汽车@@芯片@@的安全谁来保障@@?

在@@近期举办的@@ 2023 上海车展上@@,汽车@@电动化唱主角的同时@@@@,汽车@@智能化升温明显@@。为了巩固电动化的优势@@,并且不在@@智能化淘汰赛中@@失利@@,主机厂@@、Tier1 和@@ Tier2 竞相发布新品@@,推出@@新战略@@,卡位战火药味十足@@。

此外@@,根据@@《赛博汽车@@@@》的不完全统计@@:2023 年@@ 2 月@@,国内智能汽车@@@@赛道发生投融资事件@@ 22 起@@,同比增长@@ 57%,累计披露的融资金额达到@@@@@@ 86.8 亿元@@,同比增长@@ 163%。

结合以上两组数据@@,在@@芯片行业总体下行周期@@,汽车@@电子@@赛道保持相对坚挺@@,在@@新品推出@@和@@投融资方面都表现出积极的态势@@。细追背后缘由@@,是软件定义硬件@@、算力驱动马力@@、比特管理瓦特的时@@代变革下@@,传统汽车@@产业链格局受到@@冲击@@,汽车@@电子@@需求不断扩大所致@@。

普华永道预测@@,到@@ 2030 年@@、2035 年@@,中@@国@@ L3 级别以上自动驾驶搭载率将分别达到@@@@@@ 11%、34%。而@@在@@汽车@@电动化和@@智能化的推动下@@,每辆汽车@@的芯片搭载率正从传统汽车@@中@@的@@ 500-600 颗@@,增长到@@当下的@@ 5000-8000 颗@@,且量级还在@@不断攀升@@。

模拟@@电路是安全验证@@的@@“黑匣子@@”

值得注意的是@@,随着汽车@@电子@@体量的增加@@,安全要求将变得更为严苛@@,数字电路的安全设计和@@验证@@技术@@相对成熟@@,但模拟@@方面没有那么成熟@@。据统计@@:超过@@ 80% 的现场故障是由产品@@的模拟@@或@@混合信号部分造成的@@,模拟@@电路被视为安全验证@@过程之外的@@“安全黑匣子@@@@”。

然而@@@@在@@汽车@@电子@@中@@@@,除了数字芯片外@@,汽车@@模拟@@芯片用量也很大@@,以一辆@@ B 级新能源车为例@@,模拟@@芯片单车用量正在@@从燃油车的@@ 160 颗@@提升到@@近@@ 400 颗@@。从市场总体量上@@,根据@@美国半导体工业协会@@(SIA)近日发布的数据显示@@,2022 年@@全球芯片销售额突破记录@@,达到@@@@ 5735 亿美元@@,同比增长@@ 3.2%,其中@@@@模拟@@芯片销售额增幅最大@@,同比增长@@ 7.5%,达到@@@@ 890 亿美元@@。

此外@@,对于@@ 1 颗@@ SoC 来讲@@,内部一定会集成数字和@@模拟@@部分@@。那么问题来了@@,如何才能实现模拟@@@@/混合信号和@@数字设计的集成安全呢@@?安全隐患又来自哪里@@?

汽车@@芯片@@安全隐患来自哪里@@?

既然我们谈集成安全@@,就意味着其中@@@@有安全隐患@@,那么汽车@@芯片@@安全隐患到@@底来自哪里呢@@?

根据@@ ISO 26262 标准@@,进行安全验证@@的目的是避免汽车@@系统发生两种失效@@:一种是系统性失效@@,这种失效是决定性的@@,是设计所固有的@@;另一种是随机失效@@,包括永久性故障和@@瞬时@@性故障@@,这种失效不是决定性的@@,可能是由使用条件所引起@@的@@。

当然@@,我们不必对所有汽车@@芯片@@的安全验证@@一视同仁@@,在@@有些功能模块中@@@@,安全隐患的容忍度相对较高@@,比如空调控制芯片的安全性要求就要比制动器控制系统的芯片低很多@@。因此@@,ISO 26262 标准@@定义了四种不同的汽车@@安全完整性等级@@(ASIL):A、B、C 和@@ D,对应的单点故障指标@@(SPFM)、潜在@@故障指标@@(LFM)和@@硬件随机失效指标@@(PMHF)也有所不同@@,其中@@@@ ASIL D 的级别最高@@。

图@@ | ASIL-A/B/C/D 的硬件架构指标的目标值@@
*一次@@FIT(PMHF)等于每十亿小时@@发生一次@@故障@@

如何加强芯片集成安全@@?

事实上@@,和@@其他行业一样@@,要系统性地规避一些安全隐患@@,除了要有强烈的安全意识外@@,还得靠机制@@、流程规范来助力@@。因此@@,在@@ ISO 26262 标准@@中@@@@,就提到@@了一种@@ FMEDA 方法@@。

什么是@@ FMEDA?FMEDA 是英文@@ Failure Modes Effects and Diagnostic Analysis 的缩写@@,也就是我们所说的失效模式影响与诊断分析@@。FMEDA 通常是系统安全研究的第一@@步@@,通过在@@设计周期的早期进行准确评估@@,引导工程师完成硬件组件及其子部件的安全设计@@、验证@@和@@优化@@,在@@加快芯片面世周期的同时@@@@,还能辅助降低芯片设计@@、制造的风险成本@@。

对于@@ FMEDA 过程来说@@,有三大关键阶段@@:第一@@,架构性@@ FMEDA,用于无芯片设计数据时@@的早期估计@@;第二@@,详细的@@ FMEDA,拥有完备@@的@@ RTL 或@@网@@表@@时@@@@,根据@@设计和@@估计的诊断覆盖率得出基本失效率@@;第三@@,FMEDA 验证@@,在@@ RTL 或@@网@@表@@的基础上@@,通过形式分析或@@仿真计算出更准确的诊断覆盖率@@@@。

许多@@ FMEDA 工具都存在@@一个共性问题@@,如何解决@@?

FMEDA 很好@@,但市面上的@@ FMEDA 工具大多都存在@@一个共性问题@@,那就是不能与常用的@@ IC 设计环境直接连接@@,无法使用额外的原生芯片设计数据@@,比如设计层次结构和@@晶体管数量信息等@@。

对此@@,Cadence 推出@@ Midas Safety Platform,并将其与集成电路设计流程紧密结合@@,涵盖模拟@@@@、混合信号和@@数字流程@@,成为少数能够支持@@不同类型@@ FMEDA 的整体性的安全设计和@@验证@@解决方案@@。

图@@ | Midas Safety Platform
支持@@ FMEDA 驱动的安全方法@@和@@流程@@

当芯片设计企业没有可用的芯片历史设计数据时@@@@,可以利用@@ Midas Safety Platform 使用架构性@@@@ FMEDA。在@@创建@@ FMEDA 层次结构并定义和@@分配安全机制后@@,通过评估硬件随机失效指标@@(SPFM、LFM、PMHF)来分析安全概念@@,得出对不同失效模式相关区域的早期估计@@。

由于这种估计是相当保守的@@,所以还需要通过详细的@@@@ FMEDA 对架构性@@@@ FMEDA 进行验证@@@@,以确认和@@微调硬件随机失效指标@@,从而@@引导工程师完成硬件组件及其子部件的安全设计@@@@、验证@@和@@优化@@,同时@@助力确定安全机制的最佳数量和@@其在@@设计中@@的位置@@,以改善诊断覆盖率@@。

当芯片设计企业有可用的芯片历史设计数据@@(RTL或@@网@@表@@)时@@,可以直接从@@ Cadence 模拟@@/混合信号和@@数字流程@@的设计数据库中@@导入设计层次结构@@,并将导入的设计层次结构映射到@@@@ FMEDA 的层次结构@@,获得更为准确的硬件随机失效指标@@。

对于@@数字功能和@@安全协同验证@@来说@@,除了失效率估计外@@,企业还可以通过@@ Cadence 提供的统一功能验证@@环境@@——vManager Verification Management with vManager Safety,来进行形式分析或@@仿真等安全验证@@@@,针对@@ FMEDA 计算出更准确的诊断覆盖率@@。

图@@ | 使用形式验证@@方法@@的故障分析和@@分类@@

值得一提的是@@,在@@得到@@这些诊断覆盖率的值后@@,它们还会被反标注到@@@@ Cadence Midas Safety Platform 中@@,以便重新计算硬件随机失效指标@@,形成良性循环@@。

对于@@模拟@@和@@混合信号@@188足彩外围@@app 安全验证@@来说@@,企业在@@会面临更多的测试逃逸问题因此@@@@,为了更好地分析模拟@@测试覆盖率@@,IEEE P2427 工作组对模拟@@仿真的制造缺陷的定义进行了标准@@化@@,涵盖了直流短路@@@@、直流开路@@@@、交流耦合@@、电阻桥@@(短路@@/开路@@)等缺陷模型@@。

图@@ | FMEDA 驱动的模拟@@@@/混合信号安全验证@@流程@@

然而@@@@,巧妇难为无米之炊@@,光有标准@@@@,没有分析设计测试覆盖率的工具一切都是空谈@@,设计人员还是很难解决这个问题@@。为此@@,Cadence 开发了依托@@ Cadence Virtuoso® 设计平台的@@ Legato Reliability Solution 和@@ Spectre Simulator,实现自动的故障仿真@@,并通过功能模式来确定模拟@@测试覆盖率@@。

写在@@最后@@

一颗@@芯片要满足功能安全标准@@@@,除了安全验证@@以外@@,还需要匹配兼顾安全性的实现方法@@@@。而@@ Cadence 正在@@提供一整套完整的安全解决方案@@,在@@一个集成的流程中@@协同工作@@,并将安全要求从@@ Genus Synthesis 传递到@@@@ Innovus Implementation P&R,加速汽车@@系统级芯片@@(SoC)实现安全@@、质量和@@可靠性目标@@。

关于@@ Cadence

Cadence 是电子@@系统设计领域的关键领导者@@,拥有超过@@@@ 30 年@@的计算软件专业积累@@。基于公司的智能系统设计战略@@,Cadence 致力于提供软件@@、硬件和@@@@ IP 产品@@,助力电子@@设计概念成为现实@@。Cadence 的客户遍布全球@@,皆为最具创新能力的企业@@,他们向超大规模计算@@、5G 通讯@@、汽车@@、移动设备@@@@、航空@@、消费电子@@@@、工业和@@医疗等最具活力的应用市场交付从芯片@@、电路板到@@完整系统的卓越电子@@产品@@@@。Cadence 已连续九年@@名列美国财富杂志评选的@@ 100 家最适合工作的公司@@。如需了解更多信息@@,请访问公司网@@站@@www.cadence.com

本文转载自@@:Cadence楷登微信公众号@@@@