用于数据存储器的自诊断的电子电路和方法

技术领域

本发明涉及一种用于数据存储器的自诊断的电子电路，所述电子电路包括：

-第一纠错码单元，用于从写入数据存储器的用户数据生成纠错码，其中，所述电子电路被布置成将用户数据和相关的纠错码写入数据存储器；

-错误校验单元，用于根据从数据存储器读出的用户数据计算反校验码，并且将该反校验码和与相关的用户数据一起从存储器读出的纠错码进行比较，其中，该错误校验单元被布置成在错误校验码与反校验码之间存在差异的情况下提供错误标志。

本发明还涉及一种用于数据存储器的自诊断的方法，所述方法包括：

a)包括以下步骤的写周期：

-根据被提供以写入数据存储器的用户数据计算纠错码；

-将计算的纠错码和相关的用户数据存储到数据存储器中；

b)以及包括以下步骤的读周期：

-从数据存储器读取用户数据和相关的存储的纠错码；

-根据从数据存储器读出的用户数据计算反校验码；以及

-将从数据存储器读出的纠错码与反校验码进行比较，以在不匹配的情况下提供指示数据存储器发生故障的错误标志。

背景技术

当将数据以电子方式存储在数据存储器中时，可能由于多个原因而发生故障。

为了检测存储器数据损坏，使用纠错码来检测和纠正发生在数据存储器中的n位数据损坏。这样的错误可能是由于多个原因引起的位翻转造成。

已知写入额外的存储器位以记录数据串(例如，单个字节或多个字节)的奇偶性，这允许检测所有的单位错误。还已知使用纠错码(ECC)，该纠错码是根据待写入数据存储器的用户数据计算的，并与用户数据一起存储到数据存储器中。纠错码，如单纠错汉明码和双纠错汉明码，允许纠正单位错误和检测双位错误。这可以与额外的奇偶校验位的使用相结合。还已知纠错码用于纠正多位错误。纠错码功能可以与数据存储器装置的逻辑一起在硬件中实现。

G.Tosenovjan：在MPC55XX装置和MPC56XX装置上实现的纠错码(Errorcorrection codes implemented on MPC55XX and MPC56XX devices),NXP-飞思卡尔半导体应用笔记(NXP-free scale semiconductor Application note)，文档编号AN 5200，rev.1，12/2015描述了一种在不易容忍软错误引起的数据损坏的应用中与数据存储器一起使用的纠错码功能。例如，通过ECC错误中断来纠正单错误并检测和指示双错误。

1位错误可以通过从数据存储器读出数据并在纠正之后将其写回来进行“物理”修复。

JP-H-08263391A公开了一种包括用于存储纠错码(ECC)的随机存取存储器(RAM)的测试方法的存储器装置。该存储器装置包括用于在ECC生成电路中存储ECC的RAM，以及纠错/错误检测电路。在存储器装置中，ECC生成电路根据从存储器控制装置接收的写数据生成ECC。在纠错/错误检测电路中，从由RAM的信号线指示的地址的ECC生成校正子。如果由校正子检测到的错误的结果是1位错误，则在寄存器中设置经纠错的数据，并且在错误标志中设置1位错误信息。在2位错误的情况下，在错误标志中设置2位错误信息，并且通过信号线将错误标志的内容报告给存储器控制装置。

US 2020/0167230 A1公开了一种用于包括纠错码(ECC)模块的动力传动系控制器的RAM错误检测逻辑的自诊断的方法和装置，所述纠错码模块包括ECC比较器。

提供RAM错误检测逻辑的自诊断以诊断在RAM错误检测逻辑或纠错码ECC模块中是否出现错误。在测试模式的特定测试操作中，对与微控制器单元的第二核一起操作的RAM相对应的纠错码模块执行测试。

当执行每个ECC模块的测试时，由每个核执行的测试包括：通过第一任务校验错误检测功能是否正确地操作，所述第一任务用于对指定值执行OR输入使得在ECC比较器的测试位输入端口中发生错误；通过用于可纠正的错误测试的第二任务校验错误检测功能是否正确地操作，在所述可纠正的错误测试中，通过ECC比较器的输入端口实际输入的一位输入数据被翻转和输入；以及通过用于不可纠正的错误测试的第三任务校验错误检测功能是否正确地操作，在所述不可纠正的错误测试中，通过ECC比较器的输入端口实际输入的两位输入数据被翻转。

发明内容

本发明的目的是提供一种改进的电子电路和方法，用于容易地和安全地监视纠错码单元的故障，所述纠错码单元被提供用于从用户数据生成纠错码(ECC)。

所述目的通过包括权利要求1的特征的电子电路和包括权利要求5的特征的方法来实现。

在从属权利要求中描述了优选实施例。

根据权利要求1的前序部分所述的电子电路还被布置为当将用户数据和相关的纠错码写入数据存储器时，在写周期中将写入数据存储器的用户数据和相关的纠错码馈送到错误校验单元中，以在纠错码与反校验码之间存在确定的差异的情况下提供潜在故障标志。

潜在故障标志指示在纠错码单元中发生的错误。因此，可以容易地监视纠错码单元的功能，而不需要附加的时间，并且仅需要很少的硬件和/或软件资源。

因此，根据本发明，被设计用于读周期以校验所存储的纠错码和根据从数据存储器读出的用户数据计算的反校验码的错误校验单元还被用于写周期，以便校验在写周期中由纠错码单元生成的纠错码。这允许根据ISO标准26262保护存储器和寄存器免受永久故障和瞬时故障的影响，特别是在安全关键应用中。

纠错码单元和错误校验单元是该ISO标准26262的意义内的安全机制。

通过在写周期中使用错误校验单元来监视纠错码单元，两种安全机制都被监视潜在故障的发生。ISO标准26262提到了潜在故障，例如，如果安全机制本身有缺陷，则功能逻辑中的错误将不再被识别。

虽然现有技术的安全机制不是仅在系统启动时经由逻辑BIST(LBIST)校验永久错误，但是在本发明中，不仅在数据存储器的读周期中，而且在其写周期中，通过比较纠错码和相关的反校验码来频繁地监视安全机制。

数据存储器可以是任何数据存储器，特别是随机存取存储器、寄存器或诸如此类。数据存储器可以在单独的集成电路中提供，或者可以是像微处理器、微控制器、FPGA、ASIC或诸如此类的集成电路的一部分。

由于本发明使用包括纠错码单元(ECCGEN)和错误校验单元(ECCCHK/CORR)以相互监视的现有安全机制，因此可以容易地实现电子电路。

优选地，所述电子电路包括至少一个多路复用器单元，使得在写周期中，多路复用器单元将从纠错码单元生成的纠错码(ECC)和存储器的写用户数据切换到错误校验单元(ECCCHK/CORR)。

因此，所述电子电路优选地包括：

-包括第一输入端和第二输入端以及输出端的第一多路复用器，其中，在所述第一多路复用器的第二输入端处提供待写入数据存储器的用户数据，在所述第一多路复用器的第一输入端处提供当从所述数据存储器读出时从所述数据存储器提供的用户数据，并且所述第一多路复用器的输出端连接到错误校验单元的输入端，其中，所述第一多路复用器由数据存储器读/写标志控制，以在读周期中将从所述数据存储器读出的用户数据提供给所述错误校验单元的输入端，并在写周期中将被提供以写入所述数据存储器的用户数据提供给所述错误校验单元的输入端，以及

-具有第一输入端和第二输入端以及输出端的第二多路复用器，其中，在所述第二多路复用器的第二输入端处提供由纠错码单元为待写入所述数据存储器中的用户数据生成的纠错码，在所述第二多路复用器的第一输入端处提供当在读周期中从所述数据存储器读取相关的用户数据时从所述数据存储器读出的纠错码，并且所述第二多路复用器的输出端连接到所述错误校验单元的输入端，其中，所述第二多路复用器由数据存储器读/写标志控制，以在写周期中将直接从所述纠错码单元获得的纠错码提供给所述错误校验单元，并在读周期中提供直接从所述数据存储器获得的纠错码。

第一多路复用器和第二多路复用器可以被提供为单独的电子电路，所述电子电路可以是公共集成电路中的单独的电子部件或单独的功能单元。第一多路复用器和第二多路复用器还可以优选地被设计成集成地形成在公共多路复用器单元中。在读周期中来自数据存储器的数据(存储的纠错码和存储的用户数据)与在写周期中待写入数据存储器的数据(生成的纠错码和用户数据)之间的切换由施加到数据存储器的读和写命令控制，所述读和写命令例如在电子电路的信号线处是可用的。该读/写标志是用于控制所述第一多路复用器和第二多路复用器的一个位信号。

第一多路复用器和第二多路复用器的目的是，将在数据存储器的输入端处提供以待在写周期中写入数据存储器的纠错码和用户数据、或者将数据存储器的输出端处的在读周期中从数据存储器读出的存储的纠错码和存储的用户数据馈送给错误校验单元。

除了多路复用器单元之外，不需要附加的硬件来实现改进的电子电路。此外，由于可以与将数据写入数据存储器并行地执行错误校验单元的功能，因此不存在由附加的安全校验引起的时间延迟。

错误校验单元的输出端可以被提供给至少一个多路复用器的输入端，其中，至少一个多路复用器由读/写标志控制以在写周期中在所述多路复用器的输出端处提供潜在标志，并且提供错误标志作为从数据存储器读出的存储的纠错码(ECC)和根据在读周期中从数据存储器读出的用户数据计算的反校验码(CCC)的比较结果。

优选地，电子电路的错误校验单元还包括被提供用于计算反校验码的第二错误码生成单元。校验码比较单元被布置为将纠错码与反校验码进行比较，并且在所比较的纠错码与反校验码之间存在不匹配的情况下，在检测到可纠正的错误的情况下设置可纠正的错误标志，或者在检测到不可纠正的错误的情况下设置不可纠正的错误标志。在读周期中设置可纠正和不可纠正标志，而在写周期中设置潜在故障标志。

这些错误标志可以向外部发出信号，并进一步在内部用于监视写周期中错误码生成单元的功能。

在进一步改进的实施例中，所述错误校验单元包括被布置为定位通过将纠错码与相应的反校验码进行比较而检测到的故障位的至少一个位位置的错误定位单元。所述错误校验单元被布置为在定位故障位的至少一个位位置或者设置可纠正的错误标志或不可纠正的错误标志的情况下设置潜在故障标志。因此，通过使用可纠正和不可纠正的错误标志来监视写周期中错误码生成单元的功能的结果与故障位的位位置的定位结果相结合，以提供潜在故障标志。

这可以通过使用OR门来实现，其中，错误校验单元包括第一OR门和第二OR门，如果故障位的至少一个位位置由所述第一OR门的输入端处的位向量指示，则所述第一OR门提供标志，如果在所述第二OR门的输入端处设置由所述第一OR门提供的错误标志、可纠正的错误标志和不可纠正的错误标志中的至少一个，则所述第二OR门提供潜在故障标志作为所述第二OR门的输出。

所述错误定位单元适于在写周期和读周期两者中工作。

在一个优选的实施例中，所述电子电路还包括纠错单元，所述纠错单元被设计成在其输出端处提供经纠正的用户数据作为指示在纠错单元的输入端处的用户数据的故障位的位置的错误位置向量的函数。所述错误校验单元还包括比较器单元，所述比较器单元被设计成将所述纠错单元的输入端处的用户数据与所述纠错单元的输出端处的经纠正的用户数据进行比较，以在写周期中在所比较的用户数据与经纠正的用户数据之间不匹配的情况下指示错误标志。这允许在没有任何时间延迟的情况下在数据处理期间对纠正单元的功能进行容易的安全校验。

用于数据存储器的自诊断的方法包括：

a)包括以下步骤的写周期：

-根据被提供以写入数据存储器的用户数据计算纠错码；

-将计算的纠错码和相关的用户数据存储到所述数据存储器中；

b)包括以下步骤的读周期：

-从所述数据存储器中读取用户数据和相关的存储的纠错码；

-根据从所述数据存储器读出的用户数据计算反校验码；以及

-将从所述数据存储器读出的纠错码与所述反校验码进行比较，以在不匹配的情况下提供指示所述数据存储器的故障的错误标志。

写周期中的附加步骤包括：

-根据被提供以写入数据存储器的用户数据计算反校验码，以及

-将计算的纠错码与计算的反校验码进行比较，以在不匹配的情况下提供指示被提供用于计算待在写周期中存储到所述数据存储器中的纠错码的功能的潜在故障的潜在故障标志。

利用上述电子电路执行的方法优选地包括以下进一步的步骤：

-在写周期中，将在纠错码单元的输出端处提供的纠错码和在纠错码单元的输入端处提供的相关的用户数据转发到错误校验单元，以在写周期中在不匹配的情况下提供潜在故障标志；以及

-将在读周期中从数据存储器读出的存储的纠错码和相关的存储的用户数据转发到所述错误校验单元，以提供指示在读周期中所述数据存储器的故障的错误标志。

潜在故障标志指示由纠错码单元和错误校验单元提供的安全功能的潜在故障，所述纠错码单元和错误校验单元用于控制数据存储器以指示数据存储器的任何故障。在写周期中使用纠错码单元和错误校验单元允许对这些安全功能本身进行安全校验。这是有效的，因为纠错码单元的直接输入即用户数据和纠错码单元的直接输出即计算的纠错码被直接馈送到错误校验单元中，而没有中间存储到可能有故障的数据存储器中。在通过纠错码与计算的反校验码之间的不匹配监视到潜在故障的情况下，错误或是由纠错码单元在计算纠错码时引起，或是由错误校验单元在计算反校验码时引起。纠错码单元或错误校验单元中的另一个潜在故障可能是由纠错码单元和错误校验单元的寄存器中的位的翻转引起。

优选地，由错误校验单元纠正用户数据中的1位错误并设置可纠正的错误标志。用户数据中包括多于一位的任何错误可以由错误标志指示为不可纠正的错误而不纠正用户数据。

这种1位错误的纠正可以被限制在读出存储器的数据时的读周期。

在一个优选的实施例中，通过在写周期之后执行读周期来附加性地频繁监视数据存储器，以便立即校验写周期的正确性。

在写周期中，所述方法优选地包括以下步骤：

-根据被提供以写入数据存储器(RAM)的用户数据(D

-将计算的纠错码(ECC

-根据被提供以写入所述数据存储器(RAM)的用户数据(D

-将计算的纠错码(ECC

-在计算反校验码(CCC

-校验是否设置了可纠正的错误标志(CERR)、不可纠正的错误标志(UNCERR)中的至少一个或者是否检测到包括故障位的至少一个位位置，并且在设置了可纠正的错误标志(CERR)和不可纠正的错误标志(UNCERR)中的至少一个或者检测到包括故障位的至少一个位位置的情况下设置潜在故障标志。

因此，写周期还用于监视纠错码和反校验码的计算的功能。

在读周期中，所述方法优选地包括以下步骤：

-从数据存储器(RAM)读取用户数据(D

-根据从所述数据存储器(RAM)读出的用户数据(D

-将从所述数据存储器(RAM)读出的纠错码(ECC

-检测从所述数据存储器(RAM)读出的用户数据(D

-校验是否设置了可纠正的错误标志(CERR)、不可纠正的错误标志(UNCERR)中的至少一个或者是否检测到包括故障位的至少一个位位置，并且在设置了可纠正的错误标志(CERR)和不可纠正的错误标志(UNCERR)中的至少一个或者检测到包括故障位的至少一个位位置的情况下设置潜在故障信号。

因此，读周期还用于监视故障位的位位置的检测的功能。

优选地，所述方法包括在读周期中在所指示的位位置处纠正从数据存储器(RAM)读出的用户数据(D

当由于检测或纠正逻辑中的故障、例如通过翻转位而非预期地纠正用户数据时，在检测或纠正逻辑中可能发生未检测到的错误。这样的错误可以在接收器侧在经纠正的用户数据的后续处理中被检测到。可以将读周期中的经纠正的用户数据(D

在另一个实施例中，将用户数据(D

附图说明

本发明由所附附图中的示例性实施例公开。附图显示：

图1-根据现有技术的电子电路的框图；

图2-根据本发明的电子电路的一个示例性实施例的框图；

图3a)-用于图2中的电子电路的包括纠错单元的错误校验单元的一个示例性实施例的框图；

图3b)-包括用于纠错单元的安全校验的附加比较器的图3a)中的错误校验单元的框图；

图4-用于数据存储器的自诊断的方法的流程图；

图5a)-包括写周期中的纠正步骤的图4的改进方法的流程图；

图5b)-包括读周期中的纠正步骤的图4的改进方法的流程图；

图6-电子电路与接收器通过包括接收器侧的附加错误校验单元的数据总线互连的框图。

具体实施方式

图1示出了用于根据现有技术的数据存储器RAM的自诊断的根据现有技术的电子电路的框图。用户数据D

存储在数据存储器RAM中的用户数据D

为了连续地校验数据存储器RAM的功能，提供了第一纠错码单元ECCGEN

所述写用户数据D

然后，由第一纠错码单元ECCGEN

这是由信号线上的指示用于将数据存储到数据存储器RAM中的写周期的写标志WR控制的。

数据存储器RAM的数据的读出是由读标志控制的，所述读标志例如是信号线上的写标志WR的反相。

在读周期中，用户数据D

因此，错误校验单元ECCCHK是由信号线上的读标志

校验和读取周期确定存储的和读出的纠错码ECC

在数据存储器RAM例如通过翻转至少一个位而发生故障的情况下，在纠错码ECC

在一个优选的实施例中，错误校验单元ECCCHK包括在出现错误的情况下纠正用户数据D

错误标志CERR和UNCERR可以被提供给由读标志

在错误校验单元ECCCHK的输出端处，提供从数据存储器RAM读出并且必要时由纠正逻辑纠正的用户数据D

这种现有技术的电子电路被设计成通过用纠错码的保护来保护数据存储器RAM免受瞬时错误和永久错误的影响。

纠错码ECC的使用使得能够检测和纠正数据存储器RAM中的1位错误，并且能够检测多于一个位错误，即2位错误。

例如，可以根据例如被提供以借助于硬件ECCGEN写入数据存储器RAM的32位用户数据D

当例如从数据存储器RAM的存储器线读出时，利用另一硬件单元，即错误校验单元ECCCHK，对照也已经读出的纠错码ECC

如果用户数据D

如果用户数据D

第一纠错码单元ECCGEN

根据ISO标准26262，如果例如安全机制本身有缺陷，从而功能逻辑中的错误不再被识别，则存在潜在故障。根据图1的现有技术的安全机制不校验安全机制，或者仅在系统经由逻辑BIST(LBIST)启动时校验安全机制的永久错误。

图2示出了根据本发明的电子电路的框图。该电子电路包括数据存储器RAM、第一纠错码单元ECCGEN

此外，提供了第一多路复用器MUX_1和第二多路复用器MUX_2，其中，第一多路复用器MUX_1和第二多路复用器MUX_2的两个输出端都连接到错误校验单元ECCCHK的输入端。

第一多路复用器MUX_1的第一输入端连接到数据存储器RAM，以将从数据存储器RAM读出的用户数据D

第一多路复用器MUX_1的第二输入端连接到写用户数据D

第二多路复用器MUX_2的第一输入端连接到数据存储器RAM，以提供存储的纠错码ECC

第二多路复用器MUX_2的第二输入端连接到第一纠错码单元ECCGEN

第一和第二多路复用器MUX_1和MUX_2除了由与数据存储器RAM相关的芯片选择CS信号控制之外，还由信号线上的写标志和读标志控制。

当写标志与芯片选择CS命令一起出现在数据存储器RAM以及第一多路复用器MUX_1和第二多路复用器MUX_2上时，第二输入端被选择用于写周期，以将用户数据D

在错误校验单元ECCCHK检测到不匹配的情况下，设置潜在故障标志，即数字“1”位，指示由第一纠错码单元ECCGEN

在读周期中，由于读标志(写标志的反相)，第二AND-逻辑被禁用。因此，当错误校验单元ECCCHK在错误校验单元的输出端处指示错误标志中的不可纠正的错误时，第一AND-逻辑&_1被启用。因此，第一AND-逻辑的输出端提供可纠正的错误CERR和不可纠正的错误UNCERR的指示。可纠正的存储器错误的重复指示指示了存储器中的潜在故障，具有不可纠正的错误的风险。

在该读周期中，从数据存储器(RAM)读出的存储的纠错码ECC

这是对应于用图1所解释的现有技术解决方案的功能。

因此，图2中的电子电路使用由第一纠错码单元ECCGEN

如果在第一纠错码单元ECCGEN

每次对数据存储器RAM进行写访问时，无需使用任何具有高诊断覆盖率(DC)的软件即可校验安全机制。诊断覆盖率DC为100％。

在写周期中，简单地通过将现有的纠错码ECC和用户数据D

电子电路可以完全在硬件中实现为数据存储器RAM集成电路的一部分或更大的逻辑结构的一部分，所述更大的逻辑结构例如微控制器、微处理器、FPGA、ASIC或包括存储器单元的其它逻辑电路。本发明意义上的存储器单元还包括数据寄存器。电子电路可以与任何类型的存储器结合地设计，包括RAM存储器、寄存器、非易失性存储器或诸如此类。

图3a)是用于图2中的电子电路的包括纠错单元ECCCOR的错误校验单元ECCCHK/CORR的一个示例性实施例的框图。

ISO 26262的安全目标并未规定必须纠正由错误标志(CERR、UNCERR、潜在故障)标记的错误。然而，如果不存在错误，则在读期间可以不执行错误纠正。

纠错逻辑ECCCOR或错误校验逻辑ECCCHK中的导致对初始日期的“非预期”纠正的错误将违反ISO 26262的安全目标，因为系统将继续使用不正确的数据运行。因此，有利的是，在写周期期间已经监视纠正逻辑ECCCOR的大部分，其可以是错误校验单元ECCCHK/CORR的一部分。

可以通过图3的框图中示例性示出的逻辑来完成在写周期期间对两个故障情况的简单且快速的校验。

错误校验单元ECCCHK/CORR包括第二纠错码单元ECCGEN

标志可以是数字状态(0或1)，其中，数字0可以指示没有错误，即分别地对于CERR标志指示没有可纠正的错误或对于UNCERR标志指示没有不可纠正的错误，并且数字1可以指示错误，即分别地对于CERR标志指示可纠正的错误或对于UNCERR标志指示不可纠正的错误。

在读周期中，这些CERR标志和UNCERR标志在&_1逻辑的输出端处被指示。

错误校验单元ECCCHK/CORR还包括被布置为定位故障位的至少一个位位置的错误定位单元ERRLOC。错误定位单元ERRLOC将纠错码ECC

错误位置向量被转发到纠错单元ECCCOR的输入端，以纠正被提供给纠错单元ECCCOR的第二输入端的用户数据D

(例如32位)错误位置向量被转发到第一OR门OR

为了监视错误控制逻辑的功能，为读周期和写周期都执行提供CERR/UNCERR标志的错误校验功能。CERR/UNCERR标志在内部被用作第二OR门OR

指示错误标志的第一OR门OR

至少错误定位单元ERRLOC在读和写周期中运行。纠错单元ECCCOR也可以在写周期中工作，即使在其输出端得到的经纠正的用户数据D

可以区分两种错误：

a)在写或读周期中，被提供用于计算纠错码ECC

b)第一和第二错误码生成单元ECCGEN

对于第一错误类型a)，在这两种情况下，可纠正的错误CERR标志或不可纠正的错误UNCERR标志将在ECCCHK/CORR模块中被内部识别。由于第二OR门OR

对于第二错误类型b)，也将设置潜在故障标志。在ECCCHK通过比较纠错码ECC

通常可以说，写周期期间的每次纠正都会导致潜在故障标志的设置，而与错误是位于ECCGEN还是ECCCHK还是ERRLOC逻辑无关。

图3b)是图3a)中所示的错误校验单元ECCCHK/CORR的一个示例性改进实施例的框图。此外，错误校验单元ECCCHK/CORR包括被提供用于在写周期中对纠错单元ECCCOR进行功能校验的可选的比较器COMP。在被设计用于将用户数据D

纠错逻辑ECCCOR的任何故障由第二OR逻辑OR

图4是数据存储器的自诊断方法的流程图，包括用于将用户数据写入数据存储器RAM的写周期WR和用于读出数据存储器RAM的数据的读周期

写周期包括以下步骤：

W1)根据被提供以写入数据存储器RAM的用户数据D

W2)将计算的纠错码ECC和相关的用户数据存储到数据存储器中，所述W2)通过优选地与步骤W1)并行地执行以下附加步骤来进行：

W3)根据被提供以写入数据存储器RAM的用户数据D

W4)将计算的纠错码ECC与计算的反校验码CCC进行比较，以在不匹配的情况下提供潜在故障标志，所述潜在故障标志指示被提供用于计算待在写周期WR中存储到数据存储器RAM中的纠错码ECC的功能的潜在故障。

读周期

R1)从数据存储器RAM读取用户数据D

R2)根据从数据存储器RAM读出的用户数据D

R3)将从数据存储器RAM读出的纠错码ECC与反校验码CCC进行比较，以在不匹配的情况下提供指示数据存储器RAM的故障的至少一个错误标志CERR、UNCERR。

图5示出了图4中的方法的改进的流程图，所述改进的流程图包括以下修改的和附加的步骤：

W4)将计算的纠错码ECC与计算的反校验码CCC进行比较，以在不匹配的情况下提供指示在写周期WR中在步骤W1)中计算纠错码ECC中或在步骤W3)中计算反校验码CCC中的故障的至少一个错误标志CERR、UNCERR；

W5/R4)检测在写周期中被提供以写入数据存储器RAM的用户数据D

W6/R5)校验在步骤W4/R3)中是否设置了可纠正的错误标志CERR、不可纠正的错误标志UNCERR中的至少一个，或者在步骤W5/R5)中是否检测到包括故障位的至少一个位位置。

在步骤W6/R5中，在设置了可纠正的错误标志(CERR)和不可纠正的错误标志(UNCERR)中的至少一个或者检测到包括故障位的至少一个位位置的情况下，设置潜在错误标志。

在读周期中，进一步改进的方法包括以下步骤：

W7/R6)在步骤W5/R4)中所示的位位置处，例如通过切换相应的位，纠正在读周期中从数据存储器RAM读出的用户数据D

步骤W7/R6不被监视，并且在该步骤中可能发生故障，例如由于故障存储器或寄存器或者由于纠正步骤W7中的切换错误。当在步骤W7/R6的输出端处提供经纠正的用户数据D

图6示出了包括数据存储器RAM和包含纠错单元CORR的错误校验单元ECCCHK的电子电路的一部分的互连的框图。错误校验单元ECCCHK/CORR的输出端连接到数据总线B，使得纠错码ECC

根据通过使用控制多路复用器的配置信号CONFIG的配置，在错误校验单元ECCCHK的输入端处提供纠错码ECC

在数据总线的输入端处提供用于提供由ECC控制的数据总线的附加ECCGEN逻辑，例如如在数据存储器单元中实现的特征的情况下，当经由数据总线将经纠正的用户数据D

用户数据的非预期纠正可以由保护数据总线的接收器侧的ECC校验逻辑ECCCHK监视。数据总线上的不正确的用户数据D