朝向零愿景迈进时，设计人员需要一种简单的方法来实现系统级功能安全设计并满足标准合规性。恩智浦的目标在於简化工业和汽车标准。

功能安全是汽车系统的一个关键设计考量，对於控制、转向以及先进驾驶辅助系统（Advanced Driver Assistance Systems；ADAS）等安全关键功能尤为重要。为降低汽车的整个生命周期中的风险和系统潜在故障，全球监管机构针对自动驾驶汽车（Autonomous Vehicles；AV）和ADAS技术逐步实施更严格的安全标准。这一趋势推动了功能安全原则在整个开发过程中的贯彻，包括半导体的设计和制造。

遵循功能安全的目标和标准还可提升汽车人机介面（Human Machine Interface；HMI）的安全性和可靠性，涵盖高阶数位驾驶舱、仪表板和车载资讯服务等方面。当今的整合式数位座舱正在不断演进，它们由单一的网域控制站驱动，控制着仪表板、娱乐中控系统、连接、抬头显示器（HUD）和驾驶员监测功能等多个显示器。

网域控制站整合了多个电子控制单元（ECU），提供更强大的中央处理器（CPU）和图形处理器（GPU）运算能力，提升驾驶体验，同时增强安全性。这种整合化的方法不仅可降低系统成本，简化OTA软体更新流程，而且在减轻重量和降低功耗方面也取得了显着效果。对电动汽车来说，这一点尤其重要。

图一 : 遵循功能安全的目标和标准还可提升汽车人机介面（HMI）的安全性和可靠性。

汽车内部的多显示器HMI环境支援数位语音助手、仪表板、娱乐中控系统、云端连接、先进安全功能和车载资讯服务等功能。无论是寻找附近的咖啡店，还是沿着最隹路线前往目的地，基於网域控制站的最新数位驾驶舱设计都能确保汽车控制和导航安全及最隹效能。网域控制站还为商用车提供卓越的数位体验，例如为牵引拖车/卡车、公车和其他长途运输车辆增强了智慧电子後视镜的功能。

选择合适的应用处理器平台 确保功能安全合??规范

恩智浦i.MX 95应用处理器面向网域控制站应用，易於部署，可协助汽车制造商和一级供应商（Tier1）在其汽车HMI设计中满足功能安全合??规范。恩智浦i.MX 95应用处理器系列设计，就是基於ISO26262和IEC61508功能安全标准等汽车安全指南。

具体而言，i.MX 95处理器旨在满足ISO26262:2018和系统能力（SC）-3规定的汽车安全等级（ASIL）-D系统和ASIL-B随机架构指标，以及IEC61508：2010规定的功能安全等级（SIL）-2随机架构指标。为了在要求功能安全的应用场景中构建信任并促进采用，i.MX 95计画获得TUV SUD的ISO26262合规认证，这是一个国际公认的独立认证机构，专门为汽车架构和电气产品的安全性设定最低标准。

为了?明开发人员实现功能安全目标，i.MX 95系列具有即时安全域，旨在独立於处理器的其他部分运行。这种安全域功能可以确保安全关键操作能够在与品质管制（QM）应用隔离的环境中，可靠且可预测地执行，即使在安全至关重要的恶劣的汽车环境中也能保持这一性能。i.MX 95处理器整合安全域架构，为构建增强安全功能的高阶汽车HMI平台提供了坚实的基础。

i.MX 95处理器作为网域控制站的数位座舱和仪表板，能够通过警告显示播报，向驾驶员传达异常情况，确保汽车的安全关键功能得到保护。这类警告和车内音讯警报符合汽车制造商要求的高可靠性和安全标准。

以客户为中心的on-board系统设计

恩智浦on-board系统技术为客户使用i.MX处理器开发创新的功能安全解决方案提供强大的潜力。这种以客户为中心的方法注重在半导体设计的每个阶段融入系统级的考量，始於深刻了解客户的需求和最终应用的要求，通过采用on-board系统设计方法，恩智浦提供的半导体解决方案不仅能迅速回应客户当前的需求，还具有可扩展性、灵活性及前瞻性，能够适应市场需求的持续演进和新技术的涌现。

此外，on-board系统设计通过简化硬体和软体的成本与复杂性，极大地提升了i.MX处理器的价值，并强化了在i.MX开发过程中所采用的SEooC的关键功能安全特性。这种设计方法还可赋予恩智浦开发配备适当安全相关智慧财产权的内置安全岛架构，满足新兴的系统级功能安全场景的需求。

i.MX支援的汽车功能安全应用案例

恩智浦i.MX 95处理器和电源管理IC（PMIC）相结合，构建一个通用平台，专为采用SEooC开发理念的各类汽车安全系统而设计，例如数位座舱、仪表板和HUD，驾驶员监测系统（DMS）、车内音讯警报、後视摄影机、电动後视镜、车载资讯服务与连接，以及其他客制化安全解决方案。

图二 : 搭载恩智浦i.MX处理器的客制化安全解决方案

恩智浦提供全面的安全软体，?明客户为汽车应用创建功能安全基础，并且可提供安全软体框架（SAF）、系统管理器（SysMan）、结构内核自检（SCST）等安全软体库，确保基础软体满足ASIL-B认证的安全要求。作为SafeAssure计画的一部分，恩智浦还提供一系列基於服务的安全应用支援，包括安全微控制器抽象层（MCAL）和即时驱动程式（RTD）。

恩智浦的安全软体库致力於通过TUV SUD认证，遵循以下功能安全标准：ISO26262:2018 ASIL-D、IEC61508:2010 SIL-3、支援ASIL-B/SIL-2的硬体指标。

恩智浦是安全关键汽车应用半导体解决方案先进供应商，提供的半导体产品和制程符合ISO26262和IEC61508功能安全标准。此外，还通过持续的研发投入，不断提升产品和软体的安全功能，以适应不断演进的安全标准和法规。

恩智浦提供全面的支援计画和服务，助力客户成功部署汽车功能安全解决方案。SafeAssure计画便是其中的典范，它不仅简化系统级功能安全要求，还?明客户在设计中实现ISO26262的标准化、可持续性和合??规范性。通过SafeAssure计画，客户能够与恩智浦的专家团队沟通交流。此外，恩智浦与顶尖汽车制造商、一级供应商和产业联盟携手合作，共同开发和部署先进的功能安全解决方案。这种协作模式确保恩智浦的汽车产品和解决方案能够满足汽车行业不断变化的需求。

恩智浦坚守最新的功能安全标准，为汽车HMI、ADAS、电气化、底盘控制、动力、车身电子等关键应用领域的发展做出贡献，塑造着汽车安全的未来。我们认为功能安全应该贯穿汽车系统设计的始终，确保为驾驶员、乘客、行人以及环境提供卓越的保护。

（本文作者Rohitaswa Bhattacharya为恩智浦半导体汽车系统架构功能安全技术总监）