基于 AURIX TC397 SafetyFrame 的功能安全软件实现

聪美 刘(上海中长江汽车电器有限公司，中国;)
义 张(魔视智能科技（上海）有限公司，中国;)
义路 车(上海中长江汽车电器有限公司，中国;)

摘要

智能驾驶辅助系统（ADAS）在新能源汽车中为智能控制系统。为提高ADAS 的安全性、可靠性，根据ISO 26262 标准设计了一套符合 ISO 26262 标准 ASIL B的智能驾驶控制器平台，基于E-GAS三层安全架构，其中重点解决 Level3 层的安全监控，以功能安全组件包 SafetyFrame 为基础，结合 AutoSAR 组件和Mcal软件实现程序流监控，基于英飞凌 AURIX TC397 处理器、电源管理芯片FS8530/FS8200/FS5024 及 CAN 收发器 TJA1145 等器件验证了系统的正确性。结果显示：本系统功能安全框架及 level3 层的安全监控有效保障了系统出现故障时能够被及时复位，达到安全状态。

关键词

SafetyFrame；程序流监控；功能安全；TC397

参考

EGAS Workgroup. Standardized EGAS Monitoring Concept for Gasoline and Diesel Engine Control Units[S].Version 6.0.Frankfurt,Germany: EGAS Workgroup,2015.

http://www.shzckj.cn/portal/article/product_detail.html?id=28

Infineon Technologies AG.AURIX TC3XX_um_part1_v2.0.https://www.infineon.com.

Infineon Technologies AG.AURIX_TC3xx_Architecture_vol1-UserManual-v01_00-EN.https://www.infineon.com.

Infineon Technologies AG.AURIX_TC3xx_Architecture_vol2-UserManual-v01_00-EN.https://www.infineon.com.

Infineon Technologies AG.AURIX TC3xx Safety Manual v2.0.https://www.infineon.com.

http://www.shzckj.cn/portal/article/product_detail.html?id=35

WG-SAF.Specification of Watchdog Manager[Z/OL].AutoSAR Release R22-11:60-72.https://www.autosar.org.

DOI: http://dx.doi.org/10.12345/bdai.v6i5.32041