ZHCAFN3 August   2022 AM67 , AM67A , AM68 , AM68A , AM69 , AM69A , DRA829J , DRA829J-Q1 , DRA829V , DRA829V-Q1 , TDA4AEN-Q1 , TDA4AH-Q1 , TDA4AL-Q1 , TDA4AP-Q1 , TDA4APE-Q1 , TDA4VE-Q1 , TDA4VEN-Q1 , TDA4VH-Q1 , TDA4VL-Q1 , TDA4VM , TDA4VM-Q1 , TDA4VP-Q1 , TDA4VPE-Q1

 

  1.   1
  2.   摘要
  3.   商标
  4. 1Jacinto™ 7 安全架构概念
    1. 1.1 安全架构概述:MCU 岛和扩展 MCU 岛
    2. 1.2 实现混合关键性 - 无干扰 (FFI)
  5. 2安全机制概述
  6. 3系统中的安全实现
    1. 3.1 硬件配套资料
    2. 3.2 软件支持
  7. 4修订历史记录

实现混合关键性 - 无干扰 (FFI)

当系统中混合 ASIL 等级的元件共存时,ISO26262 标准要求实现无干扰。这可以防止来自较低关键性元素的级联故障影响较高关键性元素。Jacinto 系列产品通过实施多种架构功能助力实现 FFI。

  • 硬件隔离:MCU 安全岛是独立域,相对于 SoC 其余部分具有强大的无干扰性能。这是通过单独电压、时钟和复位域及其自有的一组专用外设和资源来实现的。如果主域崩溃、挂起或需要复位,MCU 域仍然可以继续执行安全关键型功能。
  • 防火墙:防火墙是一个根据配置设置限制传入总线事务访问的模块。防火墙可针对某些策略配置,以确保非安全或安全性较低的元件无法访问或操作安全关键型内核、外设或存储器。通过设置策略即可监测传入事务的地址和属性(读取、写入、安全等),以阻止或允许访问。
  • 隔离垫片:MCU 岛和扩展 MCU 岛都设置了隔离垫片,充当与整个 SoC 共享的低等级安全关键型资源的容错连接。
  • PVU/MMU:除了支持虚拟化等功能外,MMU 还通过内存映射隔离内存路径,从而支持混合关键性用例。通过配置模块,即可确保低等级安全关键型内核只能访问其自身的地址空间和外设。