S= 更安全的車用內存 —— 美光SAFER 內存

如今，汽車越來越依賴半導體器件來控制系統，以保障駕駛員與乘客的安全。這些顯著優勢又反過來推動了汽車領域半導體產品的發展，尤其是高度復雜的半導體器件和高性能車載內存與存儲。總體而言，隨著汽車行業加速推出完全自動駕駛汽車，提高駕駛員與乘客的安全成為了重要的發展趨勢，并推動半導體消費增長至業界高位水平。

推動 ADAS 與 IVE 系統更加安全

高級駕駛輔助系統 (ADAS)與車載娛樂系統(IVE) 之間的界限愈加模糊。換言之，這兩個領域交互的程度越來越高，對系統級功能安全（汽車安全完整性等級/ ASIL）的要求同樣也適用于 IVE。

例如，駕駛員監控系統(DMS)是實現下一代人機界面（HMI）——手勢識別的必要條件。如圖 1 所示，ADAS 不斷提高安全等級以滿足 DMS 等系統對功能的需求。DMS 識別到的簡單手勢還能控制車載 IVE 與車身控制功能，包括調節立體聲音量、打開或關閉天窗。

圖 1. ADAS的演變

資料來源：美光預測

DMS 還可以記錄駕駛員與乘客的身體位置，并通過這些信息確定安全氣囊的最佳充氣量，以防彈出時傷害車上人員。這些由不同系統制造商提供的功能正更加緊密地關聯在一起。如圖 2 所示，監測駕駛員意識、識別手勢，與正確部署安全氣囊等功能，反映了人們對汽車安全完整性最高等級日益增長的需求。據行業公開資料顯示，安全氣囊功能需要滿足 ASIL D 等級——這是業內最嚴格的安全要求。

自 動 駕 駛 級 別 和 安 全 概 念

功能安全 (FuSa) 讓自動駕駛汽車成為可能

系統集成離不開功能安全

簡而言之，DMS 和 IVE 的集成只是眾多用例之一，它們重點展示了功能安全系統在汽車中的廣泛應用。如今，即使是一些從前不需要 ASIL 功能的應用（如手勢識別），配備功能安全系統也變得十分必要。這些應用為何需要 ASIL 等級評估，以及它們如何滿足最高的 ISO 26262 安全標準與內存制造要求，同樣具有啟示意義。

盡管 ISO 26262 標準認可了幾種實現 ASIL 的替代方法，包括分解與硬件評估，但與之相比，采用通過了 ISO 26262 ASIL D 認證的 DRAM 明顯更具優勢。這些優勢包括縮短上市時間以及增強安全性。但由于使用分解會產生冗余，因此可能增加成本與能耗。

在使用 ISO 26262 標準評估 DRAM 時，多種情況表明 DRAM 應被歸類為 III 類硬件要素，而非業界最初規定的 II 類硬件要素。因此，實現 ASIL 的方法或許并不基于第一次設計迭代后的硬件評估。這種情況下，設計人員面臨兩種選擇：要么設計出符合 ISO ASIL 認證的 DRAM，要么使用分解方法。而后者可能會增加成本、能耗與風險。

獲得最高安全等級認證的 DRAM

2022 年 6 月，美光推出了獲得業界最高安全等級認證的 LPDDR 解決方案。這是業界首款也是目前唯一一款通過 ISO 26262 ASIL D 等級認證的內存。美光通過 ASIL D 認證的 LPDDR5 系列產品能滿足并解決當前與未來汽車設計面臨的需求與挑戰，縮短產品上市時間，降低風險并減少潛在的能耗與成本。

美光SAFER車用內存系列博客

本系列博客針對創新的車用內存解決方案輸出洞察并提供指導。美光 SAFER 內存涵蓋五個關鍵概念：（Safest）指當前業界卓越安全性能的解決方案；（Automotive mindset）指汽車思維；（Fault coverage）指故障覆蓋率；（Engineering leadership）指工程領導力；（Risk management）指風險管理。我們將就這五大概念分別發布相應的博客，詳細介紹每個概念。

本文作者

Barbara Kolbl

Barbara Kolbl 擔任美光產品線運營高級經理。她對內存產品推動汽車行業轉型抱有極大熱情。她曾在汽車行業從事市場營銷工作，目前負責 LPDRAM 產品運營，豐富的工作經歷讓她能夠近距離直面汽車行業正在發生的變革。

審核編輯：湯梓紅