MCU實(shí)現(xiàn)汽車功能安全合規(guī)性

摘要：汽車正在不斷加強(qiáng)安全措施，關(guān)鍵汽車操作所使用的安全MCU 都需要遵循 ISO26262 （ASIL-D） 或 IEC61508 （SIL3） 標(biāo)準(zhǔn)。本文討論了MPC574x等飛思卡爾公司 32 位 Qorivva 微控制器（MCU）提供的主要設(shè)計(jì)功能。這些功能可幫助最終客戶滿足汽車 （ISO26262）/工業(yè) （IEC61508） 標(biāo)準(zhǔn)提出的安全要求。稍后我們將討論飛思卡爾SafeAssure功能安全項(xiàng)目，飛思卡爾將為尋求實(shí)現(xiàn)產(chǎn)品功能安全合規(guī)的客戶提供綜合支持。

關(guān)鍵詞：微控制器；汽車；安全；SafeAssure

DOI： 10.3969/j.issn.1005-5517.2013.3.004

功能安全要求

功能安全與最大限度地減少系統(tǒng)故障引起的危險(xiǎn)有關(guān)。系統(tǒng)故障可能由于硬件/軟件錯(cuò)誤引起，可能是永久性的，也可能是瞬時(shí)性的。下面描述了發(fā)生錯(cuò)誤時(shí)可能出現(xiàn)的反應(yīng)：

故障-危險(xiǎn)：發(fā)生故障時(shí)可能造成危險(xiǎn)；

故障-不一致：發(fā)生故障時(shí)提供的結(jié)果可能明顯不一致；

故障-停止運(yùn)行：發(fā)生故障時(shí)完全停止運(yùn)行；

故障-安全：發(fā)生故障時(shí)返回或保持安全狀態(tài)；

故障-可以運(yùn)行：發(fā)生故障時(shí)繼續(xù)正常工作；

故障-靜音：發(fā)生故障時(shí)不打擾任何人；

故障-指示：向環(huán)境指示發(fā)生了故障。

在系統(tǒng)中實(shí)施功能安全通常意味著將故障映射到能被整個(gè)系統(tǒng)或伺機(jī)處理的預(yù)期反應(yīng)，從而確保最大限度地減少系統(tǒng)故障引起的危險(xiǎn)。

下一節(jié)討論了飛思卡爾片上系統(tǒng)實(shí)現(xiàn)的各種功能安全，在發(fā)生系統(tǒng)故障時(shí)，執(zhí)行此類映射。

飛思卡爾MCU設(shè)計(jì)提供的主要功能安全

現(xiàn)在深入討論針對(duì)汽車安全應(yīng)用的飛思卡爾設(shè)備的主要安全特性。

核心鎖步

確保 SoC 中的內(nèi)核能夠安全運(yùn)行是功能安全的主要要求之一，這是因?yàn)閹缀跛械牟僮鞫家云錇橹行摹！?br>