自動駕駛汽車市場正以驚人的速度增長，傳統汽車、混合動力汽車和電動汽車的功能安全性在獲得所需認證方面發揮著重要作用。汽車制造商必須通過許多政府法規，這些法規要求提高安全性和可靠性，一直到組件級別，包括所使用的IP和SoC。ISO 26262:2018和預期功能安全(SOTIF)或ISO/PAS 21488:2019是定義汽車功能安全規范的標準。

今天的汽車完全是的車輪上的電子系統，所有部件都是相互關聯的。因此，在開發汽車系統時采用整體方法非常重要。汽車供應鏈中的各種利益相關者都為完成的、安全的、可行駛的輪上計算機做出了貢獻（圖1）。

圖1：汽車供應鏈的不同層級。

駕駛輔助技術

為了減輕駕駛車輛時一些固有的人為錯誤，當今的汽車擁有多種駕駛員輔助技術，包括前方碰撞警告、自動緊急制動、車道監控和盲點檢測安全功能。所有這些系統都建立在半導體組件之上，這些組件通常包括多個IP內核，以及執行軟件的嵌入式處理器或微型計算機。

該IP易受系統錯誤的影響，這些錯誤是由錯誤的軟件或邏輯錯誤引起的，以及由于組件老化或瞬態錯誤導致的隨機硬件錯誤，這些錯誤可能對決定我們汽車安全運行的半導體組件產生重大影響。

對于嵌入式處理器等組件，軟件、開發流程錯誤和隨機硬件故障的影響可能是災難性的。處理器依賴于正確的程序隊列——順序和時序相關。小故障或粒子撞擊可能會改變一個位，并導致鎖定或錯誤的程序執行。

雖然可以實施安全機制，但詳細的評估安全分析和開發流程提供了一種統一的衡量IP安全的方法。對于能夠拯救生命的技術來說，它必須經過適當的鑒定，并進行獨立評估，以驗證其是否符合ISO 26262:2018標準，這一點至關重要。

SEooC的ASIL合規性

車輛中的每個模塊或子系統都可能由IP組成，其中包含上下文中的安全元素和上下文外的安全元素(SEooC)，這通常是在設計時沒有考慮任何特定用例的IP。對于來自不同供應商的異構終端產品，重要的是要認識到ISO 26262:2018標準提供了適用于IP組件（如SEooC）以及系統組件（如攝像頭、雷達、激光雷達、或控制單元）的指南。

然而，并非所有半導體IP供應商都提供包括系統和隨機故障分析在內的完整ASIL合規性。ASIL合規性認證是一項指標，它通過對系統和隨機硬件指標的開發過程進行審計和評估，消除對SEooC質量的顧慮。

ASIL合規認證

ASIL合規性是由第三方進行的評估，涵蓋所有相關部分，并符合ISO 26262:2018標準。對功能安全開發流程、系統方法和隨機硬件故障分析進行第三方審計和評估。

·系統一致性的審核和評估：包括對產品開發生命周期中應用的功能安全流程的評估

·隨機錯誤和一致性的審計和評估：包括對所有硬件安全分析的評估，包括歸納和演繹

·對產品應用的所有驗證進行評估

總的來說，安全產品的開發流程和產品本身（包括設計、分析和驗證）都包含在此認證中。

ASIL與第三方審核員/評估員的合規性

ISO 26262:2018標準為汽車行業的所有利益相關者（從半導體公司到汽車制造商）提供統一的安全指南。實現整體安全需要在各個層面實施多項安全措施。

圖2 顯示了兩個關鍵的基于流程的實踐，它們對于通過第三方審核員/評估員對系統性和隨機故障的完整和成功的合規性評估至關重要。

圖 2：處理器IP的ASIL合規性

獲得認證IP的關鍵實踐，卓越的安全文化

參與ASIL合規認證過程的每個人都必須在產品開發生命周期中負責，以確保IP滿足功能安全要求，這一點至關重要。當實踐良好的安全文化時，“安全是最高優先級”的做法會獲勝。這不僅僅是一個團隊，而是一個組織層面的努力，各種領導者和團隊在其中協作并為這項努力做出貢獻。

有效的安全文化需要負責實現和維護功能安全的人員以及在組織中執行或支持安全活動的人員之間的個人奉獻精神和正直誠信，此外，培養“安全是最高優先級”的心態，包含采取防止自滿、追求卓越、個人責任感和企業自我監管是必要的。

集中源控制系統

通常，在產品開發過程中，多個所有者同時參與各種工作產品。因此，在開發過程中，控制工作產品的修訂以及對工作產品所用模板的更新都很重要。使用中央源管理系統對于維護技術內容的檢查和一致性以及跟上頻繁的模板更新是必不可少的。使用該系統明確定義了簽入/簽出日期、最新版本、修訂數量和跟蹤整體更新等關鍵標簽。

需求管理系統和可追溯性

集成的需求管理系統用于開發許多工作產品，例如技術安全概念(TSC)、產品開發文檔等。特別是在TSC中，ASIL合規性的評估和審計標準包括：

·與實現所需的組件和接口的相關功能、依賴關系、約束和屬性相對應的所有技術安全要求

·減輕可能導致失效的部件故障的安全機制

·防止失效并滿足安全要求，同時保持不受干擾(FFI)

·驗證組件架構設計是否滿足規定的ASIL要求

對于脫離上下文的安全元素(SEooC)，頂級安全要求(TLSR)是最重要的，也是技術安全。要求(TSR)是為了滿足TSLR而得出的，如圖3所示。

圖3：SEooC的工作流程（集成）。

使用符合ASIL標準的處理器IP節省時間和資源

隨著SEooC供應商數量的迅速增加，適應自主和半自主系統的需求至關重要。因此，汽車供應鏈的整體利益相關者必須意識到，并非所有供應商都提供符合ISO 26262:2018標準的產品。同樣，IP供應商可能不完全遵守安全指南來滿足集成的安全要求。盡管這些聲明可能看起來微不足道，但在產品開發的每個階段實施諸如良好的安全文化和嚴格的檢查等關鍵實踐是極其重要的。ASIL合規性是一種統一的措施，可應用于IP和SoC以定義質量和功能安全等級。

當汽車上使用的IP符合ISO 26262:2018標準的所有部分，并通過經過認證的獨立審核員評估時，他就完全符合ASIL標準。

審核編輯：劉清