SAFE04-Autosar软件运行时保护【时间监测机制】

1 AutoSAR时间监测

1.1 生命监测机制

生命监测是由看门狗管理服务栈提供的一种监测功能，可以周期性检查一个或多个监测实体的执行的可靠性。为了做到生命监测，WdgM只需要知道对应的检查点和他们的时间限制。因此，对于生命监测，最简单的控制流配置是一个不带任何变迁的检查点，如图 1所示。当然，也可以有多个检查点，如图 2所示。在图 1和图 2中，每个检查点都有它自己的生命监测参数，但是都不会有任何变迁。

图 1 只有一个检查点的生命监测的监控实体

图 2 有多个检查点的生命监测的监控实体

对于生命监测，必须要处理以下两种不同的情形：

1. 一个监控实体的生命通知在一个观察周期内被期望发生一次以上。应统计在一个观察周期（SC）内的生命通知的次数（AI）。

2. 一个监控实体的生命通知在一个观察周期内被期望发生少于一次。应统计两次生命通知（AI）之间的观察周期的数目（SC）。

为了应对这里的两种场景，有必要统计AI和SC。我们也需要期待的声明通知次数（EAI）和监控引用周期（SRC）。这两个参数在设计阶段通过配置定义。