前篇回顧：

瑞薩RX MCU功能安全解決方案簡介（1）參考文檔

瑞薩RX MCU功能安全解決方案簡介（2）硬件參考板

瑞薩RX MCU功能安全解決方案簡介（3）Self-Test自檢軟件包

瑞薩RX MCU功能安全解決方案簡介（4-1）SIL3系統(tǒng)軟件包

瑞薩RX MCU功能安全解決方案簡介（4-2）SIL3系統(tǒng)軟件包

03

主要功能

功能3 分區(qū)

■ 功能安全系統(tǒng)開發(fā)中的問題

對于系統(tǒng)設計者來說，開發(fā)功能安全產(chǎn)品有幾個挑戰(zhàn)。

問題 1

更改安全部件的軟件時需要重新認證。

例如，如果檢測到軟件Bug，則不能立即重新發(fā)布，因為MCU中的整個軟件都需要進行影響分析和重新認證；在衍生產(chǎn)品開發(fā)的情況下，只有一些功能不同，所有軟件都要經(jīng)過重新認證，因此開發(fā)需要很長時間。

問題 2

由于需要將安全部件和非安全部件分開，部件成本增加。

功能安全平臺軟件的分區(qū)功能解決了這些挑戰(zhàn)。

■ 關(guān)于分區(qū)

分區(qū)的概念是將用戶應用程序或用戶應用程序和功能安全平臺軟件彼此分離，防止來自其他分區(qū)的故障傳播。即使一個應用程序發(fā)生錯誤，也不會影響其他應用程序的操作。

■ 分區(qū)數(shù)據(jù)保護

在分區(qū)功能中，用戶應用程序只能訪問預先授權(quán)的區(qū)域。如果訪問到未經(jīng)授權(quán)的區(qū)域，功能安全平臺軟件會檢測到并進入安全控制階段。用戶應用程序使用的ROM、RAM和片上外設，都可以通過這種方式受到保護。

■分區(qū)的好處1

防止其他程序的干擾。

如果更改一個用戶應用程序，則不會對其他用戶應用程序產(chǎn)生任何影響。由于分區(qū)的原因，您可以聲明未更改的部分保持不變。這最大限度地減少了重新認證過程的時間和成本。

■分區(qū)的好處2

功能安全平臺軟件的“分區(qū)功能”使具有不同安全級別的軟件能夠混合在一個MCU中。

安全和非安全軟件可以存在于一個MCU中，因為每個用戶應用程序都是分離和受保護的。

非安全軟件可以在不影響安全軟件的情況下進行修改，因此不需要重新認證。通過分區(qū)功能，您不需要將安全和非安全MCU彼此分離，這樣可以降低成本?？梢酝ㄟ^集成安全部分和非安全部分的MCU來減少MCU的數(shù)量。

例如 SIL3, SS1, SLS, 安全網(wǎng)絡兼容電機控制單元：

04

評估軟件

■ 商業(yè)版本和評估版本的比較

* : 用于輸出信息的PC監(jiān)控工具

功能安全平臺軟件有評估版本，用于評估目的，如Spec驗證和性能測試。這里要注意，評估版本未經(jīng)功能安全認證，僅在評估和開發(fā)階段可用。

支持Debug模式 ，提供開發(fā)工具的軟件中斷、跟蹤和步驟執(zhí)行等功能，功能安全平臺軟件專用的PC監(jiān)控工具*可用，而商業(yè)版這些功能都不支持。我們建議用戶使用評估版本開發(fā)產(chǎn)品，并在開發(fā)的最后階段替換為商業(yè)版本。

也就是使用商業(yè)版功能安全平臺軟件進行認證和應用在最終產(chǎn)品中。

■ 用于信息輸出的PC監(jiān)控工具

這個工具顯示兩個MCU在PL-SW循環(huán)階段的操作以及故障發(fā)生時的原因。

功能安全平臺軟件的評估版附帶了一個工具，您可以在該工具中監(jiān)控用戶應用程序的執(zhí)行狀態(tài)。使用該工具，您可以查看功能安全平臺軟件循環(huán)處理的時序波形和錯誤列表。

以上就是關(guān)于瑞薩SIL3系統(tǒng)軟件包的全部內(nèi)容。