具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施方式及实施方式中的特征可以相互组合。

驱动电机系统是电动汽车的核心系统之一，在现有技术中存在图1和图2的结构，无论是哪一种结构均存在单点失效的风险。其中，单点失效表示当某结点在出现故障时，没有备用的来顶上，造成了整体的故障。图2与图1类似，图2中缓冲器发送至门极驱动电路模块的PWM驱动信号为缓冲后的PWM驱动信号，特殊故障信号也为缓冲后的信号。

下面将详细介绍本发明的技术方案，现有技术中的所述驱动电机系统包括主控制器和门极驱动电路模块，下述实施例将以DSP作为主控制器为例，其中DSP通过发出PWM驱动信号以使得所述门极驱动电路模块驱动电机。

图3是本发明的一种驱动电机控制系统的模块框图。如图3所示，所述驱动电机控制系统包括：主控制器21、门极驱动逻辑控制模块23、辅助控制器以及门极驱动电路模块24，其中本实施例采用CPLD(Complex Programmable Logic Device，复杂可编程逻辑器件)作为辅助控制器22。

所述主控制器21，电性连接所述门极驱动逻辑控制模块23，用于通过与所述门极驱动逻辑控制模块23的交互获取门极驱动控制权，以依次通过所述门极驱动逻辑控制模块23和所述门极驱动电路模块24进行电机驱动控制。所述辅助控制器22，电性连接所述主控制器21及所述门极驱动逻辑控制模块23，用于在所述主控制器21处于故障状态(包括死机或损坏，即无法正常发送控制信号)的情况下，通过与所述门极驱动逻辑控制模块23的交互接管所述门极驱动控制权，以依次通过所述门极驱动逻辑控制模块23和所述门极驱动电路模块24进行电机驱动控制。所述门极驱动逻辑控制模块23，电性连接所述门极驱动电路模块24，用于实现所述主控制器21和所述辅助控制器22对所述门极驱动控制权的控制，以及用于向所述门极驱动电路模块24传送所述主控制器21或所述辅助控制器22响应于所述门极驱动控制权输出的控制信号。以及所述门极驱动电路模块24，电性连接电机，用于响应于所述控制信号驱动电机。

下面结合图3，具体介绍所述主控制器21、门极驱动逻辑控制模块23、辅助控制器22以及门极驱动电路模块24的连接关系。

将主控制器21通过端口输出的第一使能信号传递至所述门极驱动电路模块23主控制器21，同时也通过端口接收来自所述门极驱动电路模块23的状态反馈信号(用于反映所述DSP的门极驱动状态)，进而实现DSP对门极驱动控制权状态的监控；所述主控制器21还可发送6路调制的PWM驱动信号至所述门极驱动逻辑控制模块23，所述门极驱动逻辑控制模块23对PWM驱动信号进行缓冲处理后并发送至门极驱动电路模块24，实现主控制器21对电机的驱动控制。

当主控制器21出现硬件故障时，辅助控制器22输出第二使能信号至所述门极驱动逻辑控制模块23，然后辅助控制器22接管门极驱动控制权。所述门极驱动逻辑控制模块23的输出反馈信号(用于反映CPLD的门极驱动状态)进入辅助控制器22，进而实现CPLD对门极驱动控制权状态的监控；辅助控制器22输出两路门极保护逻辑控制信号至门极驱动逻辑控制电路模块23，然后经门极驱动逻辑控制电路模块23内部处理后输出至门极驱动电路模块24，CPLD会使得门极驱动电路模块24处于安全模式，进而对驱动电机控制系统进行保护。所述安全模式包括脉冲关断模式(SPO，Shut Pulse Off)或者主动短路模式(ASC，ActiveShort Circuit)。

其中，门极驱动电路模块24输出门极驱动高低边的驱动故障信号至门极驱动逻辑控制电路模块23，然后将所述门极驱动高低边的驱动故障信号经门极驱动逻辑控制电路模块23滤波处理后输出至辅助控制器22，然后实现CPLD对门极驱动高低边故障信号的监控与系统保护响应。辅助控制器22与主控制器21通过SPI通信方式进行信息交互，。

图4是门极驱动逻辑控制模块的电路框图。如图4所示，所述门极驱动逻辑控制模块23包括：控制权处理电路231、PWM驱动信号缓冲电路232以及门极保护控制电路233。所述控制权处理电路231电性连接所述DSP、CPLD、门极保护控制电路和PWM驱动信号缓冲电路232，用于执行下述S401和S402：

S401，在接收到DSP的第一使能信号且未接收到所述CPLD的第二使能信号情况下，输出用于使得所述DSP获取所述门极驱动控制权的第一逻辑电平信号至所述PWM驱动信号缓冲电路232；S402，在接收到所述辅助控制器的第二使能信号的情况下，输出用于使得CPLD接管所述门极驱动控制权的第二逻辑电平信号至所述门极保护控制电路。

所述PWM驱动信号缓冲电路232，电性连接所述门极驱动电路模块和所述DSP，用于在接收到所述第一逻辑电平信号的情况下，向所述门极驱动电路模块传送DSP响应于所述门极驱动控制权输出的控制信号；所述门极保护控制电路233，电性连接所述门极驱动电路模块和CPLD，用于在接收到所述第二逻辑电平信号的情况下，向所述门极驱动电路模块传送CPLD响应于所述门极驱动控制权输出的控制信号。

进一步优选地，所述控制权处理电路231包括：滤波隔直电路A、电平转换缓冲器U2和触发器U1，其中，所述触发器U1可以优选为D类边沿触发器，其中在现有技术中，如图1所示的门极驱动电路模块的控制信号容易受到干扰，可靠性较差，利用设计的电平转换缓冲器U2可以避免控制信号被干扰，提高控制信号的可靠性；所述滤波隔直电路A，电性连接所述DSP，用于将所接收到的第一使能信号转换成第一脉冲信号；所述电平转换缓冲器U2，电性连接所述CPLD和所述D类边沿触发器U1，用于在接收到所述第二使能信号的情况下输出第二脉冲信号；所述D类边沿触发器U1，电性连接所述PWM驱动信号缓冲电路232和所述门极保护控制电路233，用于执行S403或S404：S403，在接收到所述第一脉冲信号且未接收到所述第二脉冲信号时，输出第一逻辑电平信号；S404，在接收到所述第二脉冲信号的情况下输出第二逻辑电平信号。

进一步优选地，如图1、2所示，在所述驱动电机系统中的供电电源丧失时，驱动电机系统依然存在单点失效风险，为了避免出现上述的问题，所述控制权处理电路还可以包括：供电电源，用于给所述D类边沿触发器提供多路工作电压。其中，供电电源可以设置为2路电压5V的电源，且2路供电电源之间相互独立。

进一步优选地，所述PWM驱动信号缓冲电路232可以包括：逻辑门电路B和第一缓冲器U4；其中，所述逻辑门电路优选为异或门，其电性连接所述D类边沿触发器，用于将接收到的所述第一逻辑电平信号转换成逻辑使能信号；以及所述第一缓冲器U4优选为第一三态逻辑缓冲器，其电性连接所述异或门和所述DSP，用于在接收到所述逻辑使能信号的情况下，向所述门极驱动电路模块传送所述DSP输出的控制信号，即PWM驱动信号。其中，所述第一三态逻辑缓冲器也被配置有多路提供电压的供电电源。

所述门极保护控制电路233包括：逻辑互锁电路(图4中虚线框B)和所述第二缓冲器U6；逻辑互锁电路，电性连接CPLD，用于将来自所述CPLD的控制信号转换成示出当前安全模式的控制逻辑信号；以及所述第二缓冲器U6优选为第二三态逻辑缓冲器，其中所述第二三态逻辑缓冲器电性连接所述控制权处理电路231、逻辑互锁电路B和门极驱动电路模块，用于在接收到所述第二逻辑电平信号的情况下，将所述控制逻辑信号转换成与电机驱动信号，并向所述门极驱动电路模块输出所述电机驱动信号，以使得所述门极驱动电路模块驱动电机工作于脉冲关断模式(SPO，Shut Pulse Off)或者主动短路模式(ASC，Active ShortCircuit)。

进一步优选地，为了避免所述驱动电机系统中的供电电源丧失时，驱动电机系统依然存在单点失效风险，所述第一三态逻辑缓冲器和所述第二三态逻辑缓冲器均采用2路供电电源。例如2路。

其中，本实施例中，所述逻辑互锁电路的输入与输出后的门极驱动电路模块驱动电机工作模式的对应关系如下表2所示，表中“H”指代来自所述CPLD的1路或2路门极保护逻辑控制信号为高电平信号，“L”指代来自所述CPLD的1路或2路门极保护逻辑控制信号为低电平信号：

表2

进一步优选地，所述门极驱动逻辑控制电路模块还包括：驱动故障复位电路U3，用于在对所述DSP和所述CPLD对门极驱动电路模块的控制权进行控制切换时，控制所述驱动电机系统复位。其中，所述驱动故障复位电路由第一与门控制，每次进行门极驱动控制权接管切换动作时，第一与门可输出一个或多个低脉冲逻辑信号(故障复位信号)，然后经过所述门极驱动逻辑控制电路模块输出至门极驱动电路模块，进而实现门极驱动故障的复位。

所述门极驱动逻辑控制电路模块还包括：驱动故障监控电路C，用于将来自所述门极驱动电路模块的示出门极驱动高低边的驱动故障信号进行滤波处理后发送至所述CPLD，进而实现了门极驱动电路模块的驱动故障的监控。当然，该驱动故障监控电路可以在出现门极驱动高低边的故障时，对该故障进行显示，方便用户的获知。

通过上述的实施例，利用门极驱动逻辑控制模块实现了DSP和CPLD的双点控制，避免了由于DSP出现故障例如运行死机后导致驱动电机系统存在系统单点失效的风险，并通过PWM驱动信号缓冲电路提升了控制信号的可靠性，利用供电电源的多路设计避免了系统中由于单路供电电源丧失造成单点失效的问题。此外，利用CPLD可以实现门极驱动ASC或者SPO逻辑控制。

图5是一种确保驱动电机控制系统安全性的方法的流程图。其中，该方法使用图3、4所示的驱动电机控制系统，如图5所示，所述确保驱动电机控制系统安全性的方法包括：

S501，在所述主控制器处于故障状态的情况下，控制所述辅助处理器接管对所述门极驱动电路模块的门极驱动控制权。

S502，向所述门极驱动电路模块传送所述辅助控制器响应于所述门极驱动控制权输出的控制信号，以使得所述门极驱动电路模块驱动电机工作于脉冲关断模式或主动短路模式。

其中，所述确保驱动电机控制系统安全性的方法与现有技术相比具有与图3、4所述的驱动电机控制系统相同或相似的技术方案和技术效果，在此不再赘述。

在其他实施例中，所述驱动电机控制系统包括处理器和存储器，上述确保驱动电机控制系统安全性的执行步骤作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来确保驱动电机控制系统安全性。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本发明实施例提供了一种机器可读存储介质，该机器可读存储介质上存储有指令，该指令用于使得机器执行上述的确保驱动电机控制系统安全性的方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述确保驱动电机控制系统安全性的方法。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有实施例1中的所述确保驱动电机控制系统安全性的方法步骤的程序。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上所述仅为本发明的较佳实施方式而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。