SoC系列之安全岛概念及分类

SoC安全岛是什么

汽车智驾系统，尤其是高级或者自动驾驶系统，安全三座大山，即功能安全(ISO 26262)，预期功能安全(ISO 21448)，信息安全(ISO 21434)，对整个系统的安全提出了很高的要求，因此，除了实现功能本身外，还需要对系统各个模块提供实时监控、故障检测、安全通信，为安全策略的执行提供可能性。

但一般集成在SoC中，用于实现功能软件的CPU以及GPU等硬件单元，不管是从硬件设计要求还是底层操作系统，软件开发来看，都无法满足安全标准的要求，或者说如果全部以相应的ASIL等级开发的话，硬件实现的成本以及额外的软件开发要求成本都会过高。

那么，这个问题怎么解决呢? 怎么保证SoC芯片整体的安全性呢?

安全岛的概念由此诞生！为了实现较高的安全性，安全岛必须和SoC其余硬件部分隔离开，形成单独的一个区域，这就好像大海中间一个独立的岛屿，所以安全岛的名称由此而来。

​​​​​​​Soc 安全岛分类

根据解决的安全问题不同，目前一般进一步分为功能安全岛和信息安全岛。

功能安全岛

• 功能安全岛主要针对ISO 26262标准设计，旨在解决E/E系统系统性失效和随机硬件失效问题。

例如，功能安全岛提供了冗余和容错机制，确保即使主处理器故障，关键安全功能如紧急制动和避障系统仍然能够正常运行等等。

功能安全岛无非就是将一个具体安全可靠性的，实时性强，独立的控制单元直接集成或者外接到SoC中。本质上就是一颗车规级嵌入式高安全级别要求的MCU(例如，ASIL D)。这样做的好处在于，在保证系统安全的同时，也降低了其他模块安全设计的需求，其本质和E-Gas分层监控层设计的理念是一致的。

信息安全岛

• 信息安全岛主要很对ISO 21434标准，主要旨在确保汽车系统和软件的安全性，以防止潜在的信息安全漏洞和攻击，保护车辆用户的隐私和安全。

例如，信息安全岛负责执行安全启动过程，验证固件的完整性和真实性，防止恶意软件注入，以及自动驾驶系统需要与外部环境进行大量数据交换，如车联网(V2X)通信，需要确保数据传输的完整性和保密性，防止数据篡改和攻击等等。

信息安全岛和功能安全岛一般独立存在，但二者之间设有专门的安全通信通道，以保证二者协同工作。