DE60305012T2

DE60305012T2 - Produkt und verfahren zur verhinderung der falschen speicherung von daten

Info

Publication number: DE60305012T2
Application number: DE60305012T
Authority: DE
Inventors: Naing Win; Jun Cai; Joseph Jimson; K. Weng LAM
Original assignee: Koninklijke Philips Electronics NV
Current assignee: Koninklijke Philips NV
Priority date: 2002-03-05
Filing date: 2003-02-17
Publication date: 2007-01-11
Anticipated expiration: 2023-02-18
Also published as: WO2003075140A2; ATE325418T1; US20050146954A1; EP1610344A1; JP2005519386A; CN1639799A; WO2003075140A3; EP1481399B1; DE60305012D1; KR20040088570A; AU2003206042A1; EP1481399A2; AU2003206042A8

Description

Die Erfindung betrifft ein Produkt, das eine Stromversorgung, einen Prozessor, der einen Eingang zum Empfangen eines Ausschaltsignals aufweist, das einen Status der Stromversorgung anzeigt, und einen anderen Eingang aufweist, der mit einer anderen Versorgung gekoppelt ist, und einen nichtflüchtigen Speicher zum Speichern von Daten umfasst, die vom Prozessor geliefert werden. Auch betrifft die Erfindung ein Verfahren zur Verhinderung der falschen Speicherung von Daten in einem Produkt, wobei das Produkt eine Stromversorgung, einen Prozessor, der einen Eingang zum Empfangen eines Ausschaltsignals aufweist, das einen Status der Stromversorgung anzeigt, und einen nichtflüchtigen Speicher zum Speichern von Daten umfasst, die vom Prozessor geliefert werden.
Eine Ausführungsform eines derartigen Produkts ist aus US 5.896.338 bekannt. Das bekannte Produkt weist eine Schaltung auf, die Schreibvorgänge in einen nichtflüchtigen Speicher durch Senden eines Signals zum nichtflüchtigen Speicher abrupt stoppt, wenn das Ausschaltsignal empfangen wird.
Wie dem Fachmann bekannt sein wird, werden in aktuellen Produkten viele wichtige Daten im nichtflüchtigen Speicher gespeichert, der nachstehend auch als NVM bezeichnet wird und auf den häufig vom Prozessor zugegriffen wird. Dies führt zu einem erhöhten Risiko der NVM-Beschädigung, wenn das Schreiben in den NVM während einer Ausschaltphase geschehen würde. Daher ist das Sicherstellen der Integrität von NVM-Daten während der Ausschaltphase ein sehr kritisches Problem in Produkten. Eine Standard-Softwarelösung, wie sie bei Prozessoren des Typs SAA56xx verwendet wird, lässt die Software in einer Endlosschleife warten, sobald das Ausschaltsignal einen Wert aufweist, der dem Ausschaltzustand entspricht. Man würde erwarten, dass danach keine NVM-Lese-/-Schreibaktivität auftreten würde. Jedoch zeigten Versuche, dass ein Risiko besteht, dass Schreiben in den NVM stattfindet, wenn eine Versorgungsspannung der anderen Versorgung auf einen Pegel von etwa 2,2 V abfällt. Anders ausgedrückt, kann die Standard-Softwarelösung den NVM nicht völlig davor schützen, beschädigt zu werden.
Alternativ kann das Produkt eine Schaltung wie im bekannten Produkt aufweisen. Jedoch ist es ein Nachteil des bekannten Produkts, dass die Daten im NVM beschädigt werden, wenn ein laufender Schreibvorgang vom Prozessor zum NVM unterbrochen wird.
JP 05 342 115 A offenbart einen Prozessor, der Strom von einer Erhaltungs-Stromversorgung empfängt, die in der Lage ist, während einer vorgegebenen Zeitdauer, nachdem die Hauptstromquelle unterbrochen ist, die Lieferung einer Ausgangsspannung fortzusetzen. Die vorgegebene Zeitdauer ist durch die Energie bestimmt, die in einem Kondensator gespeichert ist, der mit einem Eingang der Erhaltungs-Stromversorgung gekoppelt ist. Wenn eine Haupt-Stromversorgung detektiert wird, wird ein Unterbrechungssignal zum Prozessor gesendet, der dann eine laufende Aktualisierung von Daten des Speichers fertig stellt.
Es ist eine Aufgabe der Erfindung, einen einfachen und doch wirksamen Weg bereitzustellen, Beschädigung von NVM-Daten während der Ausschaltphase vorzubeugen.
Die Erfindung ist durch die unabhängigen Ansprüche definiert. Die abhängigen Ansprüche definieren vorteilhafte Ausführungsformen.
In einem Aspekt ist die Aufgabe dadurch realisiert, dass der Prozessor ausgeführt ist zum Detektieren eines Ausschaltzustands der Stromversorgung durch wiederholtes Prüfen des Ausschaltsignals und, auf die Detektion hin, dass das Ausschaltsignal einen Wert aufweist, der dem Ausschaltzustand entspricht, zum Abschließen eines laufenden Schreibvorgangs und Stoppen der Speicherung von Daten. Auf diese Weise ist der Prozessor ausgeführt, einen laufenden Schreibvorgang nach Detektion des Ausschaltzustands abzuschließen, wodurch eine abrupte Unterbrechung vermieden wird, die in Datenbeschädigung resultieren würde. Danach wird sämtliches Schreiben zum NVM gestoppt, bevor die Versorgungsspannung der anderen Versorgung unter einen Wert abgefallen ist, bei dem der Prozessor unzuverlässig arbeitet. Dieser Ausschaltmodus stoppt den Betrieb des Prozessors vollständig.
Darüber hinaus ist eine Entladeschaltung zum Entladen der anderen Versorgung vorhanden, die nur dann leitend ist, wenn das Ausschaltsignal einen Wert aufweist, der dem Ausschaltzustand entspricht.
Wenn der Betrieb des Prozessors vollständig über einen Ausschaltmodus gestoppt wird, wodurch sichergestellt ist, dass alle zufällige Softwareaktivität, die NVM- Beschädigung während der Ausschaltphase verursachen könnte, gestoppt wird, entnimmt er seiner Versorgung keinen Strom mehr. Als Folge davon nimmt die Versorgungsspannung des Prozessors nur langsam ab. Wenn der Strom wieder zum Produkt geliefert wird, während die Versorgungsspannung des Prozessors noch nicht unter einen vorgegebenen Pegel abgenommen hat, startet der Prozessor nicht neu, bis ein nachfolgender Zyklus der Ausschaltphase einer ausreichend langen Dauer abgeschlossen worden ist. Der vorgegebene Pegel kann ein Wert sein, wie er in Datenblättern des Prozessors erwähnt ist, oder ein durch Versuche ermittelter Wert. Die Entladeschaltung stellt sicher, dass die andere Versorgung bereits unterhalb des vorgegebenen Pegels entladen ist, wodurch sichergestellt ist, dass der Prozessor neu startet, wenn wieder Strom zum Produkt geliefert wird.
Es ist vorteilhaft, wenn die Entladeschaltung einen elektronischen Schalter umfasst, der während der Ausschaltphase leitend ist. Dieser Schalter ist ausgeführt, einen Strom zu leiten, um die Versorgung zu entladen.
Ein weiterer Vorteil ist es, wenn die Entladeschaltung ausgeführt ist, einen vorgegebenen Entladestrom zu transportieren, wenn das Ausschaltsignal den Wert aufweist, der dem Ausschaltzustand entspricht. Starke Stoßströme werden dadurch vermieden.
In einer weiteren Modifikation ist der Entladestrom im Wesentlichen gleich einem Strom, der durch den Prozessor der Versorgung während des Betriebs entnommen wird. In dieser weiteren Modifikation fällt die Versorgungsspannung während der Ausschaltphase mit im Wesentlichen derselben Rate unter den vorgegeben Pegel ab, wie wenn der Prozessor fortfährt zu arbeiten.
Das Produkt kann jedwedes Produkt sein, in dem ein nichtflüchtiger Speicher vorhanden ist, wie ein Fernseh-, ein Video-, ein Audio-, ein Computer- oder ein Kommunikationsprodukt.
Diese und andere Aspekte des Produkts und des Verfahrens der Erfindung werden weiter unter Bezug auf die Zeichnungen verdeutlicht und beschrieben, wobei
1 ein Blockschaltbild des Produkts zeigt;
2 Zeitverlaufsdiagramme des bekannten Produkts zeigt;
3 und 4 den Zeitunterschied zwischen der Lösung des Verwendens des Ausschaltmodus und des Nicht-Verwendens des Ausschaltmodus zeigen;
5 ein vereinfachtes Diagramm der Schaltung und der Ströme zeigt, die die Entladezeit beeinflussen; und
6 eine Ausführungsform der Entladeschaltung zeigt.
Das Produkt nach 1 weist eine Stromversorgung P2 auf, die die Haupt-Stromversorgung des Produkts ist. Ein Prozessor P ist über Eingang Q mit einer anderen Versorgung verbunden, die eine Versorgungsspannung Vs aufweist. Ein NVM M zum Speichern von Daten, die vom Prozessor (P) geliefert werden, ist ebenfalls mit der anderen Versorgung verbunden. Über Verbindungen C werden Daten, Aktivierungssignale und Taktgebersignale zwischen dem Prozessor P und dem NVM M übertragen. Eine Ausschaltdetektionsschaltung PDC ist mit der Stromversorgung P2 gekoppelt, um einen Zustand der Stromversorgung P2 zu detektieren und ein Ausschaltsignal PDD zu einem Ausschalteingang PDM des Prozessors P zu senden. Der Prozessor weist auch einen Einschaltzurücksetzeingang Re auf, der den Prozessor P während einer Anlaufphase in Wartestellung hält, bis die Versorgungsspannung Vs einen Wert erreicht hat, der ein ordnungsgemäßes Funktionieren des Prozessors P sicherstellt.
Ein typischer Betriebsbereich des NVM M ist von 2,5 V bis 3,6 V, während für einen Prozessor P des Typs SAA56xx der Betriebsbereich von 3,0 bis 3,6 V ist. Jedoch haben Versuche gezeigt, dass der Prozessor P noch bis 2,2 V arbeitet, wenn ein Einschaltzurücksetzsignal am Einschaltzurücksetzeingang Re des Prozessors P während einer Ausschaltphase nicht vorhanden oder verzögert ist. Das Zurücksetzsignal kann nicht verwendet werden, um den Betrieb des Prozessors P während der Ausschaltphase zu stoppen, weil es den Betrieb zu spät und abrupt stoppen würde, ohne ein ordnungsgemäßes Herunterfahren der Softwareaktivität zu gestatten.
Wie in dem Schaubild der Versorgungsspannung Vs über die Zeit t in 2 gezeigt, können, wenn Daten vom Prozessor P über die Verbindungen C zwischen den Zeiten t1 und t2 zum NVM M geschrieben werden, Daten innerhalb des NVM M beschädigt werden, weil der Prozessor P unterhalb von 3,0 V nicht zuverlässig arbeitet. Unterhalb von 3,0 V könnten Algorithmen nicht mehr richtig im Prozessor P arbeiten und darüber hinaus könnten Daten beschädigt werden, was in dem Risiko unerwünschten Schreibens falscher Daten zum NVM M resultiert. Um dieses Risiko anzugehen, stoppt der Ausschaltmodus, der vom Prozessor P bereitgestellt ist, die Softwareaktivität gänzlich, bevor die Versorgungsspannung Vs in den Bereich eintritt, in dem der Prozessor P nicht mehr zuverlässig arbeitet. Der Ausschaltmodus wird durch das Ausschaltsignal PDD gesteuert. Arbeitet die Stromversorgung P2, weist das Ausschaltsignal einen Einschaltwert S1 auf. Stoppt die Stromversorgung P2, weist das Ausschaltsignal einen Ausschaltwert S0 auf, der anzeigt, dass sich die Stromversorgung P2 im Ausschaltzustand befindet. Um das richtige Stoppen der Softwareaktivität zu ermöglichen, ist die andere Versorgung ausgeführt, die typische Betriebsspannung, die für Prozessoren des SAA56xx-Typs 3,3 V ist, während eines Zeitraums von etwa 60 ms nach der Zeit tPD zu liefern, die die Zeit ist, zu der das Ausschaltsignal einen Übergang vom Einschaltwert S1 auf den Ausschaltwert S0 aufweist.
Der Algorithmus ist in den Prozessor integriert und umfasst die Schritte:

– Prüfen, ob das Ausschaltsignal PDD den Ausschaltwert S0 aufweist.
– Ist dies der Fall, wird nach einer vorgegebenen Zeitverzögerung, beispielsweise 10 ms, eine zweite Prüfung vorgenommen. Falls nicht, wird der Ablauf neu gestartet.
– Falls auch während der zweiten Prüfung der Ausschaltwert S0 detektiert wird, wird dann bei Abschluss eines laufenden Schreibvorgangs durch den Prozessor P der Ausschaltmodus gestartet, der das Bringen der Software in eine Endloswarteschleife und danach das Stoppen des Betriebs des Prozessors P umfasst. Wird der Ausschaltwert S0 nicht detektiert, wird der Ablauf neu gestartet.

Der Nebeneffekt des Ausschaltmodus ist der, dass es eine längere Zeit benötigt, die andere Versorgung zu entladen, da der Ausschaltmodus eine sehr geringe Leistung verbraucht. 3 und 4 zeigen den Zeitunterschied zwischen der Lösung des Verwendens des Ausschaltmodus und des Nicht-Verwendens des Ausschaltmodus. Wie von der Prozessorspezifikation bekannt ist, ist der Zurücksetzeingang Re mit der anderen Versorgung gekoppelt. Wenn die Stromversorgung P2 vor einer Zeit t3, wie in 2 gezeigt, neu startet, das heißt, bevor Versorgungsspannung Vs für die Prozessortypen SAA56xx unter einen Wert von 2,4 V gefallen ist, hält das Zurücksetzsignal am Einschaltzurücksetzeingang Re den Prozessor P im Ausschaltmodus.
In 3 und 4 sind die folgenden Wellenformen als Funktion der Zeit t von oben nach unten gezeigt: Ausschaltsignal PDD, über die Verbindungen C gesendete Daten Dc, die Versorgungsspannung Vs und die Spannung Vp2 der Stromversorgung P2.
Eine Extra-Entladeschaltung D, wie in 5 gezeigt, stellt sicher, dass Spannung Vs rasch auf den vorgegebenen Pegel abfällt. Der elektronische Schalter wird durch das Ausschaltsignal PDD gesteuert. Falls das Ausschaltsignal PDD den Wert S0 aufweist, der dem Ausschaltzustand entspricht, dann ist der Schalter S leitend. Ein Entladestrom Ib2 ist durch einen Widerstand Rb bestimmt, der einen Wert R aufweist nach der Formel: Ib2 = Vs/R. Die folgenden Beziehungen sind für die Ströme gültig, die in 5 gezeigt sind: I = Ia + Ib, Ib = Ib1 + Ib2 und im Allgemeinen Ib > 10 × Ia.
Arbeitet die Stromversorgung P2, ist Ib1 gleich Ib, und Ib2 ist 0. Stoppt die Stromversorgung P2, fällt Ib1 auf einen sehr niedrigen Wert ab. Wenn Ib2 so ausgelegt ist, dass er im Wesentlichen gleich Ib1 ist, beginnt Ib2 zu fließen und kompensiert den Abfall von Ib1. Als Folge davon bleibt Ib näherungsweise konstant, was in einem Abfall der Versorgungsspannung Vs um im Wesentlichen denselben Wert resultiert, wie in 3 gezeigt.
In der Entladeschaltung D nach 6 erfüllt ein Transistor Q2 die Funktion des Schalters S. Transistor Q1 empfängt das Ausschaltsignal über Widerstand R3.
Falls das Ausschaltsignal den Ausschaltwert S0 von im Wesentlichen null Volt aufweist, wird der Transistor Q1 ausgeschaltet. Als Folge davon schaltet ein Strom, der durch Widerstand R2 fließt, Transistor Q2 ein.
Weist das Ausschaltsignal den Einschaltwert S1 auf, wird Transistor Q1 eingeschaltet und transportiert den Strom, der von Widerstand R2 kommt. Infolgedessen empfängt Transistor Q2 keinerlei Basisstrom und wird ausgeschaltet.
Man sollte beachten, dass die oben erwähnten Ausführungsformen die Erfindung eher veranschaulichen als begrenzen und dass der Fachmann in der Lage sein wird, viele alternative Ausführungsformen zu konzipieren, ohne vom Umfang der angehängten Ansprüche abzuweichen. In den Ansprüchen sind jedwede in Klammern gesetzten Bezugszeichen nicht als den Anspruch begrenzend anzusehen. Die Verwendung des Verbs „umfassen" und seiner Beugeformen schließt nicht das Vorliegen anderer Elemente oder Schritte als derjenigen aus, die in einem Anspruch dargelegt sind. Die Artikel „ein" oder „eine", die einem Element vorangehen, schließen nicht das Vorliegen mehrerer derartiger Elemente aus. Die Erfindung kann mittels Hardware, die mehrere getrennte Elemente umfasst, und mittels eines in geeigneter Weise programmierten Computers implementiert sein. Im Geräteanspruch, in dem mehrere Mittel aufgezählt sind, können mehrere dieser Mittel durch ein und dasselbe Element an Hardware ausgeführt sein. Die Tatsache allein, dass gewisse Maßnahmen in gegenseitig unterschiedlichen abhängigen Ansprüchen dargelegt sind, weist nicht darauf hin, dass eine Kombination dieser Maßnahmen nicht zum Vorteil verwendet werden kann.

Claims

Produkt, umfassend: eine Stromversorgung (P2); einen Prozessor (P), der einen Eingang zum Empfangen eines Ausschaltsignals (PDD) aufweist, das einen Status der Stromversorgung (P2) anzeigt, und einen anderen Eingang (Q) aufweist, der mit einer anderen Versorgung gekoppelt ist; und einen nichtflüchtigen Speicher (M) zum Speichern von Daten, die vom Prozessor (P) geliefert werden, wobei der Prozessor (P) ausgeführt ist: einen Ausschaltzustand der Stromversorgung (P2) durch wiederholtes Prüfen des Ausschaltsignals (PDD) zu detektieren und auf die Detektion hin, dass das Ausschaltsignal (PDD) einen Wert (S0) aufweist, der dem Ausschaltzustand entspricht, einen laufenden Schreibvorgang abzuschließen und die Speicherung von Daten zu stoppen, gekennzeichnet durch eine Entladeschaltung (D), die durch das Ausschaltsignal (PDD) gesteuert ist, zum Entladen der anderen Versorgung im Wesentlichen nur dann, wenn die Entladeschaltungseinheit (D-Einheit) leitend ist, wobei die Entladeschaltung (D) nur leitend ist, wenn das Ausschaltsignal (PDD) den Wert (S0) aufweist, der dem Ausschaltzustand entspricht.
Produkt nach Anspruch 1, wobei die Entladeschaltung (D) einen elektronischen Schalter (S) umfasst.
Produkt nach Anspruch 1, wobei die Entladeschaltung (D) ausgeführt ist, einen vorgegebenen Entladestrom zu transportieren, wenn das Ausschaltsignal den Wert (S0) aufweist, der dem Ausschaltzustand entspricht.
Verfahren des Verhinderns falscher Speicherung von Daten in einem Produkt, wobei das Produkt umfasst: eine Stromversorgung (P2); einen Prozessor (P), der einen Eingang zum Empfangen eines Ausschaltsignals (PDD) aufweist, das einen Status der Stromversorgung (P2) anzeigt, und einen anderen Eingang (Q) aufweist, der mit einer anderen Versorgung gekoppelt ist; und einen nichtflüchtigen Speicher (M) zum Speichern von Daten, die vom Prozessor (P) geliefert werden, wobei das Verfahren folgende Schritte umfasst: Detektieren eines Ausschaltzustands der Stromversorgung (P2) durch wiederholtes Prüfen des Ausschaltsignals (PDD); auf die Detektion hin, dass das Ausschaltsignal (PDD) einen Wert (S0) aufweist, der dem Ausschaltzustand entspricht, Abschließen eines laufenden Schreibvorgangs und Stoppen der Speicherung von Daten, dadurch gekennzeichnet, dass das Produkt ferner eine Entladeschaltung (D) umfasst, die durch das Ausschaltsignal (PDD) gesteuert ist, zum Entladen der anderen Versorgung im Wesentlichen nur dann, wenn die Entladeschaltung (D) leitend ist, die nur dann leitend ist, wenn das Ausschaltsignal (PDD) den Wert (S0) aufweist, der dem Ausschaltzustand entspricht, und dass das Verfahren ferner den Schritt des Entladens der anderen Versorgung mit der Entladeschaltung (D) umfasst, wenn das Ausschaltsignal (PDD) den Wert (S0) aufweist, der dem Ausschaltzustand entspricht.