ISO26262-（Timing Monitoring）在多核MCU的TPU上功能安全ASILB与ASILD有什么区别

已于 2024-12-06 10:37:38 修改
阅读量494 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 汽车电子基础软件 # 功能安全 文章标签： 汽车 安全架构 arm开发
于 2024-12-03 15:25:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiandang8023/article/details/144216047

在多核微控制器（MCU）的时间保护方面，针对功能安全ASIL B与ASILD等级的设计和实施存在显著差异，这些差异主要体现在系统对时间关键性操作的保障程度、故障检测能力、以及系统响应的严格性上。

ASIL B 级别：

时间关键性：在ASIL B等级，系统设计注重于识别并处理大部分可能影响安全的时间相关故障，但允许在某些情况下未被覆盖的故障存在。时间保护机制可能包括基本的定时器监控，确保任务在预设时间内完成，但可能没有高级的冗余或自检机制。

故障检测：设计时会考虑一定的诊断覆盖率，但不追求全面覆盖所有潜在的定时故障。例如，可能会使用单个核心的定时器来监控任务执行时间，而不会采用双核锁步（Lockstep）等高级冗余技术。

响应策略：错误响应策略相对简单，可能

了解本专栏 订阅专栏 解锁全文
ISO26262-（Memory Partitioning）在多核MCU的MPU上功能安全ASILB与ASILD有什么区别
xiandang8023的博客
11-30 320
在ISO26262中基于AUTOSAR创建每个TASK的时候根据任务的危害分析和风险评估确定对应的ASIL等级，在开发的时候并对ASIL进行适度分解，之后在软件开发中对每个TASK施行不同的软件策略，比如内存分区的复杂度，诊断和错误处理，冗余与容错等软件机制，最终实现各个ASIL Level。ASIL D级别的系统在动态内存分配上可能需要更严格的控制，以避免运行时的内存错误，这可能影响MMU的配置策略，要求实时监控和保护堆和栈的完整性。ASIL B系统在这一点上可能允许更多依赖于软件层面的管理。
ISO 26262实战三部曲__软件篇__AUTOSAR OS与功能安全库开发整理
最新发布
weixin_43588305的博客
07-06 950
精通ISO 26262 Part 6 (软件) 和 AUTOSAR 规范（特别是OS和Safety Extensions）。从安全目标出发，层层分解需求，贯穿设计、实现、验证全过程。高代码质量、完备的测试（尤其是故障注入）、详尽的文档和可追溯性。依赖成熟的AUTOSAR配置工具、安全编译器、测试框架和静态分析工具。OS保护机制、FSL模块、应用软件、硬件安全机制必须无缝协作。功能安全软件开发是高度专业化的领域，需要经验丰富的工程师和安全专家。
深度解析汽车安全标准：ISO 26262与ASIL等级
weixin_36427956的博客
03-11 1365
本文还有配套的精品资源，点击获取 简介：ISO 26262是为汽车电子和电气系统功能安全性设计的国际标准，基于IEC 61508并针对汽车行业进行了定制。该标准贯穿汽车产品的整个生命周期，包括ASIL风险分类体系，以减少系统故障导致的伤害和损失。ASIL等级分为A到D四个等级，基于伤害严重性、暴露频率和可控性来评估。ISO 26262强调了软硬件层面的安全设计，涵盖故障诊断...
ISO26262：道路车辆功能安全标准详解及应用
weixin_34374684的博客
05-11 810
在探索汽车电子系统的安全性中，ISO26262标准成为了行业的基准。本章节旨在为读者提供该标准的宏观视角，揭示其背后的发展逻辑与最终目标。在ISO 26262标准的应用中，关键术语和定义的理解至关重要。两种版本对于技术术语的翻译和解释可能有所不同，这可能会导致理解上的偏差。比如，“Hazard”一词在英文中指代“危险”，而中文版中可能使用“危害”来描述同一概念。读者需要结合两种版本的内容，综合理解关键术语，以达到准确应用标准的目的。
浅谈ASIL: 汽车安全性等级
usstmiracle的博客
06-24 4142
ASIL 表示汽车安全性等级。这是 ISO 26262 标准针对道路车辆的功能安全性定义的风险分类系统。ASIL 根据伤害的可能性和可接受性来确定安全要求，以使汽车零部件符合 ISO 26262。该标准将功能安全定义为“不存在由电气电子系统故障行为相关的危害引起的不合理风险”。ASIL 根据对汽车部件的危害概率和承受度，确立符合ISO 26262标准的安全要求。ISO 26262 是一个面向目标的标准，完全关注“防止伤害”。尽管 ASIL 分类面临质疑的挑战，却旨在“防止损害”，并帮助我们在冗长且经常脱节的
BQ79616PAPRQ1 电池管理 符合 ASIL-D 标准
06-11 2265
BQ79616PAPRQ1 提供高精度电池电压测量小于12S、14S 和 16S 电池模块为 200 μs HEV/EV 中的高压电池管理系统。
ASIL-汽车安全完整性等级介绍
xinyuan510214的专栏
12-19 1万+
ASIL的确定在开发高度可靠和功能安全的汽车应用中形成了非常关键的过程。在当今汽车设计变得越来越复杂，拥有大量ECU，传感器和执行器的时代，确保产品开发和调试的每个阶段的功能安全的需求变得更加重要。电池以低于10 km / h的速度过度充电的情况并不像以极高的速度过度充电那样严重，在这种情况下，过热和随之而来的火灾的可能性也很高。相反，S1，E1和C1的组合（就安全性至关紧要而言，这三个参数的最低水平）要求QM级别，这意味着该组件是无害的，并且不强调要在安全性要求下管理的安全要求ISO 26262。
ISO26262-ASIL
04-14 999
现在大家常常说，要过功能安全标准，也许很多人或许对这个功能安全标准还不是特别了解。其实，口头上说的功能安全标准就是ISO26262道路汽车功能安全标准，但是ISO26262标准内容非常多，那么这一期内容，我就带大家从几个耳熟能详的关键词慢慢走进ISO26262。 我们这一期的关键词就是：ASIL。ASIL这个词我相信接触过ISO26262的人都会听到过，而且说的很多，那它究竟是什么呢？别人常常讲的ASIL A、B、C、D都分别是什么意思呢？别人说的我们公司的某产品要过ASIL D认证又是什么意思呢？如果你
server-timing:收集后端指标并在响应中将其作为Server-Timing标头提供
04-25
该软件包在中间件实现中自动测量两个Timing值： Bootstrap ：在应用程序引导阶段花费的时间 Request ：您的请求处理程序处理您的请求所需的总时间 为了确保所有计时都尽可能准确，将中间件添加到请求处理程序堆栈的...
server-timing：此模块将[Server-Timing]（https：www.w3.orgTRserver-timing）添加到响应标头，请参阅[example]（https：server-timing.now.sh）并打开chrome dev工具
02-05
示例在然后打开chrome devtool网络标签。 您可以将其用作快速模块/基本的http函数。 安装 $ npm install server-timing -S 用法 const express = require ( 'express' ) ; const serverTiming = require ( 'server...
ISO26262系列笔记-1 ISO术语及定义
IrisChen1122的博客
01-14 974
本文是对ISO 26262系列文档学习的笔记，包括了术语定义、功能安全管理、概念阶段、系统层级产品开发、软件层级产品开发、硬件层级产品开发、过程支持以及基于ASIL和安全导向的分析等整个安全生命周期内容。
智能驾驶域控制器硬件方案演进趋势分析
cy413026的博客
01-18 624
1. 智能驾驶域控制硬件方案的演讲趋势2. 当前主流的智驾域控硬件方案是N*SoC+ MCU，那么MCU是否可以去掉？3. 随着芯片集成度不断提升，在理想的情况下，智能驾驶域控硬件方案最终是否会演变成单SoC芯片方案么？
汽车控制应用对芯片的特殊要求
日照金山定乾坤
03-02 1195
随着智能驾驶与电气化发展，高算力（如AI加速）、高集成度（域控制器）及车云协同（V2X）将成为下一代汽车芯片的核心竞争力。高级控制（如ADAS、域控制器）：≥ 10,000 DMIPS（多核Cortex-A/R + GPU/NPU）。等级（如ASIL-B/D），通过硬件冗余、ECC内存、锁步核（Lockstep Core）等机制实现。温度等级Grade 0（-40°C ~ +150°C）、Grade 1（-40°C ~ +125°C）。：-40°C ~ +150°C（引擎舱附近芯片需耐受更高温度）。
电子电气架构 -- ASIL D安全实现策略
Soly_kun的博客
11-24 1796
电子电气架构 -- ASIL D安全实现策略
ISO26262标准中的ASIL评级详解
qurious7的博客
02-28 1868
ISO26262标准中的ASIL评级详解
ISO26262汽车功能安全ASIL案例分析
MUKAMO的博客
04-27 2837
ASIL分为五个等级，包括：QM（Quality Management）：不涉及安全风险的系统或组件，只受质量管理要求。ASIL A：最低等级的安全要求，用于不太可能造成严重伤害的风险。ASIL B：中等安全要求，用于可能造成严重伤害的风险。ASIL C：高安全要求，用于可能导致严重伤害或生命危险的风险。ASIL D：最高等级的安全要求，用于可能导致生命危险或多重生命危险的风险。
《汽车功能安全》什么是ISO 26262 ?
一位新晋数字IC设计工程师的胡说瞎写
07-12 2572
ISO 26262是汽车行业功能安全领域的重要国际标准，通过提供全面的指南和要求，帮助汽车制造商和供应商确保汽车电子和电气系统的功能安全性能。本文简要介绍了ISO 26262标准。
读保护_混合ASIL系统中不同安全等级模块间的边界保护
usstmiracle的博客
03-27 1259
一般来讲，建议将ECU中同一安全等级的软件模块放在一个OS Application中，通过Memory Protection 的设置实现不同安全等级软件模块间的分区，并通过对不同区域设置访问权限来达到限制安全等级较低的软件模块对其他软件模块的访问。在混合ASIL系统中，不同安全等级软件模块之间的交互决定了模块间的相互影响，内存越界保护是实现软件模块之间边界保护的重要途经，主要使用微控制器的内存保护单元(Memory Protection Unit，MPU)对软件内存区域的访问进行限制。
ISO 26262中的ASIL等级确定与分解
热门推荐
选择的专栏
11-25 4万+
汽车上电子/电气系统（E/E）数量不断的增加，一些高端豪华轿车上有多达70多个ECU（Electronic Control Unit电子控制单元），其中安全气囊系统、制动系统、底盘控制系统、发动机控制系统以及线控系统等都是安全相关系统。当系统出现故障的时候，系统必须转入安全状态或者转换到降级模式，避免系统功能失效而导致人员伤亡。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

梅尔文

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值