美光内存获得最高安全等级认证

原创美光科技 2023-06-27 14:00

TI MCU方案：能源基础设施实时控制 构建AI未来，Arm计算平台无处不在

关注美光获取动态

S = 更安全的车用内存 —— 美光 SAFER 内存

如今，汽车越来越依赖半导体器件来控制系统，以保障驾驶员与乘客的安全。这些显著优势又反过来推动了汽车领域半导体产品的发展，尤其是高度复杂的半导体器件和高性能车载内存与存储。总体而言，随着汽车行业加速推出完全自动驾驶汽车，提高驾驶员与乘客的安全成为了重要的发展趋势，并推动半导体消费增长至业界高位水平。

推动 ADAS 与 IVE 系统更加安全

高级驾驶辅助系统 (ADAS) 与车载娱乐系统 (IVE) 之间的界限愈加模糊。换言之，这两个领域交互的程度越来越高，对系统级功能安全（汽车安全完整性等级/ ASIL）的要求同样也适用于 IVE。

例如，驾驶员监控系统 (DMS) 是实现下一代人机界面（HMI）——手势识别的必要条件。如图 1 所示，ADAS 不断提高安全等级以满足 DMS 等系统对功能的需求。DMS 识别到的简单手势还能控制车载 IVE 与车身控制功能，包括调节立体声音量、打开或关闭天窗。

图 1. ADAS 的演变

资料来源：美光预测

DMS 还可以记录驾驶员与乘客的身体位置，并通过这些信息确定安全气囊的最佳充气量，以防弹出时伤害车上人员。这些由不同系统制造商提供的功能正更加紧密地关联在一起。如图 2 所示，监测驾驶员意识、识别手势，与正确部署安全气囊等功能，反映了人们对汽车安全完整性最高等级日益增长的需求。据行业公开资料显示，安全气囊功能需要满足 ASIL D 等级—— 这是业内最严格的安全要求。

自动驾驶级别和安全概念

功能安全 (FuSa) 让自动驾驶汽车成为可能

图 2：功能安全的发展趋势

系统集成离不开功能安全

简而言之，DMS 和 IVE 的集成只是众多用例之一，它们重点展示了功能安全系统在汽车中的广泛应用。如今，即使是一些从前不需要 ASIL 功能的应用（如手势识别），配备功能安全系统也变得十分必要。这些应用为何需要 ASIL 等级评估，以及它们如何满足最高的 ISO 26262 安全标准与内存制造要求，同样具有启示意义。

尽管 ISO 26262 标准认可了几种实现 ASIL 的替代方法，包括分解与硬件评估，但与之相比，采用通过了 ISO 26262 ASIL D 认证的 DRAM 明显更具优势。这些优势包括缩短上市时间以及增强安全性。但由于使用分解会产生冗余，因此可能增加成本与能耗。

在使用 ISO 26262 标准评估 DRAM 时，多种情况表明 DRAM 应被归类为 III 类硬件要素，而非业界最初规定的 II 类硬件要素。因此，实现 ASIL 的方法或许并不基于第一次设计迭代后的硬件评估。这种情况下，设计人员面临两种选择：要么设计出符合 ISO ASIL 认证的 DRAM，要么使用分解方法。而后者可能会增加成本、能耗与风险。

获得最高安全等级认证的 DRAM

2022 年 6 月，美光推出了获得业界最高安全等级认证的 LPDDR 解决方案。这是业界首款也是目前唯一一款通过 ISO 26262 ASIL D 等级认证的内存。美光通过 ASIL D 认证的 LPDDR5 系列产品能满足并解决当前与未来汽车设计面临的需求与挑战，缩短产品上市时间，降低风险并减少潜在的能耗与成本。

美光 SAFER 车用内存系列博客

本系列博客针对创新的车用内存解决方案输出洞察并提供指导。美光 SAFER 内存涵盖五个关键概念：（Safest）指当前业界卓越安全性能的解决方案；（Automotive mindset）指汽车思维；（Fault coverage）指故障覆盖率；（Engineering leadership）指工程领导力；（Risk management）指风险管理。我们将就这五大概念分别发布相应的博客，详细介绍每个概念。