每個(gè)工程師都在努力構(gòu)建100％故障安全系統(tǒng)，但是以經(jīng)濟(jì)的方式實(shí)現(xiàn)這一理想目標(biāo)非常困難。

因此，在定義安全相關(guān)系統(tǒng)所需的功能安全級(jí)別時(shí)，諸如ISO 26262和IEC 61508之類(lèi)的標(biāo)準(zhǔn)通常使用概率風(fēng)險(xiǎn)評(píng)估方法。

這些標(biāo)準(zhǔn)定義了（汽車(chē)）安全完整性等級(jí)（ASIL / SIL），以指定必須遵循的系統(tǒng)屬性以及應(yīng)用于滿足相關(guān)系統(tǒng)認(rèn)證要求的工程過(guò)程嚴(yán)格性，包括定義系統(tǒng)安全目標(biāo)和錯(cuò)誤容忍度。

高效的安全性概念和將功能配置為硬件和軟件功能的安全體系結(jié)構(gòu)，以連續(xù)檢測(cè)系統(tǒng)是否長(zhǎng)時(shí)間正常運(yùn)行。

傳統(tǒng)上，安全軟件，硬件和工具是獨(dú)立的解決方案，可以解決部分需求，但無(wú)法集成。

但是，目前存在集成的PRO-SIL＆amp; trade;貿(mào)易。

該概念提供了一種完整的解決方案，可以以有效且集成的方式實(shí)現(xiàn)功能安全目標(biāo)，從而充分降低風(fēng)險(xiǎn)，節(jié)省成本并降低復(fù)雜性。

開(kāi)發(fā)“安全”軟件的基本動(dòng)機(jī)系統(tǒng)應(yīng)確保發(fā)現(xiàn)缺陷時(shí)的安全操作和明確定義的行為。

在這種背景下，IEC 61508標(biāo)準(zhǔn)在1980年代中期制定并不斷修訂。

本標(biāo)準(zhǔn)定義了電子和電氣設(shè)備安全系統(tǒng)的設(shè)計(jì)。

此外，還可以從過(guò)程自動(dòng)化（IEC 61511），機(jī)械自動(dòng)化（ISO 13849），驅(qū)動(dòng)設(shè)備（IEC 61800-5），核能（IEC 61513）和汽車(chē)（ISO 26262草案）中獲取滿足特定需求的標(biāo)準(zhǔn)。

一般標(biāo)準(zhǔn)成為。

確保符合IEC 61508標(biāo)準(zhǔn)的測(cè)量方法取決于系統(tǒng)中每種危害所需的安全完整性等級(jí)（表1）（SIL 1至SIL 4適用于自動(dòng)化應(yīng)用，ASIL A至ASIL D適用于汽車(chē)應(yīng)用）。

表1安全完整性等級(jí)，其中根據(jù)IEC 61508或ISO 26262的系統(tǒng)安全認(rèn)證規(guī)定了合規(guī)性項(xiàng)目。

在過(guò)去的兩年中，功能安全已經(jīng)從系統(tǒng)集成商的運(yùn)營(yíng)轉(zhuǎn)移到組件/軟件級(jí)別。

簡(jiǎn)單的電子組件和復(fù)雜的微處理器都必須支持IEC61508。

對(duì)于系統(tǒng)設(shè)計(jì)人員來(lái)說(shuō)，最重要也是通常最耗時(shí)的挑戰(zhàn)之一就是確保系統(tǒng)的安全性。

不僅必須在最高系統(tǒng)級(jí)別獲得相關(guān)認(rèn)證，而且機(jī)器的硬件和注冊(cè)信息還必須具有相同的標(biāo)準(zhǔn)。

IEC 61508指定了詳細(xì)的硬件管理和硬件測(cè)試要求。

因此，編寫(xiě)安全關(guān)鍵軟件來(lái)執(zhí)行這些功能既耗時(shí)又昂貴，并且在設(shè)備之間攜帶也不容易。

多個(gè)CPU成本高且占用空間大。

在配備單個(gè)微處理器的單通道體系結(jié)構(gòu)下，最大安全完整性級(jí)別將限制為SIL2。

因此，SIL 3或ASIL C / D系統(tǒng)和安全產(chǎn)品采用多種CPU設(shè)計(jì)來(lái)進(jìn)行自檢并確保備份。

但是，此解決方案非常復(fù)雜且昂貴，因?yàn)樗加昧舜罅縋CB空間，并且由于兩個(gè)CPU之間的同步和傳輸問(wèn)題而導(dǎo)致覆蓋范圍受到限制。

新方法是添加一個(gè)特殊的外部硬件模塊，并使用在標(biāo)準(zhǔn)雙核32位微處理器上執(zhí)行的軟件庫(kù)來(lái)突破指定的介質(zhì)診斷范圍（DC）限制。

該解決方案使用單個(gè)微處理器來(lái)減輕開(kāi)發(fā)負(fù)擔(dān)和原材料成本，并使用具有所有相關(guān)組件的智能安全概念（包括根據(jù)IEC61508 / ISO26262開(kāi)發(fā)的便捷的自檢功能）來(lái)快速可靠地合并安全相關(guān)系統(tǒng)。

TriCore不使用外部第二個(gè)內(nèi)核來(lái)評(píng)估微處理器的功能故障； TriCore已經(jīng)包括TriCore CPU本身（微處理器和DSP）和外圍控制處理器（PCP）雙核（圖1），因此無(wú)需外部第二核Core即可進(jìn)行安全評(píng)估。

圖1 TriCore框圖-PCP在安全關(guān)鍵型應(yīng)用中執(zhí)行自測(cè)功能的完整設(shè)計(jì)套件，在市場(chǎng)上具有不同的解決方案。

盡管大多數(shù)領(lǐng)先的供應(yīng)商都為汽車(chē)應(yīng)用提供了相關(guān)方法，但包括工業(yè)在內(nèi)的其他應(yīng)用的相關(guān)方法仍然受到限制，可用設(shè)備的開(kāi)發(fā)通常受到限制。

汽車(chē)系統(tǒng)要求嚴(yán)格的安全要求。

英飛凌利用在該領(lǐng)域的豐富經(jīng)驗(yàn)開(kāi)發(fā)PRO-SIL安全產(chǎn)品，以高度集成的安全解決方案滿足不斷增長(zhǎng)的工業(yè)市場(chǎng)需求。

認(rèn)證汽車(chē)解決方案