📘 新能源架构功能安全落地指南
30章 · 从入门到实战
01
功能安全基础
ISO 26262 概述
安全生命周期
ASIL 等级
02
新能源架构概览
域控/中央计算
安全位置
冗余设计
03
HARA
HARA 方法论
运行场景
安全目标
04
功能安全概念 (FSC)
安全需求导出
安全机制分配
FTTI
05
技术安全概念 (TSC)
技术安全需求
系统级安全机制
软硬件接口
06
系统级安全设计
FMEA/FTA
安全状态
降级策略
07
硬件安全设计
SPFM/LFM/PMHF
架构度量
硬件安全需求
08
硬件安全机制
ECC/CRC
锁步核
BIST · WDT
09
软件安全设计
分区与隔离
软件安全需求
V模型
10
软件安全机制
CFM
MPU
时间/逻辑监控
11
AUTOSAR 与功能安全
Safety Package
Safe Watchdog
E2E 保护
12
功能安全测试策略
测试等级
覆盖度要求
故障注入 (FIT)
13
硬件测试与验证
硬件集成测试
环境应力
加速老化
14
软件测试与验证
MCDC覆盖
集成测试
回归测试
15
功能安全确认
车辆级确认
安全案例
安全档案
16
功能安全与信息安全
ISO 21434
安全通信
OTA 更新
17
SOTIF (ISO 21448)
触发事件
功能不足
误用分析
18
功能安全工具链
TCL1/2/3
工具鉴定
Medini · PREEvision
19
功能安全项目管理
安全计划
安全档案
变更/配置管理
20
评审与审计
DIA/DR
审计流程
ASPICE
21
多核架构安全
多核干扰
资源锁
核间通信
22
RTOS 安全
安全特性
任务调度监控
时间确定性
23
电源管理安全
模式切换
欠压/过压
唤醒源安全
24
通信总线安全
CAN/CAN FD
Ethernet TSN
LIN 安全
25
传感器安全
合理性检查
传感器冗余
信号质量
26
执行器安全
回读诊断
PWM 监控
H桥诊断
27
BMS 安全
安全目标
绝缘检测
过充/过放
28
电机控制器 (MCU)
安全机制
旋变诊断
扭矩监控
29
整车控制器 (VCU)
安全状态管理
扭矩仲裁
驾驶员意图
30
功能安全案例实战
HARA→安全案例
避坑指南
AI安全·自动驾驶
⚡ 点击卡片跳转对应章节 · 30章完整目录