标准解读 | 汽车芯片功能安全GB/T 34590解读
随着汽车向电动化、智能化转型发展，大量芯片上车应用，为汽车芯片的功能安全带来了新的机遇和挑战。已有大量案例表明汽车芯片出现非预期失效会导致严重的道路事故，对驾驶员、乘员以及行人的人身安全均会造成不利影响。中国汽车芯片标准检测认证联盟副秘书长夏显召认为，汽车芯片是实现汽车功能安全最重要的电气电子要素，实现汽车芯片的功能安全对避免系统故障导致设备财产损失甚至人员伤亡具有重要意义。
一、国内外标准情况
目前在国际上，ISO 26262标准为汽车电气/电子系统的功能安全提供了全面要求，详细规定了开发过程中需要考虑的安全管理、开发、设计、测试、验证以及生产等方面的要求。2022年，由中国汽车技术研究中心等单位基于ISO 26262-2018版进行了适应中国技术条件的修改和扩展，发布了GB/T 34590-2022《道路车辆 功能安全》，增加了半导体应用指南。针对汽车芯片，遵守此标准的相关要求是保障汽车芯片功能安全的关键，一方面需要建立完善的芯片功能安全流程体系，另一方面需要基于标准要求和流程体系开展芯片功能安全产品开发，保障芯片产品的系统性失效和随机硬件失效均达到了功能安全标准要求。
图1 芯片功能安全活动生命周期
根据芯片产品实际开发过程，一般裁剪part3、part4-5、part4-7、part4-8、Part7-6、part8-14、part8-15、part8-16、part12的安全活动。
上述的裁剪原则：
三、依据标准开展芯片产品开发
基于GB/T 34590标准，芯片功能安全产品开发V模型的左侧一般开始于SEooC定义，首先假设定义出顶层安全需求TLSR；然后逐级分解细化为技术安全需求TSR、硬件安全需求HWSR；进而开展硬件架构设计、数字和模拟IP模块设计，以及安全分析等活动。V模型右侧开展芯片功能安全的验证测试活动，包括硅前模块验证、硅前集成验证、硅前芯片级验证以及硅后验证确认等活动。经过这一系列的安全活动，保障芯片产品的设计实现了功能安全要求，有效避免或控制了系统性失效和随机硬件失效，芯片产品的安全性得到了保障。
图2 芯片产品开发V模型
四、硬件与软件产品认证关键审核指标
GB/T 34590标准的第五部分：产品开发：硬件部分和第六部分：产品开发：软件部分分别为芯片功能安全产品的软硬件开发提供了参考要求。
针对芯片硬件产品开发，我们所关注的关键量化指标有单点故障度量( SPFM )、潜伏故障度量( LFM )以及随机硬件失效概率度量（PMHF）的评估等。其目标值的推导来源可以参考下表：
针对芯片硬件产品开发，我们所关注的关键指标有软件单元层面的结构覆盖率度量以及软件架构层级的结构覆盖率等。其结构覆盖度测定方法的选择依据可以参考下表：
五、影响与意义
GB/T 34590标准为汽车芯片功能安全的开发设计验证提供了完整的标准参考要求，确保在芯片系统发生故障的情况下汽车依然能够保持控制或进入安全状态，从而显著提升道路安全水平，降低道路安全风险。同时，GB/T 34590标准对芯片的严格要求促使芯片制造商和汽车厂商持续创新，极大促进了汽车芯片行业技术的进步与发展。未来，随着依赖大量芯片实现的自动驾驶和智能辅助驾驶等技术的快速发展，汽车芯片功能安全的重要性将日益凸显，GB/T 34590标准将成为多种先进系统在各种驾驶条件下稳定运行的关键基石。
下一步，中汽芯（深圳）科技有限公司将持续提升汽车芯片功能安全咨询评估能力，推动优秀芯片产品上车应用，支撑汽车芯片产业高质量发展。