中文 英语
18lickc新利
的意见

确保为自动驾驶汽车功能安全

汽车电子代表半导体公司的一个重大机遇,但小心注意ISO 26262和当前安全措施是至关重要的。

受欢迎程度

可能没有比芯片自主汽车电子的热话题。自动驾驶汽车已经抓住了公众的想象力,成为一个主要的投资领域。老牌汽车制造商和资金充足的创业公司都是生产汽车的高度复杂的芯片需要谈判道路、处理不可预测的人类和机器学习应用程序与云通信。许多团队设计这些芯片是新的汽车电子的世界,可能不完全理解所有的独特的设计和验证的挑战。他们必须十分熟悉ISO 26262标准,设置酒吧汽车电气和电子系统的安全。

ISO 26262(“公路车辆-功能安全”)是由国际标准化组织(ISO)于2011年。它跨越所有形式的汽车电子和早于广泛可用的高级驾驶员辅助或自动驾驶功能,但不断增加的自动化大大增加意识的标准。功能安全没有不可接受的风险是由于系统中故障。断层分为系统的缺点,经常错误在设计的结果,和随机错误,通常由外部条件如辐射或电子元器件的老化。此外,随机故障可以永久或暂时的。故障可能出现一个错误(错误的条件或结果)和错误可能导致失败的系统无法函数。

ISO 26262定义了汽车安全完整性水平(ASIL),风险分类系统的功能安全的公路车辆。有四个ASILs确定的标准:A、B、C和D ASIL代表最低程度和ASIL D汽车危险程度最高。引入的风险可能是开发工具用于设计和验证系统的芯片。ISO 26262要求的评估工具置信水平(TCL),基于故障的工具是否可以引入一个错误和信心,这样的故障将会检测到的开发过程。分类可能会导致两个主要结果:TCL1,不需要工具分类,资格和TCL2/3,工具是必要的。


图1:取决于所需的ASIL推荐的验证方法。

ISO 26262的另一个关键方面是实施和确认的质量安全机制。安全机制是一种技术解决方案来检测故障或控制故障实现或维护一个安全的状态。ISO 26262,开发人员需要:

  • 确定失效模式和影响分析(FMEA)为每个IP块
  • 定义安全机制来防止随机故障
  • 计算估计安全指标失效模式和效果诊断分析(FMEDA)
  • 运行故障注入测量在实施ISO 26262标准设计
  • 生成一个FMEDA报告和安全手册

功能安全芯片的开发过程的影响是显著的,影响人们,程序和文档,并最终导致显著增加。EDA工具可以帮助,但是没有一个工具可以为ISO 26262合规提供一个完整的解决方案。标准涵盖设计、验证、实现生产和操作。具体来说,功能安全验证,一个全面的统一解决方案可以大大提高开发团队的生产力。这种解决方案需要包括:

  • 一个协作和可伸缩环境自动化的过程FMEA FMEDA和代评审的工作产品或客户
  • 断层活动管理框架基于统一故障定义和数据库共享所有工具和自动化FMEDA注释和指标
  • 快速和有效的验证引擎
  • 行业标准计划、调试、覆盖率和集成需求跟踪工具
  • 认证材料使用的工具以及工具演示验证环境的鲁棒性和质量

Synopsys对此行业发展的第一个和最全面的功能安全验证解决方案公司发展IP和芯片要求ISO 26262认证。


图2:一个独特的功能安全验证的解决方案。

这个解决方案的组件包括:

  • 一个分布式FMEDA自动化解决方案
  • 静态分析在设计过程的早期
  • 功能验证testbench的资格
  • 并发和分布式故障模拟
  • 故障仿真模拟部分的芯片
  • 正式的故障过滤技术
  • 仿真时间故障场景和基于软件的安全机制
  • 规划、覆盖率和调试环境具有独特的故障分析能力

特别是在自动驾驶功能的出现,汽车电子代表半导体公司的一个重大机遇。为汽车应用程序功能的安全是一个重要的考虑因素。了解功能安全的影响和需求,ISO 26262标准是至关重要的。每个技术的过程和有效性必须集成在一个生产力增加流量。Synopsys对此功能统一安全验证解决方案可以提高生产效率50%以上,导致更快的ISO 26262遵守时间。白皮书的更多技术细节,点击这里



留下一个回复


(注意:这个名字会显示公开)

Baidu