第一二极管，所述第二支路包括第二二极管和延时滤波电路；所述第一二极管的阳极为所述第一支路的输入端，所述第一二极管的阴极为所述第一支路的输出端；所述第二二极管的阳极为所述第二支路的输入端，所述第二二极管的阴极连接所述延时滤波电路的输入端，所述延时滤波电路的输出端为所述第二支路的输出端。

可选地，所述延时滤波电路包括第一电阻、第二电阻和滤波电容，所述第一电阻的一端为所述延时滤波电路的输入端并连接所述第二二极管的阴极，所述第一电阻的另一端连接所述滤波电容的一端、所述第二电阻的一端并作为所述延时滤波电路的输出端，所述滤波电容的另一端和所述第二电阻的另一端相连并接地。

可选地，各个所述供电模块均包括至少一个电源芯片，各个所述处理单元均包括微处理器芯片或微控制器芯片，所述电源芯片为单通道电源芯片或多通道电源芯片。

可选地，所有的所述处理单元中，至少一个处理单元被配置为所述电子控制***的***基础控制单元，所述***基础控制单元包括微控制器芯片及连接所述微控制器芯片的***器件，所述***器件包括至少一个通讯芯片和/或至少一个传感器；用于给所述***基础控制单元供电的所述供电模块中的电源芯片包括主调压器和跟随调压器，所述跟随调压器的输出电压跟随所述主调压器的输出电压变化，所述主调压器被配置为给所述微控制器芯片和包括所述通讯芯片在内的一部分所述***器件供电，所述跟随调压器被配置为给包括所述传感器在内的另一部分所述***器件供电。

可选地，所述***器件还包括驱动级负载，所述供电装置还包括继电器，所述继电器的输入端连接所述电源，所述继电器的输出端连接所述驱动级负载，所述继电器的控制端连接用于给所述***基础控制单元供电的所述供电模块中的电源芯片，所述继电器被配置为在所述电源芯片的控制下给所述驱动级负载供电，并提供所述电源的反接保护。

可选地，所述电子控制***中除所述***基础控制单元以外的处理单元包括微处理器芯片及其连接的***器件；所有的所述供电模块中，用于给除所述***基础控制单元以外的处理单元供电的供电模块包括预降压芯片和电源管理集成芯片，所述预降压芯片的电压输入端连接所述电源，所述预降压芯片的电压输出端连接所述电源管理集成芯片的电压输入端和使能端，所述预降压芯片被配置为向所述电源管理集成芯片供电，同时还给所述微处理器芯片内部的一部分器件以及所述微处理器芯片连接的一部分***器件供电；所述电源管理集成芯片被配置为从所述预降压芯片取电并给所述微处理器芯片内部的另一部分器件以及所述微处理器芯片连接的另一部分***器件供电。

基于同一发明构思，本发明还提供一种电子控制***，包括与本发明所述供电装置连接的至少两个处理单元，各个所述处理单元被配置为在所述供电装置的相应供电模块的供电下工作。

可选地，所述电子控制***还包括连接在两个所述处理单元之间的问答式智能看门狗，所述问答式智能看门狗被配置为实现两个所述处理单元之间的相互监控。

可选地，所述问答式智能看门狗通过两个所述处理单元之间的SPI通讯模拟实现。

可选地，所述电子控制***还包括通过SPI总线连接在两个所述处理单元之间的双向电平转换芯片，所述双向电平转换芯片包括使能端引脚，所述使能端引脚通过第三电阻接地，以使得所述双向电平转换芯片在上电或掉电期间的输出端处于高阻抗状态。

可选地，所述电子控制***还包括功能安全信号产生电路，所述功能安全信号产生电路被配置为向各个所述处理单元的ADC通道和数字输入通道输入相应的功能安全信号。

可选地，所述电子控制***为高级驾驶辅助***或数字化仪表舱，所述功能安全信号包括加速踏板位置信号、档位信号、制动信号、车速信号和碰撞信号中的至少一种。

基于同一发明构思，本发明还提供一种电气设备，包括本发明所述的电子控制***以及本发明所述的供电装置，所述供电装置被配置为向所述电子控制***中的各个处理单元供电。

可选地，所述电气设备为汽车，所述电气设备还包括连接相应的所述处理单元的信息交互***，所述信息交互***用于实现人与车、路、云端和环境之间的信息交互。

基于同一发明构思，本发明还提供一种本发明所述的供电装置的供电方法，包括以下步骤：

一硬件上电唤醒信号有效且输入到所述供电装置的至少一个供电模块的使能端，以唤醒所述至少一个供电模块的输出，使所述至少一个供电模块向其所连接的处理单元供电；

所述硬件上电唤醒信号有效且通过连接在至少另一个供电模块的使能端和所述至少一个供电模块之间的硬件上电唤醒电路输入到所述至少另一个供电模块的使能端，以在唤醒所述至少一个供电模块的输出之后唤醒所述至少另一个供电模块的输出，使所述至少另一个供电模块向其所连接的处理单元的供电相对所述至少一个供电模块向其所连接的处理单元供电有延时；

且，当其中任意一个所述供电模块的输出失效时，其余的供电模块的输出仍有效，以向所述其余的供电模块连接的处理单元正常供电。

可选地，所述的供电装置的供电方法，还包括：

当所述硬件上电唤醒信号转为无效时，所述至少一个供电模块通知所连接的处理单元进入***后运行流程，所述至少一个供电模块所连接的处理单元通知所述至少另一个供电模块所连接的处理单元开始运行相应的***后运行功能；

所述至少另一个供电模块所连接的处理单元在其***后运行功能的运行结束后，通知所述至少一个供电模块所连接的处理单元开始运行相应的***后运行功能；

所述至少一个供电模块所连接的处理单元在其***后运行功能的运行结束后，通知所述至少一个供电模块，以清除相应的***后运行功能逻辑，进而使得所述电子控制***正式开始下电。

与现有技术相比，本发明的技术方案具有以下有益效果：

1、本发明的供电装置，包括电源和至少两个供电模块，能够用于向具有至少两个处理单元的电子控制***中的各个处理单元供电，且各个所述供电模块能够相互独立地向其所连接的处理单元供电，在其中一个供电模块的输出失效时，其余的供电模块的输出仍有效，进而能保证其余的供电模块所连接的处理单元正常工作，由此，能保证连接两个不同的供电模块的处理单元之间供电的独立性和冗余性，防止因供电产生的共因失效，能够实现“失效可运行或降级运行”的安全机制，进而提高***的功能安全等级。

2、进一步地，所述供电装置还包括至少连接在两个所述供电模块之间的硬件上电唤醒电路，通过该硬件上电唤醒电路可以使得各个所述供电模块按照相应的上电时序被唤醒而上电，由此能够使得一些启动速度较快的处理单元(例如***基础控制单元MCU)先上电，以此满足车辆等电气设备的***网络管理的时间需求，并避免不确定性状态和异常时序造成***数据丢失或损伤芯片寿命的问题。

3、进一步地，在需要电子控制***下电时，先通过某个处理单元(例如***基础控制单元MCU)来使能其余的处理单元运行***后运行(After-run)功能，待这些其余的处理单元的***后运行功能运行结束后，所述某个处理单元 (例如***基础控制单元MCU)再运行自身的***后运行功能，且所述某个处理单元(例如***基础控制单元MCU)在结束自身的***后运行之后通知其所连接的供电模块，以清除所述电子控制***中的所有的***后运行功能逻辑，进而使得所述电子控制***正式开始下电。由此，使得各个处理单元的下电过程受控，避免异常下电造成***运行数据丢失或损伤器件寿命的问题。

附图说明

图1～图2是现有的电子控制***及其供电装置的架构示意图；

图3是本发明一实施例中的供电装置的架构示意图；

图4是本发明另一实施例中的供电装置的架构示意图；

图5是本发明又一实施例中的供电装置的架构示意图；

图6是本发明一实施例中的电子控制***的架构示意图；

图7是本发明一实施例的供电装置的供电方法中的上下电时序示意图；

图中所示：10-电源；11、12-供电模块；111-跟随调压器；112-主调压器； 12-第二供电模块；121-预降压芯片(Pre-Buck)；122-电源管理集成芯片(PMIC)；122a-低压差线性稳压器(LDO)；122b-开关直流降压器；13-硬件上电唤醒电路； 14-继电器；21、21a、21b-微控制器芯片(MCU)；22、22a、22b-微处理器芯片 (MPU)；31-传感器；32-驱动级负载；32-跟随调压器；33-LIN收发器(即局域互连网络通讯芯片)；34、44-CAN收发器(即车载网络通讯芯片)；35-FlexRay 收发器(即车载网络标准收发器)；41-双向电平转换芯片；42-EthernetSwitch(即以太网交换机通讯芯片)；43-Ethernet PHY(以太网物理接口收发器)；45-eMMC存储器(即一种内嵌式非易失存储器)；46-NOR-Flash(非易失闪存)；47-DDR存储器(即动态随机存储器)。

具体实施方式

以下结合附图和具体实施例对本发明提出的技术方案作进一步详细说明。根据下面说明，本发明的优点和特征将更清楚。需说明的是，附图均采用非常简化的形式且均使用非精准的比例，仅用以方便、明晰地辅助说明本发明实施例的目的。其中“和/或”的含义是二选一或者二者兼具。

图3所示为本发明一实施例的供电装置的架构示意图，为了简单明了、直观的示意出各个供电模块和相应的处理单元之间的供电关系，图3中仅仅示出了各个供电模块和处理单元中的微控制器芯片MCU 21和微处理器芯片MPU 22，未示出各个处理单元中的***器件。请参考图3，本发明一实施例提供一种供电装置，用于向具有至少两个处理单元的电子控制***中的各个处理单元供电。所述供电装置包括电源10、至少两个供电模块11和12以及硬件上电唤醒电路13。每个所述供电模块11、12分别具有一个电压输入端Vin以及一个电压输出端Vout，所述电压输入端Vin连接所述电源10，所述电压输出端Vout连接至少一个所述处理单元，以所连接的所述处理单元供电，且各个所述供电模块 11、12均从电源10处取电并相互独立地向其所连接的处理单元供电，当其中任意一个所述供电模块的输出失效时，其余的供电模块的输出仍有效，以向所述其余的供电模块连接的处理单元正常供电，例如供电模块11的电压输出端Vout 输出失效时，供电模块11所连接的处理单元(即MCU 21)因掉电而失效，但是供电模块12的电压输出端Vout输出仍有效，供电模块12继续向其所连接的处理单元供电(即向MPU 22及其***器件供电)，供电模块12所连接的处理单元(即MPU22及其***器件)仍保持正常工作。也就是说，两个处理单元的供电相互独立(MCU 21和MPU22的供电相互独立)，分别来自于电源10，具有相互的独立性和冗余性，防止因供电产生的共因失效，提高***的功能安全等级。

请继续参考图3，硬件上电唤醒电路13至少连接在两个所述供电模块11、 12之间，并被配置为接收外部的硬件上电唤醒信号KL15，并将所述硬件上电唤醒信号KL15以不同的时间传输至其所连接的各个所述供电模块11、12，使得各个所述供电模块11、12按照相应的上电时序被所述硬件上电唤醒信号KL15 唤醒，进而实现各个所述供电模块11、12相互独立地向其所连接的处理单元供电。例如KL15先唤醒供电模块11的输出，然后在唤醒供电模块12的输出，当电子控制***所在的电气设备正常运行时，KL15保持高电平，由此，即使供电模块11的输出失效，供电模块12依然可以保持唤醒，供电模块12所连接的处理单元(即MPU22)保持正常供电，实现“失效可运行或降级运行”，降低***宕机风险。具体地，所述硬件上电唤醒电路13包括至少一组第一支路和第二支路。各组中，所述第一支路的输入端(即图3中D1的阳极)连接相应的一个供电模块11的电压输出端Vout，所述第一支路的输出端(即图3中D1的阴极) 连接所述第二支路的输出端(即图3中R1、R2和C1的连接节点)以及相应的另外一个供电模块12的使能端EN，所述第二支路的输入端(即图3中D2的阳极)和所述一个供电模块11的使能端KEY_IN均接入所述硬件上电唤醒信号 KL15；所述第二支路用于将所述硬件上电唤醒信号KL15延时传输到所述另外一个供电模块12的使能端EN，以使得所述另外一个供电模块12后于所述一个供电模块11被唤醒；所述第一支路被配置为和所述第二支路一起产生与逻辑，使得所述另外一个供电模块12在所述硬件上电唤醒信号KL15和所述一个供电模块11的输出均为高时被唤醒，进而使得所述另一个供电模块11向其所连接的处理单元的供电相对所述一个供电模块11向其所连接的处理单元供电有延时。

此外，各个所述供电模块11、12均包括至少一个电源芯片，各个所述处理单元均包括微处理器芯片或微控制器芯片，所述电源芯片可以为单通道电源芯片，也可以为多通道电源芯片。

下面以具有两个供电模块和由一组第一支路和第二支路组成的硬件上电唤醒电路的供电装置向具有两个处理单元的图6所示的电子控制***的各个处理单元单独供电为例，来详细说明本实施例的供电装置方案。

请参考图3和图6，两个处理单元中的第一个处理单元被配置为所述电子控制***的***基础控制单元，包括微控制器芯片MCU 21及其连接的***器件，第二个处理单元包括微处理器芯片MPU 22及其连接的***器件，第一个供电模块11包括一个***基础电源芯片SBC(即一个单通道电源芯片)，第二个供电模块12包括一个预降压芯片(即另一个单通道电源芯片)Pre-Buck 121和一个电源管理集成芯片(即又一个单通道电源芯片)PMIC122。其中，微控制器芯片 MCU 21连接的***器件包括至少一个传感器31、驱动级负载32以及至少一个通讯芯片，微控制器芯片MCU 21连接的通讯芯片包括LIN收发器33、CAN收发器34和Flex Ray收发器35等中的至少一个。微处理器芯片MPU 22连接的***器件包括双向电平转换芯片41、至少一个通讯芯片和至少一个存储器，微处理器芯片MPU 22连接的通讯芯片包括CAN收发器44、Ethernet Switch42、 Ethernet PHY43等中的至少一个，微处理器芯片MPU22连接的存储器包括DDR 存储器47、Nor-Flash存储器46和eMMC存储器45等中的至少一个。

供电模块11中的***基础电源芯片SBC包括主调压器(Main Regulator) 112和跟随调压器(Tracker Regulator)111，所述跟随调压器111的输出电压跟随所述主调压器112的输出电压变化而变化，所述主调压器112被配置为给所述微控制器芯片21的内核、时钟、内存Flash、IO等模块以及所述微控制器芯片21所连接的LIN收发器33、CAN收发器34、FlexRay收发器35等通讯芯片供电，所述跟随调压器111被配置为给所述传感器31供电。由此，MUC 21外部的传感器31供电来自于SBC的跟随调压器111，且跟随调压器111的输出电压跟随主调压器112的输出变化，其相对精度保证了传感器31信号采样的高精度。跟随调压器111具有过流保护机制，且与主调压器112给不同的器件供电(即供电相互独立)，防止传感器31的电源发生短路故障时影响SBC的主调压器112 输出。

供电模块12中的电源管理集成芯片PMIC 122集成多个LDO(低压差线性稳压器)122a和Buck(开关直流降压器)122b，PMIC122的供电来自于前级预降压芯片Pre-Buck 121，Pre-Buck121选用满足电源10宽电压输入范围的芯片， Pre-Buck121的供电直接来自电源10，电源10可以是12V(例如电动汽车的电瓶)。MPU 22的内核、时钟、内部存储、IO等模块的供电来自于Pre-Buck121 和PMIC122，MPU22连接的DDR存储器47、Nor-Flash存储器46、eMMC存储器45等存储器和CAN收发器44、Ethernet Switch42、Ethernet PHY43等通讯芯片的供电均来自于Pre-Buck121和PMIC122的输出。因此，MCU21侧和MPU22 侧的***器件供电也相互独立，将MCU21连接的CAN收发器34(即MCU21 侧CAN节点)和MPU22连接的CAN收发器44(即MPU22侧CAN节点)连到同一个CAN bus(即CAN总线)上，确保***在两个处理单元中的一方失效时，可在另一方上继续运行，保持CAN总线与其他处理单元的CAN节点的CAN 通讯链路，实现“失效可运行或降级运行”。

请参考图3，本实施例中，硬件上电唤醒电路13中，第一支路包括第一二极管D1，第二支路包括第二二极管D2和延时滤波电路，延时滤波电路包括第一电阻R1、第二电阻R2和滤波电容C1。所述第一二极管D1的阳极作为第一支路的输入端，连接供电模块11的电压输出端Vout，所述第一二极管D1的阴极作为第一支路的输出端，连接供电模块12的使能端EN和第二支路的输出端 (即所述第一电阻R1的另一端、所述滤波电容C1的一端和所述第二电阻R2 的一端相互连接的连接节点)，所述滤波电容C1的另一端和所述第二电阻R2 的另一端相连并接地，所述第二二极管D2的阳极作为第二支路的输入端，和供电模块11的使能端EN一同接入硬件上电唤醒信号K15(当应用于汽车时，K15 即为行车硬线信号)，所述第二二极管D2的阴极连接所述第一电阻R1的一端(即所述延时滤波电路的输入端)，所述第一电阻R1的另一端和所述滤波电容C1 的一端、所述第二电阻R1的一端连接的节点为延时滤波电路的输出端，即第二支路的输出端。其中，KL15接入到***基础电源芯片SBC的使能端KEY_IN 和Pre-Buck 121的使能端EN，KL15高电平有效。D1和D2实现KL15和SBC的电压输出端Vout的与逻辑。R1、R2和C1组成的延时滤波电路的时间常数大于 KL15 ON(即KL15产生)到SBC的电压输出端Vout输出这一阶段的时间(即处理单元11的上电时间)。正常上电时序中，KL15先唤醒SBC的输出，然后再使能Pre-Buck121，之后再使能PMIC122。在行车状态等电气设备正常工作状态下KL15保持高电平，即使SBC的输出失效，Pre-Buck121和PMIC122依然可以保持使能，MPU22保持正常供电，实现“失效可运行或降级运行”，降低行车时***宕机风险。

请参考图6，本实施例的供电装置还包括继电器14，所述继电器14的输入端连接所述电源10，所述继电器14的输出端连接所述驱动级负载32，所述继电器14的控制端连接用于给MCU21供电的所述供电模块11中的SBC芯片，所述继电器14被配置为在所述SBC芯片的控制下给所述驱动级负载32供电，并提供所述电源10的反接保护。由此，MCU21外部的驱动级负载32的大电流供电来自受SBC控制的继电器14的输出，继电器14输入接电源10，以此实现， MCU21的内部供电和外部供电的互相隔离，并提供电源10的反接保护。

需要说明的是，上述实施例中虽然以两个供电模块和两个处理单元，供电模块和处理单元一一对应的连接(供电模块的输出为单通道输出，供电模块和处理单元的连接形式为“一拖一”)为例来说明，但是本发明的供电装置中的至少一个供电模块是多通道输出，可以以“一拖多”的连接形式来连接至少两个处理单元，且供电装置不仅仅限于两个供电模块，电子控制***中的处理单元也不仅仅限于两个处理单元。也就是说，电子控制***中可以集成两个或两个以上MPU、两个或两个以上MCU；各供电模块中的各级电源芯片可以是单通道电源芯片，也可以是多通道电源芯片，且个供电模块中的电源芯片数量可以是1个或至少两个；各个电源芯片、MCU和MPU之间通讯总线可能是I2C、 SPI、MSC等方式。具体地，请参考图4，例如在本发明的其他实施例中，电子控制***具有四个处理单元，其中，两个处理单元(可以均为***基础控制单元)分别具有微控制器芯片MCU21a、21b，另外两个处理单元分别具有微处理器芯片MPU22a、22b，供电装置包括供电模块11和供电模块12，且供电模块 11包括三通道的***基础电源芯片SBC，供电模块12包括单通道的预降压芯片 Pre-Buck 121和双通道的电源管理集成芯片PMIC 122，***基础电源芯片SBC 的第一个电压输出端Vout0连接第一二极管D1的阳极(即逻辑与电路的一个输入端)，***基础电源芯片SBC的第二个电压输出端Vout1连接MCU21b及其***器件(未图示)，以向MCU21b所在的处理单元供电，***基础电源芯片 SBC的第三个电压输出端Vout2连接MCU21a及其***器件(未图示)，以向 MCU21a所在的处理单元供电，预降压芯片Pre-Buck 121的电压输出端Vout分别连接双通道的电源管理集成芯片PMIC 122的电压输入端Vin和使能端EN、 MPU22a、22b及MPU22a、22b的部分***器件(未图示)，以使能双通道的电源管理集成芯片PMIC 122并向双通道的电源管理集成芯片PMIC 122供电、向 MPU22a、22b内部的部分器件和外部的部分***器件(未图示)供电，电源管理集成芯片PMIC 122的第一电压输出端Vout0连接MPU22b及其连接部分***器件(未图示)，以向MPU22b内部的部分器件及其连接部分***器件供电，电源管理集成芯片PMIC 122的第二电压输出端Vout1连接MPU22a及其连接部分***器件(未图示)，以向MPU22a内部的部分器件及其连接部分***器件供电。

此外，需要说明的是，虽然上述的实施例中，硬件上电唤醒电路仅具有一组第一支路和第二支路，但是在本发明的其他实施例中，当供电装置具有至少三个供电模块时，可以在任意相邻的两个供电模块之间设置一组第一支路和第二支路，且不同的第二支路的延时滤波电路的时间常数不同。具体地，请参考图5，在本发明的一个实施例中，供电装置具有供电模块11、12、15以及硬件上电唤醒电路13，硬件上电唤醒电路13具有两组第一支路和第二支路，第一组 131连接在供电模块11和供电模块12之间，第二组132连接在供电模块12和供电模块15之间。第一组131中，第一支路包括二极管D1，第二支路包括二极管D2以及主要由电阻R1、R2和滤波电容C1组成的延时滤波电路，具体连接关系如上文所述，在此不再赘述。第二组132中，第一支路包括二极管D3，第二支路包括二极管D4以及主要由电阻R4、R5和滤波电容C2组成的延时滤波电路，且D3、D4、R4、R5和C2与供电模块12、供电模块15的连接方式与 D1、D2、R1、R2和C1与供电模块11、供电模块12的连接方式相同，具体地， D3的阳极作为该组中第一支路的输入端，连接供电模块12的电压输出端Vout， D3的阴极作为该组中的第一支路的输出端连接供电模块15的使能端EN，D4 的阳极作为该组中第二支路的输入端接入KL15，D4的阴极连接R4的一端，电阻R4的另一端连接C2的一端、R5的一端以及D3的阴极，形成该组第二支路的输出端，并连接供电模块15的使能端EN，C2的另一端和R5的另一端相互连接并接地，供电模块15的电压输出端Vout连接MPU23及其***器件(未图示，MPU23及其***器件组成第三个处理单元)。其中，第二组132中，D3和 D4实现KL15和供电模块12的电压输出端Vout的与逻辑。R4、R5和C2组成的延时滤波电路的时间常数大于R1、R2和C1组成的延时滤波电路的时间常数，即第二组132中的延时滤波电路的时间常数大于第一组131中的延时滤波时间常数，从而使得正常上电时序中，KL15先唤醒供电模块11的输出，然后再唤醒供电模块12的输出，之后再唤醒供电模块15的输出。

此外，还需要说明的是，上述各实施例中，硬件上电唤醒信号仅有一个，但是本发明的技术方案并不仅仅限定于此，也可以有至少两个不同的硬件上电唤醒信号，不同的硬件上电唤醒信号可以给硬件上电唤醒电路中不同组的第二支路以及相应的供电模块，只要不同的硬件上电唤醒信号和硬件上电唤醒电路和相应的供电模块配合，能够使得所有的供电模块能够按照相应的上电时序被依次唤醒，且各个所述供电模块能够相互独立地向其所连接的处理单元供电即可。

请参考图6，基于同一发明构思，本发明一实施例还提供一种电子控制***，包括与本发明所述供电装置连接的至少两个处理单元，各个所述处理单元被配置为在所述供电装置的相应供电模块的供电下工作。本实施例中，一个处理单元作为***基础控制单元，具有传统的微控制器芯片MCU21，用于提供功能安全应用和丰富的车载通讯接口(LIN、CAN、FlexRay等)，另一个处理单元为附加的控制单元，用于提供更复杂的计算能力和接口(Ethernet等)，其具有微处理器芯片MPU22，微处理器芯片MPU22需要几路不同的电压分别给IO、内核和***的DDR存储器等供电。即电子控制***中的两个处理单元中，第一个处理单元被配置为所述电子控制***的***基础控制单元，包括微控制器芯片 MCU 21及其连接的***器件，微控制器芯片MCU 21连接的***器件包括至少一个传感器31、驱动级负载32以及至少一个通讯芯片，微控制器芯片MCU 21 连接的通讯芯片包括LIN收发器33、CAN收发器34和Flex Ray收发器35等中的至少一个；第二个处理单元包括微处理器芯片MPU 22及其连接的***器件，微处理器芯片MPU 22连接的***器件包括双向电平转换芯片41、至少一个通讯芯片和至少一个存储器，微处理器芯片MPU 22连接的通讯芯片包括CAN收发器44、Ethernet Switch42、Ethernet PHY43等中的至少一个，微处理器芯片 MPU 22连接的存储器包括DDR存储器47、Nor-Flash存储器46和eMMC存储器45等中的至少一个。

另外，所述的电子控制***还包括CAN总线、SPI总线、LIN(局域互连网络)总线、FlexRay总线以及MSC总线。其中，当所述电子控制***为高级驾驶辅助***或数字化仪表舱时，所述CAN总线同时与各个处理单元中CAN 收发器(即CAN节点)连接，即MCU21的CAN节点和MPU22的CAN节点分布在同一组CAN总线网络中，所述CAN总线网络数据的通讯互为冗余,由此，确保***在其中一个处理单元失效时，可在另一处理单元上继续运行，并保持与其他处理单元的CAN通讯链路，实现“失效可运行或降级运行”。

请参考图6，本实施例的电子控制***还包括连接在两个所述处理单元之间 (即连接在MCU21和MPU22)的问答式智能看门狗(未图示)，所述问答式智能看门狗可以通过两个所述处理单元之间(即MCU21和MPU22之间)的SPI 通讯模拟实现，该问答式智能看门狗被配置为实现两个所述处理单元之间(即 MCU21和MPU22之间)的相互监控。该问答式智能看门狗可以是一个通过SPI 通讯和MCU21和MPU22内部的定时器模拟实现的时间监视器，其作用就是定期检查MCU21和MPU22的内部程序运行情况，如果在一定时间内(通过定时计数器实现)没有接收喂狗信号(表示MCU21或MPU22运行发生严重错误,原因可以是不能复位、***跑飞或***进入死循环等)，便实现严重错误的MCU21 或MPU22的自动复位重启(即发送复位信号)，以实现电子控制***的正常运行。该问答式智能看门狗在程序的中断中拥有最高的优先级。

通常，电子控制***中的两个处理单元的IO(即输入/输出接口)电平是不一致的，例如图6中MCU21和MPU22的IO电平是不一致的，如果直接将两个处理单元的IO接口进行通信连接的话，会产生灌电流和残余电压问题，因此，本实施例的电子控制***还包括双向电平转换芯片41，所述双向电平转换芯片 41通过SPI总线连接在两个所述处理单元的IO之间,用于实现MCU21和 MPU22之间SPI接口的电平转换，双向电平转换芯片41包括使能端引脚OE，所述使能端引脚OE通过第三电阻R3接地(即使能端引脚OE经电阻R3下拉到地GND)，以使得在电子控制***上电或掉电期间，所述双向电平转换芯片 41的输出端处于高阻抗状态，阻隔MCU21和MPU22之间的灌电流。。***正常工作进行SPI通讯时，MPU22再将使能端引脚OE使能。本实施例中，所述电子控制***还包括功能安全信号产生电路(未图示)，所述功能安全信号产生电路被配置为向各个所述处理单元的ADC通道和数字输入通道输入相应的功能安全信号。当所述电子控制***为高级驾驶辅助***或数字化仪表舱时，所述功能安全信号包括加速踏板位置信号、档位信号、制动信号、车速信号和碰撞信号中的至少一种。由此，将加速踏板位置、档位信号、制动信号、车速信号、碰撞信号等功能安全相关的信号同时接入到MCU21和MPU22的ADC通道和数字输入通道，能保证相关的功能安全和扭矩等信息可以在MCU21和MPU22 上独立计算决策，确保***在MCU21和MPU22中的一方失效时，可在另一方上继续运行，实现“失效可运行或降级运行”。

请继续参考图6，本发明的供电装置和电子控制***可以应用于各种具有多个处理单元的电气设备中，所述电气设备例如为汽车，此时，所述电气设备还包括连接相应的所述处理单元的信息交互***(未图示，属于用电负载)，所述信息交互***用于实现人与车、路、云端和环境之间的信息交互，车主可通过该信息交互***，轻松把握车辆状态信息(车速、里程、当前位置、车辆保养信息等)、路况信息、定速巡航设置、蓝牙免提设置、空调及音响的设置。所述信息交互***可以包括普通显示屏、收音机、音频播放器、视频播放器、车载导航、触摸显示屏、各种通信协议路由器以及各种各样的传感器等。

请参考图3至图7，基于同一发明构思，本发明一实施例还提供一种本发明所述的供电装置的供电方法，包括以下步骤：

首先，一硬件上电唤醒信号KL15有效且输入到所述供电装置的至少一个供电模块11的使能端KEY_IN，即相应的行车硬线信号输入端发出硬件上电唤醒信号KL15并输入到供电模块11的使能端KEY_IN，以唤醒所述至少一个供电模块11的输出，使所述至少一个供电模块11向其所连接的处理单元(即MCU21 及其连接的大部分***器件)供电；

然后，所述硬件上电唤醒信号KL15有效且通过连接在至少另一个供电模块 12的使能端EN和所述至少一个供电模块11之间的硬件上电唤醒电路13输入到所述至少另一个供电模块12的使能端EN，以在唤醒所述至少一个供电模块 11的输出之后唤醒所述至少另一个供电模块12的输出，使所述至少另一个供电模块12向其所连接的处理单元(即MPU22及其连接的***器件)的供电相对所述至少一个供电模块11向其所连接的处理单元即MCU21及其连接的大部分***器件)供电有延时；

接着，***正常运行，且在***运行过程中，当其中任意一个所述供电模块11(或12)的输出失效时，其余的供电模块12(或11)的输出仍有效，以向所述其余的供电模块连接的处理单元正常供电；

然后，当电子控制***需要下电时，所述硬件上电唤醒信号KL15转为无效，即相应的行车硬线信号输入端停止发出所述硬件上电唤醒信号KL15，此时，无效的硬件上电唤醒信号KL15(即高电平信号)直接(或者如图7所示的经过延时 T1时间后)传输至所述至少一个供电模块11的使能端KEY_IN，所述至少一个供电模块11通知其所连接的处理单元(即MCU21)进入After-run流程(即***后运行流程)，所述至少一个供电模块11所连接的处理单元通过SPI接口通知所述至少另一个供电模块12所连接的处理单元(即MPU 22)，所述至少另一个供电模块12所连接的处理单元(即MPU 22)使能其内部的After-run功能软件，开始运行***后运行功能(即MPU 22进入关机流程)；

之后，待所述至少另一个供电模块12所连接的处理单元(即MPU 22)的***后运行功能的运行结束后(即MPU22的After-run功能软件运行结束后)，所述至少另一个供电模块12所连接的处理单元(即MPU 22)通过SPI接口通知所述至少一个供电模块11所连接的处理单元(即MCU 21)，即此时所述至少一个供电模块11所连接的处理单元(即MCU 21)收到第二运行结束信号，所述至少一个供电模块11所连接的处理单元(即MCU 21)使能其内部的After-run 功能软件，开始运行相应的***后运行功能(即MCU 21开始进入关机流程)；

之后，待所述至少一个供电模块11所连接的处理单元(即MCU 21)的***后运行功能的运行结束后(即待MCU21自身的After-run功能软件运行结束后)，所述至少一个供电模块11所连接的处理单元(即MCU 21)通知所述至少一个供电模块11，即所述至少一个供电模块11所连接的处理单元(即MCU 21) 发送第三运行结束信号至所述至少一个供电模块11，以清除After-run逻辑(即清除***后运行功能逻辑)，进而使得所述电子控制***正式开始下电，待所述至少一个供电模块11结束运行状态时，所述电子控制***全部下电。下面以供电装置应用于向汽车的电子控制***中的MCU和MPU为例来详细说明本实施例的供电方法，请结合图3、图6和图7所示，该供电方法产生的上下电时序具体如下。

上电时序：(1)当车钥匙***并转到ON档时，产生有效的硬件上电唤醒信号KL15(即高电平信号)，此时有效的硬件上电唤醒信号KL15(即高电平信号)直接(或者如图7所示的经过延时T1时间后)传输至供电模块11的SBC芯片的使能端KEY_IN，SBC芯片使能，SBC芯片的主调压器112的输出逐渐增大并至稳压(此阶段经历的时间为T2)，即主调压器112经T2时间调整后稳定地输出电压至MCU 21及其连接的部分***器件(例如LIN收发器33、CAN收发器34、FlexRay收发器35)，使得这部分器件上电并开始工作，跟随调压器111 跟随主调压器112的输出进行输出，且再经过一定时间后能稳定的输出电压至传感器31，以使得传感器31上电并开始工作，继电器14在主调压器112能稳定的输出电压的同时吸合，以向驱动级负载32供电，使得驱动级负载32可以经过一定的延时后上电并开始工作。(2)在主调压器112的输出经过硬件上电唤醒电路延时T3后传输到供电模块12的预降压芯片Pre-Buck 121的使能端EN，预降压芯片Pre-Buck 121被唤醒，预降压芯片Pre-Buck 121向MPU22内部的部分器件以及MPU22外部连接的部分***器件供电，且预降压芯片Pre-Buck 121 的输出能够唤醒电源集成管理芯片PMIC122，电源集成管理芯片PMIC122经过延时T4时间后向MPU22内部的其他器件以及外部连接的其他***器件供电，由此使得MPU22及其连接的所有***器件上电并开始工作。

下电时序：(1)当需要所述电子控制***下电时，将车钥匙从ON档转到 OFF档，硬件上电唤醒信号KL15转为无效(即从高电平信号转为低电平信号)，此时无效的硬件上电唤醒信号KL15(即高电平信号)直接(或者如图7所示的经过延时T1时间后)传输至供电模块11的SBC芯片的使能端KEY_IN，SBC芯片通过MSC总线通知MCU21进入After-run流程，MCU21通过SPI总线通知 MPU22，MPU22使能其内部的After-run功能软件，MPU22进入关机流程。(2)待MPU22的After-run功能软件运行结束后(即待供电模块12连接的处理单元的***后运行功能运行结束后，也就是MPU22的关机流程结束后)，MPU22通过SPI总线通知MCU21，MCU21在收到MPU22的关机流程结束通知后，使能其自身内部的After-run功能软件，进入关机流程。(3)待MCU21自身的After-run 功能软件运行结束后(即待供电模块11连接的处理单元的***后运行功能运行结束后，也就是MCU21的关机流程结束后)，MCU21再通过MSC总线通知SBC芯片，以清除After-run逻辑，此时电子控制***正式开始下电，首先是SBC芯片中的跟随调压器111逐渐停止输出，然后经过延时T5后，SBC芯片中的主调压器112逐渐停止输出，继电器14在主调压器112完全停止输出时断开，驱动级负载32随之逐渐停止工作，随后经过一定的延时后预降压芯片Pre-Buck121 逐渐停止输出，进而使得电源集成管理芯片PMIC122逐渐停止输出(此时 PMIC122的下电响应时间相对主调压器112的下电响应时间延时T6时间)，最终，SBC芯片结束运行状态，电子控制***完成下电过程。

此外，为了能够使得处理单元在上电时进行复位，本实施例中还设置了相应的上电复位信号MCU_PORST和MPU_PORST，MCU_PORST为MCU21所需的上电复位信号(即Power OnReset信号)，MPU_PORST为MPU22所需的上电复位信号。MCU_PORST和MPU_PORST信号处于高电平时代表MCU21 和MPU22及其连接的***器件的供电正常，MCU21和MPU22及其连接的***器件在正常工作。

上述的供电方法中，可以使得具有启动速度较快、传统的MCU21的***基础控制单元先上电，以此满足电气设备网络管理的时间需求。而且，各个处理单元下电过程受控，能够避免异常下电造成***运行数据丢失或损伤器件寿命。电子控制***的上下电时序部分由硬件触发，部分由处理单元的软件控制，下电时相应的处理单元能够通过相应的总线对其连接的供电模块中的电源芯片进行After-run逻辑配置，且该配置可按照功能软件和芯片需求灵活实现。

综上所述，本发明的供电装置，包括电源和至少两个供电模块，能够用于向具有至少两个处理单元的电子控制***中的各个处理单元供电，且各个所述供电模块能够相互独立地向其所连接的处理单元供电，在其中一个供电模块的输出失效时，其余的供电模块的输出仍有效，进而能保证其余的供电模块所连接的处理单元正常工作，由此，能保证任意两个不同的供电模块供电的独立性和冗余性，防止因供电产生的共因失效，能够实现“失效可运行或降级运行”的安全机制，进而提高***的功能安全等级。且本发明的供电方法，使得各个处理单元的上电过程和下电过程均受控，能够避免异常上电和下电造成***运行数据丢失或损伤器件寿命的问题。同时，在***上电时，先让启动速度较快的***基础控制单元先上电，以此满足电气设备的网络管理的时间需求。本发明的电子控制***因采用本发明的供电装置进行供电，因此能够防止因供电产生的共因失效，能够实现“失效可运行或降级运行”的安全机制，进而提高***的功能安全等级。本发明的电气设备，因其电子控制***由本发明的供电装置进行供电，因此能够防止因供电产生的共因失效，能够实现“失效可运行或降级运行”的安全机制，进而提高***的功能安全等级。

上述描述仅是对本发明较佳实施例的描述，并非对本发明范围的任何限定，本发明领域的普通技术人员根据上述揭示内容做的任何变更、修饰，均属于权利要求书的保护范围。

Claims (17)

1.一种供电装置，用于向具有至少两个处理单元的电子控制***中的各个处理单元供电，其特征在于，所述供电装置包括电源和至少两个供电模块；每个所述供电模块分别具有一个电压输入端以及至少一个电压输出端，所述电压输入端连接所述电源，所述电压输出端连接至少一个所述处理单元，以向所连接的所述处理单元供电，且各个所述供电模块相互独立地向其所连接的处理单元供电。

2.如权利要求1所述的供电装置，其特征在于，所述供电装置还包括至少连接在两个所述供电模块之间的硬件上电唤醒电路，所述硬件上电唤醒电路被配置为接收外部的硬件上电唤醒信号，并将所述硬件上电唤醒信号以不同的时间传输至其所连接的各个所述供电模块，使得各个所述供电模块按照相应的上电时序被所述硬件上电唤醒信号唤醒，进而实现各个所述供电模块相互独立地向其所连接的处理单元供电。

3.如权利要求2所述的供电装置，其特征在于，所述硬件上电唤醒电路包括至少一组第一支路和第二支路；各组中，所述第一支路的输入端连接相应的一个供电模块的电压输出端，所述第一支路的输出端连接所述第二支路的输出端以及相应的另外一个供电模块的使能端，所述第二支路的输入端和所述一个供电模块的使能均接入所述硬件上电唤醒信号；所述第二支路用于将所述硬件上电唤醒信号延时传输到所述另外一个供电模块的使能端，以使得所述另外一个供电模块后于所述一个供电模块被唤醒；所述第一支路被配置为和所述第二支路一起产生与逻辑，使得所述另外一个供电模块在所述硬件上电唤醒信号和所述一个供电模块的输出均为高时被唤醒，继而使得所述另一个供电模块向其所连接的处理单元的供电相对所述一个供电模块向其所连接的处理单元供电有延时。

4.如权利要求3所述的供电装置，其特征在于，所述第一支路包括第一二极管，所述第二支路包括第二二极管和延时滤波电路；所述第一二极管的阳极为所述第一支路的输入端，所述第一二极管的阴极为所述第一支路的输出端；所述第二二极管的阳极为所述第二支路的输入端，所述第二二极管的阴极连接所述延时滤波电路的输入端，所述延时滤波电路的输出端为所述第二支路的输出端。

5.如权利要求4所述的供电装置，其特征在于，所述延时滤波电路包括第一电阻、第二电阻和滤波电容，所述第一电阻的一端为所述延时滤波电路的输入端并连接所述第二二极管的阴极，所述第一电阻的另一端连接所述滤波电容的一端、所述第二电阻的一端并作为所述延时滤波电路的输出端，所述滤波电容的另一端和所述第二电阻的另一端相连并接地。

6.如权利要求1-5中任一项所述的供电装置，其特征在于，各个所述供电模块均包括至少一个电源芯片，各个所述处理单元均包括微处理器芯片或微控制器芯片，所述电源芯片为单通道电源芯片或多通道电源芯片。

7.如权利要求6所述的供电装置，其特征在于，所有的所述处理单元中，至少一个处理单元被配置为所述电子控制***的***基础控制单元，所述***基础控制单元包括微控制器芯片及连接所述微控制器芯片的***器件，所述***器件包括至少一个通讯芯片和/或至少一个传感器；用于给所述***基础控制单元供电的所述供电模块中的电源芯片包括主调压器和跟随调压器，所述跟随调压器的输出电压跟随所述主调压器的输出电压变化，所述主调压器被配置为给所述微控制器芯片和包括所述通讯芯片在内的一部分所述***器件供电，所述跟随调压器被配置为给包括所述传感器在内的另一部分所述***器件供电。

8.如权利要求7所述的供电装置，其特征在于，所述***器件还包括驱动级负载，所述供电装置还包括继电器，所述继电器的输入端连接所述电源，所述继电器的输出端连接所述驱动级负载，所述继电器的控制端连接用于给所述***基础控制单元供电的所述供电模块中的电源芯片，所述继电器被配置为在所述电源芯片的控制下给所述驱动级负载供电，并提供所述电源的反接保护。

9.如权利要求7所述的供电装置，其特征在于，所述电子控制***中除所述***基础控制单元以外的处理单元包括微处理器芯片及其连接的***器件；所有的所述供电模块中，用于给除所述***基础控制单元以外的处理单元供电的供电模块包括预降压芯片和电源管理集成芯片，所述预降压芯片的电压输入端连接所述电源，所述预降压芯片的电压输出端连接所述电源管理集成芯片的电压输入端和使能端，所述预降压芯片被配置为向所述电源管理集成芯片供电，同时还给所述微处理器芯片内部的一部分器件以及所述微处理器芯片连接的一部分***器件供电；所述电源管理集成芯片被配置为从所述预降压芯片取电并给所述微处理器芯片内部的另一部分器件以及所述微处理器芯片连接的另一部分***器件供电。

10.一种电子控制***，其特征在于，包括与权利要求1-9中任一项所述供电装置连接的至少两个处理单元，各个所述处理单元被配置为在所述供电装置的相应供电模块的供电下工作。

11.如权利要求10所述的电子控制***，其特征在于，所述电子控制***还包括连接在两个所述处理单元之间的问答式智能看门狗，所述问答式智能看门狗被配置为实现两个所述处理单元之间的相互监控。

12.如权利要求11所述的电子控制***，其特征在于，所述问答式智能看门狗通过两个所述处理单元之间的SPI通讯模拟实现。

13.如权利要求10所述的电子控制***，其特征在于，所述电子控制***还包括通过SPI总线连接在两个所述处理单元之间的双向电平转换芯片，所述双向电平转换芯片包括使能端引脚，所述使能端引脚通过第三电阻接地，以使得所述双向电平转换芯片在上电或掉电期间的输出端处于高阻抗状态。

14.如权利要求10所述的电子控制***，其特征在于，所述电子控制***还包括功能安全信号产生电路，所述功能安全信号产生电路被配置为向各个所述处理单元的ADC通道和数字输入通道输入相应的功能安全信号。

15.如权利要求14所述的电子控制***，其特征在于，所述电子控制***为高级驾驶辅助***或数字化仪表舱，所述功能安全信号包括加速踏板位置信号、档位信号、制动信号、车速信号和碰撞信号中的至少一种。

16.一种权利要求1-9中任一项所述的供电装置的供电方法，其特征在于，包括以下步骤：

一硬件上电唤醒信号有效且输入到所述供电装置的至少一个供电模块的使能端，以唤醒所述至少一个供电模块的输出，使所述至少一个供电模块向其所连接的处理单元供电；

所述硬件上电唤醒信号有效且通过连接在至少另一个供电模块的使能端和所述至少一个供电模块之间的硬件上电唤醒电路输入到所述至少另一个供电模块的使能端，以在唤醒所述至少一个供电模块的输出之后唤醒所述至少另一个供电模块的输出，使所述至少另一个供电模块向其所连接的处理单元的供电相对所述至少一个供电模块向其所连接的处理单元供电有延时；

且，当其中任意一个所述供电模块的输出失效时，其余的供电模块的输出仍有效，以向所述其余的供电模块连接的处理单元正常供电。

17.如权利要求16所述的供电装置的供电方法，其特征在于，还包括：

当所述硬件上电唤醒信号转为无效时，所述至少一个供电模块通知所连接的处理单元进入***后运行流程，所述至少一个供电模块所连接的处理单元通知所述至少另一个供电模块所连接的处理单元开始运行相应的***后运行功能；

所述至少另一个供电模块所连接的处理单元在其***后运行功能的运行结束后，通知所述至少一个供电模块所连接的处理单元开始运行相应的***后运行功能；

所述至少一个供电模块所连接的处理单元在其***后运行功能的运行结束后，通知所述至少一个供电模块，以清除相应的***后运行功能逻辑，进而使得所述电子控制***正式开始下电。

Images