“在构筑汽车安全方面半导体发挥的作用以及罗姆的行动”

在这种背景下，不仅是汽车制造商( oem )，更多的汽车电子产品制造商) tier1)也在加速功能安全支持，从全球范围来看，实现功能安全已经是必由之路。

吉卜赛人率先开发了由液晶驱动电源ic等构成的支持安全功能的液晶面板芯片组，并取得了iso 26262开发流程认证等，推进了支持汽车安全功能的产品开发。

本文将从半导体制造商的角度，在对功能安全性和iso 26262越来越感兴趣并要求积极应对的背景下，介绍罗姆人官网上的白皮书概要。 另外，白皮书中有样本等具体介绍，欢迎访问罗姆人官网。

Rohm FS-Rohm-com-cn.OSS-cn-Shanghai.aliyuncs/cn /产品/数据库/白皮书/ iso 26262 _ WP-c.PPP

在介绍功能安全时，经常被引用的术语是本质安全的。 在此，我想通过与本质安全的比较来介绍功能安全。 本质安全是通过消除危险原因来确保安全的做法。 功能安全是指通过功能方面的努力将风险降低到可以接受的水平，确保安全。

例如，以道路和铁路的交叉点为例，考虑为了防止汽车和列车相撞应该做什么。

为了消除道路和铁路交叉的危险原因，将道路和铁路分离，防止树木交叉碰撞的方法是基于本质的安全想法。 根据本质的安全考虑，使用立交桥可以从物理上消除汽车和列车的碰撞。

功能安全的法则可能是通过设置道口不发生冲突。 在道路和铁路的交叉点设置警报器和扶手，在铁路上安装传感器，当传感器检测到列车接近时，警报器会响起，降低扶手。 当其他传感器检测到列车通过时，警报器停止，栅栏木机上升。 虽然道路和铁路还在物理上交叉，但通过设置道口可以将汽车和列车相撞的风险降低到可以接受的水平。 这就是功能安全的想法。

在罗姆人官网上发布的白皮书详细介绍了实现功能安全的具体方法。 更多信息，欢迎访问官网。

iso是国际标准化组织(国际标准化组织)，是总部设在瑞士日内瓦的非政府组织，制定了国际标准( is:international standard )，并 其中，iso 9001 (质量管理体系)和iso 14001 )环境管理体系)是非常有名的规格。

iso 26262是汽车电气/电子系统相关的功能安全国际标准。 作为功能安全的母标准，有iec 61508 (国际电工委员会) )，iso 26262据此根据汽车的电气/电子系统进行了修订。

iso 26262于年11月发表了第1版，于年12月发表了经修订的第2版。 在第一版中，对象为3、3、500公斤以下的量产轿车的第二版中，对象范围扩大到了卡车、巴士、二轮车。 关于半导体的指导方针是在第2版的第11部分中新规定的。

iso 26262的目的是实现功能安全，但不是法律。 因此，不遵守iso 26262标准并不违法。 但是，汽车制造商不会购买不合标准的产品。 汽车制造商表示，基于iso 26262设计电气/电子系统可以确保汽车的安全。 另外，设计时请确保即使发生电气/电子系统的故障，也不会对人(不仅包括驾驶员和乘客，还包括行人等)造成危害。

要获得上述iso 26262的认证，请使用tü； v rheinland，叔和UML； v sud、SGS叔和UML； v、dnv-gl、叔和UML； 进行以v saarland等为代表的第三方认证机构的审查，并取得认证。

罗姆人从年开始建立了iso 26262的程序，约两年半后的年3月，德国第三方认证机构tü； v rheinland通过了iso 26262的流程认证。 也就是说，罗姆人的iso 26262工艺被认定为符合iso 26262标准的工艺。 常用的方法是根据顾问等外援的建议建立程序，但罗姆人不仅如此，还举办了一些研讨会，以学习和了解其标准，调整方向，建立符合标准的程序。

在吉卜赛人官方网站上的白皮书中，记载了其他安全标准、符合iso 26262的手段、获得认证的方法、吉卜赛人的iso 26262体制等。 更多信息，欢迎访问主页。

在最近的车载APP中，我们将介绍半导体是如何为构筑功能安全做出贡献的，罗姆人的行动和应对方案。

1 .比较液晶面板的处理方案

在使用仪表盘和电子反射镜的液晶面板APP中，如果顺序控制器控制2个驱动器，将来自gpu的图像数据直接显示在液晶面板上，则在发生显示异常时，什么也无法做，直接导致事故。

对此，吉卜赛人的车载用序列控制器监视来自gpu的图像数据，在发生了数据异常或输入信号异常的情况下，显示黑屏，或在微控制器上显示错误警告画面等，使驾驶者观察异常，从而解决该问题

另外，在罗姆人的液晶面板用芯片组上，安装了控制各液晶驱动器的定时控制器、bu90al210 / bu90al211 / bu90ad410、驱动液晶面板的源极驱动器和栅极驱动器、ml 9882/ml 9870

2 .比较ECU电源电路的处理方案

汽车电子控制器( ECU )一般需要多个电源。 如果这个电源发生异常，有可能会引起事故。 因此，需要监视ecu内的多个电源，解决异常时不根据异常引起事故，电源监视ic发挥着这一作用。 电源监视ic监视这些电压，发生异常时通知mcu，催促解决。

如上所述，车载APP实现功能安全，不仅要监视主功能，还需要监视主功能是否正常，在发生异常的情况下，按功能分别解决，保护包括驾驶员、乘客、行人在内的人员的安全的功能。 另外，还需要能够确认这些安全机构是否正常动作的自我诊断功能。

针对这一问题，罗姆人通过在独立的电源监控ic中内置各种监控功能和自诊断功能，可以轻松地向现有电源添加功能安全性，同时实现了可以监控已量产的电源监控ic之一的多个电源的电源监控icbd39040muf。 另外，具有更高检测精度的bd39042muf也在开发中。

只需在现有系统中追加电源监视ic，即可在小空之间实现功能安全所需的电源监视功能。 罗姆人的电源监控集成电路非常有助于简化功能安全系统的设计。

在吉卜赛人的官网上刊登的白皮书中有更详细的车载APP和半导体产品的新闻。 更多信息，欢迎访问官网。