目前，汽车上的电子电气架构越来越复杂，对汽车电子的安全性要求也越来越高，为了满足汽车的安全性需求，汽车功能安全越来越受到重视。业界近年来，在功能安全标准上参考ISO 26262；在软件架安全架构上参考E-GAS分层。英飞凌TLF35584适合所选应用，并符合此类应用标准，并在电子电气系统中，应用SEooC(safety element out of context)进行设计开发。

由于SBC做为特定ASIL-x等级MCU的供电系统、时序监控系统，按照ISO 26262-5(2011) Clause 8中介绍了2个度量：Single-point fault metric(单点故障度量)和Latent-fault metric(潜伏故障度量)，不同的ASIL等级要求和故障失效分析方法均要求其达到单点故障度量和潜伏故障度量需要达到相应同等ASIL-x等级。

1. 功能描述

1.1 产品特点

Ø  可作为复杂驱动集成到AUTOSAR中

Ø  可集成到非AUTOSAR软件架构中，灵活适配

Ø  高扩展性：各模块可配置满足不同客户的应用需求

Ø  高安全性：支持多核自检测试，搭配知从科技Safety Library可实现高达ASIL-D需求

1.1.1   看门狗机制 

知从科技TLF35584Lib提供两种看门狗配置机制：

l  外部问答狗：由TLF35584  Functional-Watchdog做为External Watchdog执行监控MCU主控芯片程序运行的Logic Supervision和Temporal Supervision.

l  内部安全狗搭配外部窗口狗：由MCU主控芯片的Internal Safety WDTs 执行程序运行的Logic Supervision，同时由External TLF35584  Window-Watchdog覆盖程序运行的Temporal Supervision.

1.1.2   off-path安全机制 

对于国内客户采用的AUTOSAR OS未符合SC3/SC4要求的操作系统应用，或者前后台多核独立运行的中断系统，知从科技提供可利用TLF35584Lib软件库调用和驱动安全状态控制模块(Safe State Control)覆盖从“多核时序监控”到外设执行器的两种方式的“关闭路径驱动”的技术方案，大大增强了控制器系统的安全性。

1.1.3   参考E-GAS架构开发

知从科技的TLF35584Lib开发流程中，充分参考业界普遍参考的E-GAS(v6.0)三层架构的需求，支持客户目标项目应用层开发对基础软件库的软件分层与安全等级的模块化分区等要求。

1.2  配置工具 

知从科技平台化基础软件配置工具Muniu_v5.1.3版本可支持TLF35584Lib软件库的配置，以满足不同客户的产品应用需求，并且可与知从科技Safety Library软件库的各个模块良好兼容性，自动生成C语言代码进行软件集成，增强客户对软件的灵活变更需要。

因此，客户平台ECU产品的衍生车型项目开发时，不但可实现开发周期缩减，而且可以仅做极少的验证测试而获得最佳的高可靠性软件。

1.3      软件测试

2.   过程文档

知从木牛功能安全SBC系列软件旨在打造知从科技自主研发的满足客户功能安全要求的System Basis Chip（SBC）平台化软件产品。本手册说明了基于英飞凌TLF35584实现的功能安全应用方案、符合标准、软件架构、编程思路及配置工具等内容，推出可配置的TLF35584Lib软件库产品。

本产品实现了SBC端芯片TLF35584（MCU端芯片以AURIX TC275为例）的功能包含：

·           SBC与MCU通信SPI接口配置；

·           多路电源输出管理；

·           SBC状态机控制与MCU上下电管理；

·           SBC片内ABIST/LBIST自检等完整诊断策略；

·           看门狗管理与程序流监控PFM（E-GAS L3层）；

·           ERR PIN监控的FSP开发（结合知从Safety library系列产品）；

·           SBC片外安全关断路径及进入Safe State的外设驱动。

知从科技已适配开发的英飞凌TLF35584系列全部型号：

知从木牛功能安全SBC英飞凌TLF35584产品可应用于有各功能安全等级需求的汽车控制器。

例如：

Ø  智能驾驶控制器(ADAS)

Ø  智能网关控制器(Gateway)

Ø  智能刹车系统(iBooster)

Ø  车身稳定控制(ESC/Onebox)

Ø  电动助力转向(EPS)

Ø  电子驻车系统(EPB)

Ø  电池管理系统(BMS)

Ø  车身控制器(BCM)

Ø  发动机管理系统(EMS)

Ø  底盘域线控系统相关应用

本安全手册是为有经验的硬件、软件和功能安全工程师编写的，根据ISO 26262设计，并参考安全相关系统的E-GAS三层架构理论，考虑将TLF35584集成到客户应用产品的(子)系统中。我们的软件集成工程师可支持和确保TLF35584Lib适合所选择的应用程序的集成服务，并符合适当的应用程序标准，协助实现达到ISO26262 ASIL-D的等级要求。

知从科技遵守英飞凌手册各模块要求全覆盖TLF35584Lib开发。

点击下载产品手册