随着计算机技术的发展，更多可编程电子部件的应用，和人们认知的发展，发现由于系统失效或者故障、软件的问题、安全相关元器件、零部件的失效或故障、引发的危险越来越频繁，甚至会造成巨大的人员及财产损失。为了更好的解决这些出现的问题，最终形成的IEC61508标准试图建立一个体系，IEC61508标准首先定义了功能安全(functional safety)这一概念，意即“当安全系统满足以下条件时就认为是功能安全的，即当随机故障、系统故障或共因失效都不会导致安全系统的故障，从而引起人员的伤害或死亡、环境的破坏、设备财产的损失，也就是装置或控制系统的安全功能无论在正常情况或者有故障存在的情况下都应该保证正确实施。”
功能安全的意义在于：
- 识别出潜在的，可能导致人身伤害或者物品毁坏事故发生的危险条件，情况或者事件
- 通过一些改善或者预防的措施，来降低或避免这些事故的影响
- 当失效出现时，系统能监测到并进入一个可知的安全状态
- 主动发现系统故障，降低风险（减少伤害发生的概率和严重性）
- 使系统始终处于“安全状态”
功能安全和信息安全不同。功能安全英文单词为Safety，例如汽车刹车失灵；信息安全英文单词为Security，例如智能锁被黑；但二者有重叠的部分。黑客利用了固件更新的漏洞（信息安全问题Security）获取了对CAN总线的访问权限，进而控制了刹车系统造成了事故（功能安全问题Safety）。
SIL认证(SIL Safety Integrity Level)是基于IEC 61508针对安全设备的安全完整性等级进行评估和确认的一种第三方评估、验证和认证。安全完整性等级（SIL）是由每小时发生的危险失效概率来区分，划分为4个等级：SIL1、SIL2、SIL3和SIL4——SIL4是其中安全完整性最高等级。安全完整性等级越高，执行所要求的安全功能的概率也越高，换而言之就是出现失效的概率越低。
我们设计的BMU（Battery Monitor Unit）出口欧美时，需做SIL2认证，降低储能系统因各种异常导致电池爆炸等安全问题发生。BMU功能安全主要是针对参数有效性、告警保护、均衡安全性、热失控安全性、软件功能安全包应用、软件异常处理的设计。对于功能安全，由于ST MCU从芯片内置的硬件安全属性，经过认证的软件自检库和完备的安全文档三个层面来支持STM32用户在系统级进行开发，达到要求的功能安全等级。可帮助用户快速推出基于STM32的安全关键应用，并达到这些行业安全标准IEC 61508安全完整性等级（SIL2/SIL3），例如：工业、电机控制、工厂自动化或发电/转换。因此，我们的BMU产品选用STM32F103系列MCU。STM32提供的安全包资源如下图所示：
图一 STM32提供的功能安全设计包资源图
功能安全设计包中提供的自检库和安全手册中的检测方法，一部分是通过纯软件的方式实现的，还有一部分是利用MCU本身提供的硬件属性完成的。下图中列出了STM32 MCU内置的一些安全属性。
图二 STM32内置安全属性
关于自检库，这里需要说明的是，ST提供的SIL自检库只是实现功能安全所需的安全机制的子集。用户可以将自检库压缩包中的库文件添加到实际工程中，该自检库已经包括了对CPU,FLASH和SRAM这些与具体应用无关部分的检测。然后用户还要再根据实际工程的需要，参考安全手册中列出的安全检测机制，自己通过代码实现其他的检测。
BMU安全功能包整合进BMU应用程序，包含如下内容：
- 在执行用户程序之前，先执行STL_StartUp函数（启动自检）
- 设置WWDG和IWDG，防止其在程序正常运行时复位
- 设置启动和运行时的RAM和FLASH检测范围
- CRC校验的范围，checksum在Flash中存储的位置
- ClassB变量的存储地址范围
- 堆栈边界检测区的位置
- 对检测到的故障进行处理
- 根据具体的应用，增加用户相关的故障检测内内容
- 根据具体应用定义程序运行时自检的频率
- 在进入主循环前调用STL_InitRunTimeChecks()
- 主循环中调用STL_DoRunTimeChecks()
安全功能包整合进应用程序中流程图如下所示：
图三 安全功能包整合进应用程序中流程图
芯片复位后，在执行初始化工作之前，必须先调用STL_StartUp函数进行启动时的自检。启动自检流程图如下所示：
图四 启动自检流程图
所有启动自检都成功通过且已完成标准的初始化，则运行时自检包必须在程序进入主循环前进行初始化，同时执行运行时自检的定期调用。
图五 定时自检流程图
在BMU的开发过程中，我们利用STM32提供的安全设计包快速实现满足SIL2等级的安全认证，降低项目成本和复杂度，简化认证评估过程，缩短认证需要的时间。
参考文献
- UM1814 STM32F1 series Safety manual
- AN5698使用SIL功能安全库如何支持其他的标准
- AN5659-功能安全自检库Arm Cortex-M整合技巧
- AN5321- 适配FMEDA到STM32
- STM32功能安全 链接如下：
https://www.stmcu.com.cn/ecosystem/app/function-safety
作者简介
冯瑞明先后于华中科技大学（1991.09-1995.07）和西安电子科技大学（1998.09-2001.12）获得工业自动化学士学位和电子与信息工程硕士学位。长期从事嵌入式硬件开发相关工作，熟悉基于M3/M4/A系列等ARM内核的嵌入式系统部件开发。原在华为网络能源，作为系统工程师从事数据中心，光伏逆变器，站点电源的监控系统开发工作。现在科陆电子下属车电网从事充电桩，储能系统的开发工作。
- 赞，学习了
- 冯老师威武
-
微信扫一扫
一键转发 -
最前沿的电子设计资讯
请关注“电子技术设计微信公众号”
- 全“芯”瑞萨，用“芯”连接——2023瑞萨全面解析 当前，全球新能源电动汽车蓬勃发展，工业4.0迈入深度应用阶段，IT已经上升到基础设施的高度，物联网在AI的加持下更加智能化，所有这些为半导体行业的新技术、新产品以及综合全面的解决方案带来了新的机遇和发展，也推动着全球特别是中国市场的高速前进。在这个万物互联的时代，老牌半导体厂商瑞萨电子依然以其旺盛的青春“芯”活力为全球特别是中国市场的厂商和用户提供终端嵌入式人工智能解决方案、全面的MCU产品组合和稳定的产能，并不断的推陈出新。本文将对2023年瑞萨电子的战略、“芯”产品和系列新品等进行全面解析。
- 特斯拉将取消强制单踏板模式 近日，特斯拉发布了最新的OTA说明，车主可以自由选择在行驶过程中松开加速踏板时的能量回收制动强度。网友认为该说明暗指特斯拉将取消一直备受争议的强制单踏板模式。
- 超越硅极限，迄今速度最快能耗最低的二维晶体管问世 近日，北京大学电子学院彭练矛院士、邱晨光研究员团队研发出10nm超短沟道弹道二维硒化铟(InSe)晶体管，这是世界上迄今速度最快、能耗最低的二维半导体晶体管，其实际性能超过Intel商用10nm节点的硅基Fin晶体管，并且将二维晶体管的工作电压降到0.5V。
- ChatGPT Plus服务停售风波，AI发展始终受限于算力瓶颈 4月5日，ChatGPT官网宣布，由于需求量过大，暂停Plus付费项目的购买。业内推测，这是由于ChatGPT背后的算力资源出现明显缺口，导致OpenAI不得不暂时踩下用户增长的"刹车"。不过4月6日，OpenAI的ChatGPT已经恢复了Plus订阅服务。
- 谷歌首次公布TPU v4超算细节，比英伟达的超算更快且功耗 当地时间4月4日，谷歌研究人员在线发表一篇论文《TPU v4：用于机器学习的光学可重构超级计算机，硬件支持嵌入》，首次公布了谷歌用于训练人工智能模型的超级计算机的技术细节，并宣称该系统比英伟达的超算系统更快且功耗更低。
- 车载12V直流电机仍是中短期主流，旋智科技发布高集成度 源自于体积、成本和可靠性要求，单电机中功率场景里面，主流方案都是国外高集成度SOC芯片，这类芯片在过去两年汽车芯片缺货的时候非常的紧俏，价格也非常高昂，水涨船高，一片难求。丁文表示：“我们的1179是针对国外大厂SOC非常理想的替换，目前处在量产送样状态，在今年三季度进入量产。SPD1179的推出也是为国内的主机厂和一级二级供应商提供了更多的选择方案，同时也增强了汽车产业链上游的稳定性。”
- Melexis新款无PCB压力传感器芯片，让汽车发动机管理精度 2023年3月31日，比利时泰森德洛——全球微电子工程公司Melexis今日宣布，正式发布两款相对压力传感器芯片，在严苛的介质中具有更优异的鲁棒性。这两款面向市场推出的超
- 安谋科技“周易”NPU加持，芯擎科技“龍鷹一号”智能座 安谋科技作为中国最大的芯片IP设计与服务供应商， 将围绕国内半导体产业对核心技术的需求，持续深耕本土研发，不断引进Arm先进架构和技术，携手合作伙伴共赢“芯”机遇，赋能中国智能计算生态创新发展。
- Cadence：“Computational Software”-智能系统设计之 在由AspenCore主办的“2023中国IC领袖峰会”上，Cadence公司产品技术销售暨项目管理总监耿晓杰分享了“‘Computational Software’ -智能系统设计之基石”的主题演讲。
- 突破性的自旋电子器件制造工艺，或将彻底改变电子行业 近日，美国明尼苏达双城大学研究人员和美国国家标准与技术研究院(NIST)的联合团队开发了一种制造自旋电子器件的突破性工艺，该工艺有可能成为半导体芯片新的行业标准。研究论文发表在最近的《先进功能材料》上。
- 英伟达推出计算光刻革命性技术，加速2nm工艺成为现实 在英伟达2023年春季GTC大会上，英伟达CEO黄仁勋向业界推出英伟达秘密研发四年的技术“核弹”——突破性的计算光刻软件库cuLitho，能将计算光刻加速40倍以上。
- Diodes公司推出的20Gbps 2x2交换切换器，可让汽车媒体 Diodes推出新款DIODES PI3DBS16222Q，以因应汽车运算能力提升以及高速接口连接的需求。这款四通道差分交换切换器提供了效能极佳化的多任务作业解决方案，可用于汽车信息娱乐、远程信息处理、SATA 3.0、SAS 3.0和ADAS系统。
- ADALM2000实验：数模转换 本实验的目标是探讨数模转换的概念，将CMOS反相器用作梯形电阻分压器的基准开关（用于DAC中）。
- 终结智能家居“碎片化”时代的，为什么是Matter？ “智能家居行业在其背后达成了前所未有的重大共识”，这是Matter的最大亮点。
- 降低运动控制应用中可闻噪声的三种出色方式 随着家庭和办公室开放式布局设计的出现以及日渐转向混合动力电动汽车和电动汽车，愈发需要更安静、高效的电机
- 电源测试的人间烟火，深入浅出谈环路响应测试！ 当你发现信号完整性不好时， 会不会是电源完整性带来的问题？当你发现时钟抖动很大时，会不会是电源质量不好？当你
- 高电压技术是构建更可持续未来的关键 随着电气化的普及，半导体创新使我们能够与电动汽车、可再生能源和其他高压系统安全可靠地进行交互。
- 美国亚马逊3月蓝牙音箱销量曝光 本文中我爱音频网小编选取了美国亚马逊上销量最火爆的10款蓝牙音箱与大家分享，旨在帮助大家了解蓝牙音箱的全
- 信号完整性SI PI仿真：传输线的TDR阻抗为什么是上翘的？ 在做SI仿真时，经常需要查看差分线的TDR阻抗，我们经常发现即使是一段非常均匀的传输线，其TDR阻抗也是逐渐上翘的
- RFIC设计讲义4：Power Amplifier Design 今天分享一份电子讲义：功率放大器的设计。讲义来自网络。全文共60页，截图如下。
- 拆解报告：米家120W磁吸轨道GaN电源 小米推出米家磁吸轨道灯产品，注重照明效果和节能效果的平衡，考虑室内空间的实际需求和使用情况，创新IoT转接线
- 改变人类文明的最美公式：麦克斯韦方程组 麦克斯韦方程组不仅改变了世界。它还打开了一个新世界。
- Listeneer倾听者K3复读机拆解 Listeneer倾听者K3 WiFi复读机采用了类似于功能机的外观设计，搭载了触摸显示屏，操作简单易用；内置扬声器，提供清
- 2023年3月整车销售数据分析 对比看中国2023年第一季度的汽车销售数据（422.4万），目前市场普遍存在为第一季度的总销量担忧和焦虑的情绪。一
- 芯原推出面向智能显示设备的超分辨率技术 芯原的SR2000 IP可显著提升终端图像画质和显示分辨率，并大幅降低图像的传输带宽
- 意法半导体首款AI增强型智能加速度计：提高“始终感知”应用的性能 意法半导体推出三款内置先进处理引擎的加速度计，可提升传感器的自主工作能力，使系统能够更快地响应外部事件，同
- 大联大诠鼎集团推出基于Qualcomm产品的混合式有源降噪TWS耳机方 大联大控股宣布，其旗下诠鼎推出基于高通（Qualcomm）QCC3072芯片的混合式有源降噪TWS耳机方案。
- IAR Embedded Secure IP保障产品开发后期安全性，升级嵌入式安 凭借IAR的全新安全解决方案，嵌入式开发人员即使是在软件开发过程的后期阶段，也能轻松地为现有应用植入可靠的
- Diodes公司推出功率密度更高的工业级碳化硅MOSFET Diodes推出碳化硅(SiC)系列最新产品：DMWS120H100SM4 N通道碳化硅MOSFET。
- 新思科技Polaris Software Integrity Platform®应用安全平台将 完全集成的 SaaS 产品可简化任何规模的 DevSecOps 应用安全测试
- 全球首创C语言的专用处理器生成工具FARMStudio正式发布 芯易荟于4月12日举办发布会，正式发布首款自主研发的领域专用处理器生成工具FARMStudio。
- 芯原推出面向智能显示设备的超分辨率技术 芯原的SR2000 IP可显著提升终端图像画质和显示分辨率，并大幅降低图像的传输带宽
- 艾迈斯欧司朗推出新型光电二极管，为可穿戴设备生命体征监测应用提 与市场上的标准光电二极管相比，新推出的TOPLED® D5140 SFH 2202光电二极管具有更高的灵敏度，线性度也更出
- 纳芯微推出单通道MLVDS收发器NLC530x系列，助力通信电力仪器仪表市 纳芯微宣布推出单通道MLVDS收发器NLC530x系列，包括NLC5301/2/3/4共四款器件。
- 意法半导体ST-ONE系列USD PD控制器功率提高到140W 意法半导体推出了率先业界通过USB-IF的USB Power Delivery Extended Power Range (USB PD 3.1 EPR)规范认证
- 意法半导体USB供电EPR整体方案获USB-IF认证，单个电源适配器输出功 ST宣布，两款USB供电 (USB PD) 扩展功率范 (EPR) 芯片获得USB-IF(USB开发者论坛)认证。这两款芯片分别用
