从看门狗到Dual MCU监控

如今车辆上的汽车电子控制单元越来越多,软件结构也越来越复杂,如何保证软件运行过程中“不出错”,这是值得深思的。   首先要回答一个问题:何谓“不出错”? 总而言之,统而言之,软件完全按照设计需求运行即不出错。   但是怎么来衡量“完全”呢? MCDC 100%的coverage,也不能说是“完全”。即使花特别特别多的人力物力,穷举了软件的所有可能性且都通过过了测试,我们就能说完全吗?我的答案是“N
相关文章
相关标签/搜索