聰明反被聰明誤？嵌入式設計專家談豐田電控油門事件

　　隨著電腦技術的發展，越來越多的汽車廠商也開始考慮為自己的產品加入電腦控制系統，不過由于目前的電腦技術和軟件技術還遠沒有發展到能完全可靠安全地控制 車輛的地步，因此由此引發了人們對電控系統安全方面的擔憂。不久前發生的豐田油門控制失靈事件便是一個很好的例證，盡管豐田官方表示這次故障是由于“油門 踏板卡死”所致，但不少業內人士則指出電控油門系統的軟件故障才是真正的罪魁禍首，本文的作者Dean Psiropoulos是霍尼韋爾航空航天公司(Honeywell Aerospace)的嵌入式軟件工程師，以下便讓我們一起來看看這位嵌入式軟件專家對這次事件的看法吧。

　　身為一名長期從事嵌入式軟件開發的工程師，我對最近發生的豐田車油門踏板故障事件自然非常關心，我很想知道電腦控制的油門系統是不是這次發生故障事件的罪魁禍首。

　　半個世紀以來，我也開過不少車，我的第一部汽車就是完全沒有配備任何電腦設備的車子，當時這部車的點火系統使用的還是老式的電容式分電器。我的第二部車子則裝備了通用公司的HEI電子點火系統，盡管我當時對這種點火系統還不是很信任，但后來的實際使用情況證明這套系統是相當耐用的，長期使用下來沒有任何部件需要更換。

　　我的第三部車子則仍是一部使用化油器的車子，車子的廠商為了降低車輛的排放和提高發動機的效率，在車子上安裝了初級發動機電控系統(ECC)。這套ECC使用各種傳感器來實時搜集發動機的工作狀況，然后再根據發動機的工況來控制電磁針閥，以便起到調節燃油和空氣的混合比的作用。萬一ECC出現故障，系統還會進入跛行模式，將這些控制針閥全部打開，這種跛行模式以現在的眼光看來當然是很初級的。