在轿车运用中，人体与电气/电子体系之间的交互明显添加，详细而言是指在办理对安全至关重要的决议方案时的交互，这些决议方案会对驾驶员的健康发生严重影响。跟着这些先进的安全体系从被迫安全不断演进到更自动的安全体系，包含猜测安全体系，乃至自主车概念等，轿车职业现已并将继续出台严厉的要求。
办理这些对安全至关重要的决议方案会添加安全体系的复杂性和额定的软件内容。复杂性添加会不断添加体系和/或随机硬件毛病的危险。为了协助保证最高的安全规范并影响安全轿车体系的开发，轿车职业现已发布了最新的轿车安全规范 ISO 26262。
本文讨了对各种安全架构的施行，并介绍了一个立异的集成安全解决方案，以简化体系级功用安全规划，包含遵照 ISO 26262 规范。
什么是功用安全？
依据界说，“功用安全”表明不存在因为体系毛病形成的损害所引起的不合理的危险。为了明显削减发生毛病的危险，了解和评价或许发生的毛病的类型至关重要。这些毛病可分为两大类。
体系毛病是由某种原因形成的，只能经过改动制作工艺规划、运转程序、文档或其他相关要素消除。经过强壮的开发流程可下降发生体系毛病的概率。
随机毛病是指硬件元件运用周期中发生的不行预知的毛病，契合概率散布。这些毛病或许因为永久或瞬间发生的扰动环境或整个体系生命周期中固有技能的功用形成。专用架构和IC战略包含下降与随机毛病相关的危险。
轿车职业于 2011 年 11 月 15 日发布了 ISO 26262:2011(E) 规范。该规范是专为“路途车辆 – 功用安全”进行修订的，也是对轿车电气/电子（E/E）体系功用安全规范 IEC 61508 的改编。
要让人们在路途上更安全，这些运用有必要坚持正常运转而且十分牢靠。为了坚持牢靠性，E/E 体系规划有必要完成安全性和可用性之间的最佳平衡。
可用性是可维护性和牢靠性的一个很好的平衡，而安全性首要取决于体系牢靠性。这种交互如下图所示。
图1： 功用安全的牢靠性权衡联系
图字：
Dependability：牢靠性 Availability：可用性 Safety：安全性
Maintainability：可维护性 Reliability：牢靠性
飞思卡尔的 SafeAssure（功用安全保证）产品有效地结合了可用性、安全性和牢靠性，因而十分牢靠。
办理安全开发： SafeAssure 进程
评价体系的安全功用需求高水平的参加和验证。简化这一评价是 2011 年 9 月拟定并推出的飞思卡尔 SafeAssure 方案的一个首要方针。该方案适用于轿车和工业运用。
SafeAssure 产品旨在下降功用安全体系的复杂性，这也是这些体系制作商的一个首要方针。该方案的拟定着重强调了失效形式与效应剖析（FMEA）、继续进程改善（CPI）和零缺点。对新产品开发（NPD）流程、东西和方针也进行了修正，以融兼并办理功用安全要求。详细来说，产品界说阶段现在包含体系级假定，作为描绘体系级布景的一部分。关于半导体器材，这些假定都视为SeooC（Safety Element out of Context，独立安全单元）。因为 MCU 和模仿配套芯片作为规范的解决方案，以满意多个职业中的多种运用，因而 SEooC 是一个安全相关的元件，而不是为特定体系或特定车辆渠道而拟定的。
量化剩下危险 – 架构方针
就安全相关的毛病而言，架构方针用于评价 IC 功用。它们用于促进架构挑选（包含检测和维护），并答使用户挑选自我检测机制。
依据原始设备制作商 (OEM) 的轿车安全完整性等级(ASIL)，ISO 26262:2011(E) 界说了要完成的安全方针。该规范还辅导评价由此发生的方针。
其间一个评价办法便是逐一查看剩下的各个单点毛病和导致违背特定安全要求的各个双点毛病。
在 %&&&&&% 规划进程中有必要迭代运用这个评价。可运用具有不同集成度的多个架构，以满意方针体系要求水平。
ASIL-D 解决方案和安全架构的影响
电动助力转向体系（EPS）是许多轿车运用之一，这些运用要求高水平的安全，可保证车辆转向体系是可猜测的和确认的。
依据特定运用为满意 ASIL D 要求而选用的各种软硬件交互组合，有多种办法或体系架构能够选用。
