汽车传感器功能安全设计规范

📚 共计 30 章节
第1章
功能安全概述
汽车电子功能安全背景 · ISO 26262标准简介 · 风险、危害、安全目标、ASIL等级
ASILISO 26262
第2章
传感器在功能安全中的角色
传感器故障模式分析 · 对系统安全的影响 · 安全机制概览
故障模式安全机制
第3章
ASIL等级分解与传感器
ASIL分解原则 · 传感器ASIL分配方法 · 安全机制对ASIL的贡献
ASIL分解安全机制
第4章
传感器硬件设计基础
硬件架构设计要求 · 冗余设计(对称/非对称) · 诊断覆盖率(DC)
冗余诊断覆盖率
第5章
传感器故障类型与诊断
永久/间歇/瞬态故障 · 自检、互检、监控等诊断方法
故障诊断自检
第6章
传感器安全机制设计(一)
电源监控与欠压/过压保护 · 时钟监控 · 看门狗定时器
电源监控看门狗
第7章
传感器安全机制设计(二)
数据路径完整性(CRC/ECC) · 通信校验 · 信号合理性检查
CRCECC
第8章
传感器安全机制设计(三)
模拟量监控(ADC自检/参考电压) · 数字量监控(LBIST) · 内置自检
LBISTADC
第9章
传感器软件功能安全要求
软件架构(分层/模块化) · 单元设计 · 程序流监控、变量范围检查
MISRA程序流
第10章
传感器软件安全机制
内存保护(MPU/MMU) · 时间与逻辑监控 · 数据端到端保护
MPU端到端
第11章
传感器系统级安全设计
系统架构(传感器融合/异构冗余) · 故障响应策略 · FTTI
融合FTTI
第12章
安全案例分析与FMEA
FMEA方法 · 传感器FMEA步骤 · 案例:超声波传感器FMEA
FMEA超声波
第13章
安全案例分析与FTA
FTA方法 · 传感器FTA步骤 · 案例:激光雷达FTA
FTA激光雷达
第14章
安全案例分析与DFA
DFA依赖失效分析 · 共因失效(CCF) · 级联失效分析
DFACCF
第15章
传感器硬件安全需求规范
安全需求导出 · 规格编写(RS-FS) · 可追溯性
RS-FS追溯
第16章
传感器硬件安全架构设计
安全架构模式(1oo1/1oo2/2oo2) · SPFM/LFM/PMHF · 实例
1oo2PMHF
第17章
传感器硬件详细设计与实现
原理图安全考量 · PCB布局(隔离/间距) · 元器件选型
PCB隔离
第18章
传感器硬件集成与测试
硬件集成测试计划 · 故障注入(FIT) · 安全机制验证
FIT验证
第19章
传感器软件安全需求规范
软件安全需求导出 · RS-SW编写 · 软硬件交互
RS-SW交互
第20章
传感器软件安全架构设计
监控与检查/恢复块 · 分区与隔离 · 安全架构评估
恢复块分区
第21章
传感器软件详细设计与实现
编码规范MISRA-C · 静态代码分析 · 软件单元测试
MISRA-C静态分析
第22章
传感器软件集成与测试
软件集成测试 · 安全机制测试 · 回归测试
集成测试回归
第23章
传感器系统集成与测试
系统集成测试计划 · 系统级故障注入 · 安全验证
系统集成故障注入
第24章
传感器功能安全确认
安全确认测试 · 评审 · 确认报告
确认评审
第25章
传感器功能安全评估
评估流程 · 评审/审计/评估方法 · 评估报告
评估审计
第26章
传感器功能安全文档体系
安全计划 · 安全案例 · 安全档案 · 文档管理工具
安全案例文档
第27章
传感器生产与运维阶段安全
生产测试安全 · 现场故障监控 · OTA升级安全
OTA运维
第28章
功能安全与网络安全融合
网络安全威胁 · ISO 21434与26262交互 · 协同设计
ISO 21434协同
第29章
功能安全案例研究(一)
摄像头模块功能安全设计实例 · ASIL B
摄像头ASIL B
第30章
功能安全案例研究(二)
毫米波雷达功能安全设计实例 · ASIL C
毫米波雷达ASIL C