功能安全上海知从科技有限公司

功能安全

知从木牛SAFETYFRAME

功能概括

知从木牛（ ZC.MuNiu ）为汽车电子控制器产品开发，提供完整的基础软件平台解决方案。知从 Safety Frame 是通过知从木牛平台上位机配置工具进行界面化配置的芯片功能安全库软件包，它依据ISO 26262-10做独立安全单元（SEooC）研发完成关键器件 Module 基于 AOU 诊断覆盖度需求的内置安全机制设计，针对汽车控制器中的MCU、SBC 进行功能安全库及软件架构的定制开发。

知从木牛 Safety Frame 产品包含三大组件：

本产品现已适配开发的半导体芯片厂商的系列型号：

应用领域

知从木牛 Safety Frame 产品可应用于针对功能安全 ASIL 等级有需求的汽车控制器。

例如：

Ø智能驾驶控制器(ADAS)

Ø智能网关控制器(Gateway)

Ø智能刹车系统(iBooster)

Ø车身稳定控制(ESC/Onebox)

Ø电动助力转向(EPS)

Ø电子驻车系统(EPB)

Ø电池管理系统(BMS)

Ø车身控制器(BCM)

Ø发动机管理系统(EMS)

ØDC/DC 控制器

本安全手册是为有经验的硬件、基础软件工程师和功能安全工程师编写的，以说明 Safety Frame 功能安全软件库分别将 MCU&SBC 相关安全机制集成到客户应用产品的(子)系统中的产品概况。我们的软件集成工程师可支持和确保该平台产品功能安全库程序的集成服务，并符合适当的应用程序标准，协助客户实现上述汽车控制器达到 ISO26262 ASIL-D 的等级要求。

配置环境

Safety Frame 产品的 NXP S32K 系列芯片软件配置：
Safety Frame 产品的 NXP PowerPC 系列芯片软件配置：
Safety Frame 产品的英飞凌 AURIX 2G TC3xx 软件配置：
Safety Frame 产品的英飞凌 AURIX 1G TC275 软件配置：

软件静态架构

SAFETY FRAME 包括 MCU 内部模块自检测试（即 SF.MCU）和 SBC 硬件安全机制的驱动(即 SF.SBC)，SF.Architecture 的核心模块为 Test Manager，用于 MCU&SBC 的 Safety Library 调度管理，包括 Safety Wdgm、Safety SBC/ASIC 驱动模块调度、与应用层 PFC(Program Flow Check)接口等，其包含 3 个库接口模块：

ØTestLib--实现 MCU 芯片模块的检测。

ØDriverLib--实现 MCU 芯片模块的驱动。

ØSwLib--用户常用的数字签名库、端到端保护库等接口。

SAFETY FRAME 在软件模块化分层原则上，将 Function Controller 和 Monitoring Controller 分别由 SF.MCU 和 SF.SBC 实现，并部署在 EGAS Level2 和 Level3 层级，充分考虑了程序流监控和关断路径设计的应用需求。