功能安全芯片开发 ISO26262 实战

📚 共计 30 章节

功能安全概述

ISO26262标准背景 · 功能安全定义 · ASIL等级划分 · 与SOTIF区别

背景ASILSOTIF

芯片功能安全开发流程

V模型开发流程 · 安全生命周期 · 芯片级安全活动概览

V模型生命周期

危害分析与风险评估(HARA)

HARA方法论 · 运行场景定义 · 危害事件识别 · ASIL等级确定

HARA风险评估

安全目标定义

Safety Goal制定 · 安全状态定义 · 容错时间间隔(FTTI)设定

安全目标FTTI

功能安全概念(FSC)

功能安全概念开发 · 安全机制分配 · 故障检测与响应策略

FSC安全机制

技术安全概念(TSC)

技术安全概念开发 · 硬件/软件架构设计 · 安全机制实现

硬件安全需求规范

硬件安全需求导出 · 需求分解 · 需求管理

硬件架构设计

冗余架构(1oo1,1oo2,2oo2) · 锁步架构 · 故障容错设计

硬件安全机制

ECC/EDC · 奇偶校验 · CRC · 看门狗 · DCLS · BIST

ECC看门狗BIST

硬件随机故障度量

SPFM · LFM · 故障覆盖率计算

硬件安全完整性等级评估

PMHF计算 · FMEDA分析 · 诊断覆盖率评估

FMEDA表格构建 · 失效率分配 · 故障模式分析 · 诊断措施定义

软件安全需求规范

软件安全需求导出 · ASIL分解 · 安全需求分配

ASIL分解需求

软件架构设计

分层架构 · 安全岛设计 · 分区与隔离 · 时间/空间隔离

安全岛隔离

软件安全机制

MPU · MMU · 看门狗 · 程序流监控

软件单元设计与实现

MISRA-C编码规范 · 静态代码分析 · 代码覆盖率

MISRA-C覆盖率

软件集成与测试

软件集成策略 · 回归测试 · 安全机制验证

集成回归测试

硬件-软件接口(HSI)

HSI规范 · 寄存器接口 · 中断管理 · 安全相关通信

安全分析技术

FTA(故障树分析) · DFA · CCA(共因失效分析)

安全验证与确认

验证方法(评审/分析/测试) · 确认测试 · 安全案例构建

工具置信度分类

工具分类(TCL1-TCL3) · 工具鉴定 · 工具使用流程

配置管理与变更管理

配置项识别 · 基线管理 · 变更影响分析

安全案例构建

安全案例结构 · 论据链 · 证据收集 · 安全案例评审

安全案例论据

功能安全审计与评估

审计准备 · 评估流程 · 独立安全评估(ISA)

半导体专用安全机制

MBIST · LBIST · 电压/温度/电流监控 · 时钟监控

系统基础芯片(SBC)安全设计

SBC功能安全特性 · 电压调节器监控 · 看门狗集成

SBC电压监控

多核处理器安全设计

锁步核 · 分集核 · 核间通信安全 · 一致性检查

锁步核多核

安全通信协议

E2E保护 · CRC计算 · 安全CAN/SPI/I2C实现

功能安全文档体系

文档清单 · 文档模板 · 文档评审 · 文档管理

实战案例：ADAS芯片功能安全

ADAS芯片全流程 · Tier1与Tier2协作 · 流片前安全评审