功能安全——E2E应用层实现

E2E保护机制

根据安全等级和受保护信号数量分为四种类别：
1、E2E profile 01:高安全等级，较少的信号数量
2、E2E profile 02：低安全等级，比01更多的信号数量
3、E2E profile 05：中等安全等级，较多的信号数量
4、E2E profile 06：中等安全等级，较多的信号数量，且支持动态信号长度
本例是TCU中E2E保护，用E2E profile 01，库函数相对简单
信号传输：Data[n] Cnt CRC

定义信号的全局属性

某一信号相关的属性全部封装在E2E_P01configType结构体里，这些属性被发送端和接收端共享：
定义了一个结构体类型，成员如下

Typedef struct{
Uint16 datalength; /*数据长度*/
Uint16 dataID;     /*数据ID*/
dataIDtype dataIDmode; /*ID类型，分为单字节，双字节混合型，影响CRC的计算*/  
Uint8 maxdeltacounterinit;  /*最大允许的数据丢失数量*/
Uint16 CRCoffset;     /*CRC相对数据段起始位置的偏移地址*/
Uint16 Counteroffset; /*Counter相对数据段起始位置的偏移地址*/
} E2E_P01configType;

定义端本地属性

底层会自动计数

Typedef struct{
Uint8 Counter;     /*发送端计数器*/ 
} E2E_P01SenderStateType;

应用层定义接收属性

Typedef struct{
Uint8 lastvalidCounter;  /*上一次正确接收的counter*/
Uint8 maxdeltacounter;   /*最大允许丢失数据次数，决定接收status*/
Boolean waitforFirstData;/*判断是否为第一次接收*/
Boolean NewdataAvailable;/*判断是否有新的信号*/
Uint8 LostData;          /*丢失的数据量*/
StatusType Status;      /*记录接收状态*/
}E2E_P01ReceiverStateType;  

调用库函数接口实现E2E

三个形参：ConfigType配置属性、接收OR发送属性、数据
发送端：E2E_P01Protect函数

Std_ReturnType E2E_P01Protect(const E2E_P01ConfigType*const Config_tp,E2E_P01SenderStateType*State_tp,uint8*Data_pu8) 

接收端：E2E_P01Check函数

Std_ReturnType E2E_P01Check(const E2E_P01ConfigType*const Config_tp,E2E_P01ReceiverStateType*State_tp,uint8*Data_pu8)

校验E2E

通过结构体Status中的CRC状态根据Autosar文档定义，不同值代表不同的问题，Counter可以校验是否更新。