芯片上的功能安全岛(Functional Safety Island)的作用

已于 2022-02-11 17:57:27 修改
阅读量1.1w 收藏 27
点赞数 2
文章标签： 嵌入式硬件
于 2022-02-11 17:34:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44124323/article/details/122885422
版权
本文探讨了传统硬件架构中MPU与MCU的角色分配，MPU负责高算力运算，而MCU进行CAN通讯和MPU状态监控。由于MCU算力限制，对MPU的监控不足，因此引入了FSI（功能安全岛）以增强MPU的安全监控。在量产ADAS项目中，软件架构采用AUTOSARCP，但MCU的监控能力仍受限，这突显了功能安全在高级驾驶辅助系统中的重要性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

传统的硬件架构，一个MPU配一个MCU。MPU进行高算力运算，MCU进行车辆CAN通讯，同时负责监控MPU的状态。

 

功能安全部署在MCU侧（软件栈使用AUTOSAR CP）。

MCU侧受算力影响，无法对MPU进行精细监控，因而在MPU端引入了FSI(功能安全岛)。

量产ADAS项目中，软件架构

【功能安全】功能安全岛FSI
weixin_36460584的博客
10-21 270
目录01 功能安全岛介绍02 功能安全岛设计03 安全岛问答📖 推荐阅读缩写FSI=Function Safety Island 介绍功能安全岛（Functional Safety Island，FSI）是一种用于实现功能安全的硬件或软件模块，主要用于满足ISO 26262标准的要求，以防止硬件随机失效导致的芯片及系统失效，进而引发人身或车辆安全事故。功能安全岛通常包括多个处理器和专用硬件组件，例如Cortex-R52和Cortex-R5F实时处理器，这些处理器能够运行ASIL D及以下级别的功能安全应用
【转】芯片功能安全
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
07-12 1520
目前，汽车发展逐渐电子化，汽车产业也逐步智能化。在汽车领域，与功能安全相关的软件和硬件出现任何一个失效，都有可能会给人员、设备及环境带来严重的后果。汽车制造厂商面临的最大问题就是如何在产品设计阶段规避潜在的风险，所以，在汽车芯片的设计验证阶段，。目前国际上对产品进行功能安全验证的研究基于 ISO(International Standardization Organization)26262 标准。
车规级芯片中的安全岛是什么？用来干什么的？
cy413026的博客
01-18 2086
对特定任务的快速处理以外，还需要一个可以保障计算任务安全，且实时性高的内核去处理一些较为通用的指令，并且相关外设接口在和外界信息交互的同时，也能保证数据在端口及通路上的安全性。"及周边满足安全需求设计的安全存储，安全外设，安全总线等一系列IP的集合称为“安全岛”，广义上就是一个安全的MCU被封装到了SOC中；的系统所设计的，具有特殊的加解密模块，数字验签模块，随机数产生模块以及独立内核，独立存储等一系列配合完成信息验证流程的。单元，可以实时诊断出“岛上”出现的问题，并且进入相应的安全状态。
SoC系列之功能安全岛设计
ChrisKKC的博客
12-12 1048
具体需要采用的安全机制绝大部分取决于需要实现的ASIL等级，ASIL等级越高，需要采用的高诊断覆盖率的安全机制就越多。功能安全岛，本质上就是一颗满足高ASIL级别的MCU芯片，以外接形式或者直接嵌入SoC之中而已，以下图TDA4VM为例，其中直接集成了一颗MCU Island，采取了双核锁步的芯片架构 Arm Cortex R5F，独立的时钟，看门狗模块，内存等。一般情况下，FSI控制单元需要通过冗余设计(如双核心、双通道架构)，确保系统在一个部分发生故障时，另一个部分能够接管并维持系统的正常运行。
汽车SoC芯片及其安全岛设计与未来发展趋势（学习笔记）
最新发布
ChrisKKC的博客
12-18 1215
汽车SoC芯片及其安全岛设计与未来发展趋势（学习笔记）
功能安全芯片TLF35584
11-26
英飞凌主打的功能安全芯片TLF35584的介绍文档；汽车电子上有广泛应用
芯片功能安全标准 ISO 26262-11解读 - 1
u014043703的博客
07-10 1153
例如如果芯片的use case需要满足ASIL D的需求，那么SPFM以及LFM这俩指标由于是相对值，最佳的做法自然是满足99%以及90%的两个限值，对于PMHF，ASIL D的需求是10FIT，可能对于类似于Aurix这样的主控芯片只能分10%，也就是1FIT，考虑到芯片的规模，其实挑战很大。以FMEDA为例，本身通过FMEDA得到精确指标这件事情并没有太大意义，FMEDA最有价值的事情是做FMEDA的过程，以及分析不同产品，不同version之间的差异。首先来到标准的第四章。
安全岛
程序呓语
05-26 1532
早晨上班的时候，都需要过一条马路，这条马路不宽，但车流量很大，所以过这条路，都要花费较长的时间。通常，大家都是一边躲闪着汽车，一边加快脚步，先转移到马路的中央。马路中央，修建有一个安全岛，大家到了这里，就能先喘口气，等待机会过下一半段马路了。所谓安全岛，就是在斑马线位于马路中央的地方修建的一个突起的水泥台子，如果马路是河的活，车就是船，这个突出的台子当然就是岛了。正是因为有了这个岛，让我在每次
汽车以太网芯片IP的功能安全验证和优化
NewCarRen的博客
10-31 1425
通过将FMEDA等分析方法与基于仿真的方法相结合，从而显著减少安全验证工作，并实现更快的产品认证。自动化故障注入是一种成熟的测试方法，用于验证安全机制的正确实施，并对FIT率进行更真实的估计。
安全芯片的功能是什么
small_is_powerful , small_is_beautiful
02-03 1461
是什么 一个可独立进行密钥生成、加解密的装置，内部拥有独立的处理器和存储单元，可存储密钥和特征数据，为电脑提供加密和安全认证服务； 能实现那些功能？ 存储、管理密码功能，以往这些都是由BIOS做的，忘记了密码只要取下BIOS电池，给BIOS放电就清除密码了。如今这些密钥实际上是存储固化在芯片的存储单元中，即便是掉电其信息亦不会丢失。相比于BIOS管理密码，安全芯片的安全性要大为提高。 加密...
功能安全硬件设计
11-09
硬件的功能安全开发是在概念和系统阶段之后进行的，在概念和系统阶段我们应当已经得到了项目的具体定义、并对项目的应用场景进行分析，以得到产品的功能安全等级（ASIL等级），同时在系统阶段我们要得到完整的系统设计，以及针对我们的产品和对应的功能安全等级所提出的功能安全需求（保证哪些功能安全）和技术安全需求（如何保证功能安全）。
基于AP AUTOSAR实现功能安全岛
usstmiracle的博客
10-31 596
值得各位同行注意的是，要实现此架构，safety应用需要整个软件栈支持，从底层OS，标准库，POSIX库，BSP，到AP协议栈。SM一般来讲也是达到ASIL等级的。和LInux这样的宏内核架构不同的是，微内核架构RTOS的内核只有最基本的系统服务，比如IPC，调度，内存管理。值得注意的是，每个模块完全包含了所有依赖的库，就像每个模块运行在独立的容器里。如果Safety应用要满足ASIL等级，那么其下底下AP AUTOSAR协议栈，RTOS，Hypervisor，和重要的库和系统服务也必须满足ASIL等级。
智能终端信息安全概念（三）：硬件安全技术—主芯片安全技术（1）
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
10-30 1567
内容来自：《移动互联网时代的智能终端安全》李兴新侯玉华周晓龙郭晓花严斌峰等编著ARM TrustZone技术是芯片级的安全解决方案，通过在CPU内核的设计中集成系统安全性扩展，同时提供安全软件平台，为安全支付、数字版权管理（DRM, Digital Rights Management)、企业服务等应用提供了安全的运行环境。TrustZone将硬件和软件资源划分为两个执行环境：安全世界（Secure World）和普通世界（Normal World）。不同执行环境的系统软件和应用软件、内存区和外围设备等均相互
FSI介绍
Carsim的博客
03-11 677
功能安全入门-功能安全岛(FSI) - 极术社区 - 连接开发者与智能计算生态
SoC系列之安全岛概念及分类
ChrisKKC的博客
12-11 840
汽车智驾系统，尤其是高级或者自动驾驶系统，安全三座大山，即功能安全(ISO 26262)，预期功能安全(ISO 21448)，信息安全(ISO 21434)，对整个系统的安全提出了很高的要求，因此，除了实现功能本身外，还需要对系统各个模块提供实时监控、故障检测、安全通信，为安全策略的执行提供可能性。本质上就是一颗车规级嵌入式高安全级别要求的MCU(例如，ASIL D)。为了实现较高的安全性，安全岛必须和SoC其余硬件部分隔离开，形成单独的一个区域，这就好像大海中间一个独立的岛屿，所以安全岛的名称由此而来。
基础ISO26262功能安全的硬件电路失效分析（上）
XFDTTT的博客
05-18 1655
芯片是硬件电路的核心，外围电路是为了搭建芯片需要的环境，保证芯片正常工作或为了延展芯片的功能而设计的。本节首先对几款典型芯片进行失效分析，再以降压（BUCK）电路、电流采样电路为例，介绍如何进行芯片外围电路失效分析。
Cortex-R52与汽车安全的未来：揭示安全岛的强大功能
weixin_43199439的博客
09-04 1259
Cortex-R52是 ARM 公司推出的一款高性能、实时处理器核心，特别适合用于需要高可靠性和实时性的应用场景。它属于 ARM Cortex-R 系列，主要针对实时控制和嵌入式系统设计。Cortex-R52 处理器在 Safety Island 中扮演了关键角色，通过其高性能、实时处理能力和增强的安全特性，帮助实现系统的安全和可靠运行。无论是在汽车、工业控制还是其他需要高安全性和实时性的应用中，Safety Island 设计方法都能有效地保护关键功能，提升系统的整体安全性。
【FUSA笔记-001】TDA4VM安全手册：安全机制实现
m0_59598029的博客
03-21 1463
软件安全机制分类1. 与软件本身、基础软件或者操作系统失效探测、指示和减轻有关的自检或监控功能2. 与安全相关硬件要素故障探测、指示和减轻相关的功能3. 使系统达到或维持安全状态或降级状态的功能随机故障完整性要求包括满足永久和瞬态故障的单点故障度量(SPFM)目标、潜在故障度量(LFM)目标、永久和瞬态故障的安全故障分数(SFF)目标、随机硬件故障概率度量(PMHF) FIT目标和基于假设用例的硬件故障概率(PFH) FIT目标DRA829/TDA4VM产品关键核心包括带标量和矢量核的下一代DSP、专用深度
电动汽车EEA架构
usstmiracle的博客
11-15 2174
0 序言在之前的文章里，有以运动相机为例，简单的讲了一下其系统设计。其他像手机、电脑、无人机等电子消费品，其整体的系统设计，无非是功能模块略微差异。以一个处理器为核心，在其周围加各种外设。经过很多年的发展，这些电子消费品的系统架构基本固定，逐年可能会有些细微变化。虽然我说的比较轻巧，但并不意味着，从设计到量产这些电子消费品是件容易的事，系统设计只是工程的很小一部分，众多工程师们在解决一个个细节问题中付出了诸多努力。如果说目前还有什么电子消费品的系统架构在快速迭代的，可能只有电动汽车了。特斯拉于2012年交付
安全岛 hsm 功能
10-21
安全岛（Hardware Security Module，简称HSM）是一种硬件设备，具有保护和管理加密密钥的功能，其主要功能如下： 1. 密钥存储和管理：HSM可以安全地存储和管理各种加密密钥，如对称密钥、非对称密钥和数字证书等。密钥存储在HSM内部，并采用硬件级别的加密保护措施，防止未经授权的访问和泄露。 2. 密码运算和安全计算：HSM具备密码学算法功能，可用于执行各种加密、解密、签名和验证等操作。由于这些操作在HSM内部进行，因此不会暴露敏感数据和密钥，从而保证了数据传输和处理的安全性。 3. 密钥生成和派生：HSM可用于生成新的密钥对或派生新的密钥，从而确保密钥的生成过程安全可靠。HSM可基于随机数生成器生成高质量的随机数，以提供更强大的加密保护。 4. 密钥分发和管理：HSM可以安全地将密钥分发给各个系统和应用程序。它通过提供访问控制和权限管理功能，确保只有经授权的用户或应用程序能够获取和使用密钥。这样可以防止密钥被泄露或误用，增强加密系统的整体安全性。 总之，HSM是一种具有高安全性的硬件设备，用于保护和管理加密密钥。它提供了密钥存储、密码运算、密钥生成和派生、密钥分发和管理等关键功能，确保了加密系统的安全性和可信度。在各个领域，如金融、电子支付、电子身份认证等，HSM将密钥的保护和管理提升到了一个更高的级别。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值