适用于高级驾驶辅助系统的雷达和功能安全技术

功能安全配套器件

为了支持面向功能安全应用的完整系统解决方案，飞思卡尔开发了一类配套的电源系统基础芯片(SBC)，它结合了面向MCU的安全监控作用和电源生成两种功能。

这些SBC器件为MCU和其他系统负载提供电源，并通过低功耗省电模式优化能耗。 此外，它们通常还集成物理层接口和串行外围接口，采用MCU进行控制和诊断。 MCU和模拟系统基础芯片组合在一起可视为一个SEooC(独立安全单元)，有利于评估系统安全性。 这种架构能够减少系统级组件的数量，满足功能安全需求，并增强可靠性。

采取四种安全措施，确保MCU和SBC之间的交互：

- 不间断电源

- 故障安全输入监控关键信号

- 故障安全输出驱动故障安全状态

- 面向先进的时钟监控的看门狗

图7：SBC故障安全机

当与MCU相结合时，每个安全措施可以进行优化，以实现最高的安全性能水平。在系统级，MCU提出的安全检查机制可由SBC器件通过故障采集控制单元(FCCU)的双稳协议来监控。这种 IC 交叉检验，如对监控定时的查询等，可对系统进行外部检测，作为额外的措施，进一步确保故障检测。为了符合系统基础芯片系列的安全架构，可以通过一个专用的故障安全输出为安全状态激活提供冗余路径。当发生故障情况时，这些输出将应用设置为确定性状态，以弥补MCU 故障安全输出。

这些硬件实施方案帮助软件工程师简化了软件架构，且实施的软件开发策略侧重于使用单一的MCU方法来确保安全性。