TC3xx启动的功能安全机制浅析

文章预览

本文来源： 汽车ECU开发 （ID：eng2mot） 之前描述TC3xx Boot Firmware逻辑时提到了功能安全的内容，但没有完全展开；启动阶段与功能安全相关的内容如下图所示： 其中， 灰色背景指在BootRom Fireware里的运行逻辑，这部分我们改变不了，但是可以通过UCB进行配置； 浅绿色背景是应用启动阶段，包含用户的启动代码，这部分就随心所欲了；  但是， 在背景里有很多不同颜色的内容，例如SM、ESM、SMC等等，这些到底表示什么？对于启动代码的设计有什么帮助？ 我们来具体分析分析。 SM基本概念 SM是safety mechanism的缩写，什么是SM。根据英飞凌定义： Safety Mechanism是用于避免\控制系统失效、探测\控制随机硬件失效的一种活动或者技术手段。  这就比较明确了，安全机制来管控失效，而系统失效(Systematic Failures)我们可以在设计阶段尽量去避免；随机硬件失效（Ran ………………………………