ZHDA188 June   2026 AM2431 , AM2432 , AM2434

 

  1.   1
  2.   摘要
  3.   商标
  4. 1功能安全基础
    1. 1.1 什么是功能安全
    2. 1.2 从故障到伤害的因果链
    3. 1.3 功能安全解决的核心问题
  5. 2安全标准和等级分类
    1. 2.1 主要安全标准体系
    2. 2.2 工业通信中的功能安全 (FSoE)
    3. 2.3 安全等级指标系统
      1. 2.3.1 IEC 61508 – 安全完整性等级 (SIL)
      2. 2.3.2 ISO 13849-1 - 性能级别 (PL) 和类别 (CAT)
  6. 3系统安全目标分解
    1. 3.1 HARA 流程和安全目标定义
    2. 3.2 安全目标分解和 ASIL-SIL 分配
    3. 3.3 系统级分解的具体应用
    4. 3.4 角色与职责划分
  7. 4TI 芯片安全架构
    1. 4.1 MCU 级安全架构
    2. 4.2 TI MCU/MPU 中的集成安全机制/技术
      1. 4.2.1 免干扰 (FFI) 设计
      2. 4.2.2 存储器保护和 ECC 技术
      3. 4.2.3 其他集成安全机制
  8. 5功能安全 PLC 架构设计
    1. 5.1 功能安全 PLC 的必要性和应用场景
    2. 5.2 功能安全 PLC 架构设计
    3. 5.3 设计实现案例
    4. 5.4 TI 功能安全设计资源
  9. 6总结
  10. 7参考资料

4.2.1 免干扰 (FFI) 设计

FFI 是在单个 SoC 上运行不同安全级别任务时的关键技术。它可以消除

不同 ASIL/SIL 级别元件之间的级联故障和依赖关系，并确保低级别元件故障不会传播到高级别安全岛。

TI MCU/MPU 中的 FFI 实现图 4-4 TI MCU/MPU 中的 FFI 实现

FFI 外部侧：非安全域 - 标准应用、通信、非关键任务

FFI 内部侧：安全岛 - 安全关键型任务、独立的 R5F 或 M4F 内核

FFI 隔离机制：

  • 防火墙 (Firewall) - 控制总线访问
  • 超时 Gasket (Timeout Gasket) - 保护通信路径
  • 独立时钟/电源/复位
  • 专用中断控制

双向箭头：用于必要通信的受控接口 (SPI/I2C)

状态指示器：安全岛可以独立监测和重新启动非安全域。

FFI 优势

  • 成本优化：在单个 MCU 中集成多个安全级别的功能，从而降低总 BOM
  • 集成级别：无需单独的外部安全 MCU
  • 系统复杂度：降低集成难度并减少测试工作量