1.一种智能座舱域控系统，其特征在于，包括承载在单主控多核SOC芯片上的基础系统

　　和选配系统，所述基础系统包括车控系统和信息安全系统；各系统基于SOC的共享内存抽象

　　创建数据总线，基于消息邮箱抽象创建控制总线，完成跨系统的资源共享及复用；通过所述

　　车控系统配置所述选配系统的配置信息，并通过所述基础系统启动配置的各选配系统；

　　所述车控系统，实现车身控制功能，包括域控系统电源管理、车身信息服务和仪表系统

　　2.根据权利要求1所述的智能座舱域控系统，其特征在于，所述选配系统包括仪表系

　　所述信息娱乐系统，实现中控和副驾驶的信息娱乐功能和360环视功能，包括地图导

　　所述ADAS系统，实现汽车辅助驾驶功能，包括CMS电子后视功能、BSD盲区监测功能、交

　　通信息识别功能、FCW前碰撞预警功能、LDW车道偏离预警功能、DMS功能和OMS功能；

　　所述后排娱乐系统，实现后排信息娱乐功能，包括多媒体功能、GAME游戏功能、K歌功

　　3.根据权利要求2所述的智能座舱域控系统，其特征在于，所述的通过所述车控系统配

　　置所述选配系统的配置信息，并通过所述基础系统启动配置的各选配系统的方法包括以下

　　A2、通过所述车控系统根据产品需求加载选配系统的配置信息，并通过信息安全系统

　　A3、所述车控系统分别加载所述配置信息中的各选配系统，通过所述信息安全系统对

　　所述配置信息中的各选配系统进行安全校验，直到安全校验成功后启动对应的选配系统。

　　4.根据权利要求3所述的智能座舱域控系统，其特征在于，所述步骤A2包括：所述车控

　　系统先加载选配系统配置数据，对所述选配系统配置数据进行解密，由所述信息安全系统

　　判断解密是否正确，若否，则返回继续加载选配系统配置数据；若是，则通过所述车控系统

　　寻找配置数据签名提权，由所述信息安全系统对所述签名进行安全校验，若安全校验成功

　　5.根据权利要求4所述的智能座舱域控系统，其特征在于，所述步骤A3包括：所述车控

　　系统分别加载所述配置信息的各选配系统，查找选配系统对应preloader预加载位置，将所

　　述preloader预加载进行解密，由所述信息安全系统判断解密是否正确，若否，则返回继续

　　加载所述选配系统；若是，则通过所述车控系统寻找preloader预加载的签名提权，由所述

　　信息安全系统对所述签名进行安全校验，若安全校验成功则启动所述选配系统，否则返回

　　6.根据权利要求1至5任一项所述的智能座舱域控系统，其特征在于，所述智能座舱域

　　控系统还包括：通过车控系统负责配置的各选配系统的安全守护，包括以下步骤：

　　B3、判断所述选配系统是否异常，若是，则重新加载、启动所述选配系统，返回步骤B1，

　　B4、判断APP是否异常，若是，则通过控制总线通知到所述APP对应的选配系统，更新所

　　B5、判断警告图标是否显示异常，若是，则通过控制总线通知到所述警告图标对应的选

　　7.根据权利要求1至5任一项所述的智能座舱域控系统，其特征在于，所述座舱域控系

　　统的软件构架包括驱动层、中间层和应用层，各系统的驱动层包括与消息邮箱连接的消息

　　邮箱驱动，实现该系统的驱动控制，所述车控系统的驱动层还包括通过IO总线与外部器件

　　连接的IO驱动，实现与外部的通讯、驱动控制；中间层位于所述应用层和驱动层之间，各系

　　统在中间层通过控制总线所述的智能座舱域控系统，其特征在于，所述跨系统的资源共享及复

　　用包括任意系统间的调度，所述任意系统间的调度包括：各系统基于消息邮箱实现消息邮

　　箱驱动，各系统基于消息邮箱驱动实现控制总线服务，各系统基于控制总线发布服务指令

　　9.根据权利要求8所述的智能座舱域控系统，其特征在于，所述任意系统间的调度中包

　　C2、车控系统基于IO总线、车控系统基于消息邮箱驱动实现控制总线、车控系统基于控制总线、车控系统服务指令基于通信管理COM通过IO总线驱动实现与外部器件的连通；

　　C7、选配系统基于消息邮箱驱动实现控制总线、选配系统基于控制总线发现车控系统发布服务指令，基于该服务指令创建车控服

　　C9、选配系统创建外部器件的应用，该应用基于车控服务实现外部器件的状态采集及

　　10.一种车辆，其特征在于，所述车辆包括如权利要求1‑9任一项所述的智能座舱域控

　　架构转变；主控SOC芯片的性能越来越强、接口越来越丰富、功能越来越全面，使得域融合式

　　架构成为可能。随着软件定义汽车概念出现、用户对汽车智能化程度的预期不断攀高，持续

　　目前，传统的汽车座舱控制系统配备多个ECU(电子控制单元)，通过车身CAN、LIN、

　　以太网等总线连接在一起，分别实现仪表、中控娱乐、后座娱乐、抬头显示屏、360度环视、盲

　　区监测、疲劳监测、电子后视等。座舱系统过多的零部件导致开发成本高、管理及维护成本

　　高、零部件总成本高，且无法满足智能化和快速迭代的要求；现有的智能座舱控制系统功能

　　整合有限，开发难度大、成本高、周期长、可靠性差、安全性差，系统配置能力有限，不利于快

　　基于上述问题，本发明提供一种智能座舱域控系统和车辆，解决功能整合有限，开

　　核SOC芯片上的基础系统和选配系统，所述基础系统包括车控系统和信息安全系统；各系统

　　基于SOC的共享内存抽象创建数据总线，基于消息邮箱抽象创建控制总线，完成跨系统的资

　　源共享及复用；通过所述车控系统配置所述选配系统的配置信息，并通过所述基础系统启

　　所述车控系统，实现车身控制功能，包括域控系统电源管理、车身信息服务和仪表

　　进一步的，所述选配系统包括仪表系统、信息娱乐系统、ADAS系统和后排娱乐系

　　所述信息娱乐系统，实现中控和副驾驶的信息娱乐功能和360环视功能，包括地图

　　所述ADAS系统，实现汽车辅助驾驶功能，包括CMS电子后视功能、BSD盲区监测功

　　能、交通信息识别功能、FCW前碰撞预警功能、LDW车道偏离预警功能、DMS功能和OMS功能；

　　所述后排娱乐系统，实现后排信息娱乐功能，包括多媒体功能、GAME游戏功能、K歌

　　A2、通过所述车控系统根据产品需求加载选配系统的配置信息，并通过信息安全

　　系统对所述选配系统的配置信息进行安全校验，直到安全校验成功后进入下一步；

　　A3、所述车控系统分别加载所述配置信息中的各选配系统，通过所述信息安全系

　　统对所述配置信息中的各选配系统进行安全校验，直到安全校验成功后启动对应的选配系

　　进一步的，所述步骤A2包括：所述车控系统先加载选配系统配置数据，对所述选配

　　系统配置数据进行解密，由所述信息安全系统判断解密是否正确，若否，则返回继续加载选

　　配系统配置数据；若是，则通过所述车控系统寻找配置数据签名提权，由所述信息安全系统

　　对所述签名进行安全校验，若安全校验成功就进入下一步，否则返回继续加载选配系统配

　　进一步的，所述步骤A3包括：所述车控系统分别加载所述配置信息的各选配系统，

　　查找选配系统对应preloader预加载位置，将所述preloader预加载进行解密，由所述信息

　　安全系统判断解密是否正确，若否，则返回继续加载所述选配系统；若是，则通过所述车控

　　系统寻找preloader预加载的签名提权，由所述信息安全系统对所述签名进行安全校验，若

　　B3、判断所述选配系统是否异常，若是，则启动安全仪表，重新加载、启动所述选配

　　B4、判断APP是否异常，若是，则通过控制总线通知到所述APP对应的选配系统，更

　　B5、判断警告图标是否显示异常，若是，则通过控制总线通知到所述警告图标对应

　　进一步的，所述座舱域控系统的软件构架包括驱动层、中间层和应用层，各系统的

　　驱动层包括与消息邮箱连接的消息邮箱驱动，实现该系统的驱动控制，所述车控系统的驱

　　动层还包括通过IO总线与外部器件连接的IO驱动，实现对外部器件的驱动开关控制；中间

　　调度包括：各系统基于消息邮箱实现消息邮箱驱动，各系统基于消息邮箱驱动实现控制总

　　进一步的，所述任意系统间的调度中包括：所述车控系统与任一选配系统的调度，

　　C2、车控系统基于IO总线、车控系统基于消息邮箱驱动实现控制总线、车控系统基于控制总线、车控系统服务指令基于通信管理COM通过总线驱动实现与外部器件的连通；

　　C7、选配系统基于消息邮箱驱动实现控制总线、选配系统基于控制总线发现车控系统发布服务指令，基于该服务指令创建车

　　C9、选配系统创建外部器件的应用，该应用基于车控服务实现外部器件的状态采

　　(1)本发明基于单主控多核SOC芯片，运行多个系统，实现多种ECU功能的集成，且

　　以车控系统和信息安全系统为基础系统常驻运行，根据产品需求对选配系统进行剪裁配

　　置，选配系统包括仪表系统、信息娱乐系统、ADAS系统和后排娱乐系统，实现座舱域控系统

　　(2)本发明的车控系统为安全等级更高的功能安全系统，先启动车PG电子控系统和信息

　　安全系统，通过车控系统预加载配置的各选配系统，并通过信息安全系统进行安全校验，再

　　启动各选配系统，以及在各选配系统运行过程中进行安全监测，有利于提高域控系统的安

　　(3)本发明的各系统基于共享内存抽象创建数据总线、基于消息邮箱抽象创建控

　　制总线，通过数据总线和控制总线实现各系统之间的通讯，完成跨系统的资源共享及复用，

　　(4)本发明的各系统支持单独开发，可继承、复用原有分立ECU产品的系统设计、模

　　块代码以及经验教训，减少开发资源投入，提升开发效率，降低了开发成本，降低了开发周

　　图中：A：车控系统；B：信息安全系统；C：仪表系统；D：信息娱乐系统；E：ADAS系统；

　　本发明实施例公开了一种智能座舱域控制系统，如图1和图2所示，基于单主控多

　　核SOC芯片为载体，包括基础系统和选配系统，所述基础系统包括车控系统A和信息安全系

　　统B，所述选配系统包括仪表系统C、信息娱乐系统D、ADAS系统E和后排娱乐系统F，各系统在

　　SOC内基于SOC的共享内存抽象创建数据总线，基于消息邮箱抽象创建控制总线，在SOC外基

　　于以太网、UART、PCle等抽象创建数据总线和控制总线，实现跨系统的资源共享及复用。

　　所述车控系统A，实现车身控制功能，安全等级高，包括但不限于域控系统电源管

　　所述仪表系统C，实现常规仪表功能，包括但不限于仪表功能和HUD抬头显示功能；

　　所述信息娱乐系统D，实现中控和副驾驶的信息娱乐功能和360环视功能，包括但

　　所述ADAS系统E，实现汽车辅助驾驶功能，包括但不限于CMS电子后视功能、BSD盲

　　区监测功能、交通信息识别功能、FCW前碰撞预警功能、LDW车道偏离预警功能、DMS功能和

　　所述后排娱乐系统F，实现后排信息娱乐功能，包括但不限于多媒体功能、GAME游

　　各系统在SOC上通过硬隔离或软隔离系统构架，可以运行不同的操作系统，比如，

　　车控系统A运行AutoSAR操作系统，仪表系统C运行Linux操作系统，信息娱乐系统D和后排娱

　　乐系统F运行Android操作系统，ADAS系统E运行RTLinux操作系统，信息安全系统B运行

　　括与消息邮箱连接的消息邮箱驱动，实现该系统的驱动控制，车控系统A的驱动层还包括通

　　过外部IO总线与外部器件比如HUD显示屏、仪表显示屏、中控显示屏、信息娱乐显示屏、电子

　　视镜、摄像头、空调控制器、车身控制器等连接的IO及总线驱动，实现对外部器件的驱动开

　　述基础系统启动配置的各选配系统，实现座舱域控系统的高低多种配置，如图3所示，域控

　　A1、所述座舱域控系统在SOC上电时，先启动车控系统A和信息安全系统B两个基础

　　A2、通过所述车控系统A根据产品需求加载选配系统的配置信息，并通过信息安全

　　系PG电子统B对所述选配系统的配置信息进行安全校验，直到安全校验成功后进入下一步；

　　该步骤中如图4所示，所述车控系统A先加载选配系统配置数据，对所述选配系统

　　配置数据进行解密，由所述信息安全系统B判断解密是否正确，若否，则返回继续加载选配

　　系统配置数据；若是，则通过所述车控系统A寻找配置数据签名提权，由所述信息安全系统B

　　对所述签名进行安全校验，若安全校验成功就进入下一步，否则返回继续加载选配系统配

　　数据的加载；所述选配系统的配置信息根据产品需求设置；该过程中，通过镜像对系统进行

　　A3、所述车控系统A分别加载所述配置信息中的各选配系统，通过所述信息安全系

　　统B对所述配置信息中的各选配系统进行安全校验，直到安全校验成功后启动对应的选配

　　该步骤如图5所示，所述车控系统A分别加载步骤A2中所述配置信息的各选配系

　　统，查找选配系统对应preloader预加载位置，将所述preloader预加载进行解密，由所述信

　　息安全系统B判断解密是否正确，若否，则返回继续加载所述选配系统；若是，则通过所述车

　　控系统A寻找preloader预加载的签名提权，由所述信息安全系统B对所述签名进行安全校

　　同步骤A2，也要对A2中配置信息中的各选配系统进行解密且签名校验均成功，才

　　通过上述步骤可知，先启动车控系统A和信息安全系统B两个基础系统，再由车控

　　而且在启动后的运行过程中，由于车控系统A为功能安全系统，其负责各选配系统

　　的软件功能安全，车控系统A的安全守护方法如图6所示，该功能在车控系统中运行，包括：

　　B3、判断所述选配系统是否异常，若是，则启动安全仪表，重新加载、启动所述选配

　　B4、判断APP是否异常，若是，则通过控制总线通知到所述APP对应的选配系统，更

　　B5、判断警告图标是否显示异常，若是，则通过控制总线通知到所述警告图标对应

　　车控系统A通过对选配系统、APP和界面显示的异常检测和更新加载、启动，实现各

　　选配系统的功能安全守护。步骤B3的选配系统的异常判断适用于所有选配系统，该步骤用

　　于所有选配系统；步骤B4的APP的异常判断，由于信息娱乐系统D和后排娱乐系统F的APP一

　　般有自带的异常判断和更新，所以此处的APP只涉及仪表系统C和ADAS系统E，该步骤仅用于

　　仪表系统C和ADAS系统E；步骤B5的警告图标显示的异常判断，其中警告图标是界面显示上

　　对应的汽车系统自诊断故障提示，由于ADAS系统E通过中控显示屏显示，仪表系统C通过仪

　　各系统在SOC内基于共享内存创建数据总线，基于消息邮箱创建控制总线，实现各

　　系统之间的通讯，完成跨系统的资源共享及复用，跨系统的资源共享及复用包括任意系统

　　的调度：各系统基于消息邮箱实现消息邮箱驱动，各系统基于消息邮箱驱动实现控制总线

　　服务，各系统基于控制总线发布服务指令或发现服务指令。其中，车控系统A与任一选配系

　　C2、车控系统A基于IO总线、车控系统A基于消息邮箱驱动实现控制总线、车控系统A基于控制总线、车控系统A服务指令基于通信管理COM通过CAN驱动实现与外部器件的连通；

　　C7、选配系统基于消息邮箱驱动实现控制总线、选配系统基于控制总线发现车控系统A发布的服务指令，基于该服务指令创建

　　C9、选配系统创建外部器件的应用，该应用基于车控服务实现外部器件的状态采

　　C5、车控系统A空调系统服务基于通信管理(COM)通过CAN驱动实现外部空调的控

　　C6、信息娱乐系统D基于消息邮箱实现消息邮箱驱动(MailBox  Driver)；

　　C8、信息娱乐系统D基于控制总线发现车控系统A发布的空调系统服务，基于该空

• 上一篇：汽车智能座舱系统
• 下一篇：今日科普汽车芯片智能座舱技术