這些車(chē)輛的電子系統(tǒng)不僅應(yīng)滿足功能要求，而且還要確保在汽車(chē)的整個(gè)使用壽命期間無(wú)缺陷和故障地安全運(yùn)行。這些系統(tǒng)中使用的部件必須滿足或超過(guò)汽車(chē)電子協(xié)會(huì)（AEC）等各種工業(yè)團(tuán)體規(guī)定的可靠性標(biāo)準(zhǔn)。安全性關(guān)鍵的汽車(chē)應(yīng)用還應(yīng)能夠防止這些系統(tǒng)功能因?yàn)槿魏挝词跈?quán)訪問(wèn)、篡改或破壞而被改變并導(dǎo)致災(zāi)難性結(jié)果（包括人命傷亡）。

 

汽車(chē)工業(yè)正經(jīng)歷重大的結(jié)構(gòu)化轉(zhuǎn)變。自主駕駛革命增加了電子系統(tǒng)的復(fù)雜性和縮短了設(shè)計(jì)周期。隨著人們對(duì)安全和燃油效率的關(guān)注增加，混合動(dòng)力車(chē)輛和電動(dòng)車(chē)輛的勢(shì)頭越來(lái)越猛。

 

這些車(chē)輛的電子系統(tǒng)不僅應(yīng)滿足功能要求，而且還要確保在汽車(chē)的整個(gè)使用壽命期間無(wú)缺陷和故障地安全運(yùn)行。這些系統(tǒng)中使用的部件必須滿足或超過(guò)汽車(chē)電子協(xié)會(huì)（AEC）等各種工業(yè)團(tuán)體規(guī)定的可靠性標(biāo)準(zhǔn)。安全性關(guān)鍵的汽車(chē)應(yīng)用還應(yīng)能夠防止這些系統(tǒng)功能因?yàn)槿魏挝词跈?quán)訪問(wèn)、篡改或破壞而被改變并導(dǎo)致災(zāi)難性結(jié)果（包括人命傷亡）。

 

 

汽車(chē)創(chuàng)新和技術(shù)進(jìn)步正推動(dòng)配置安全解決方案、減少相關(guān)安全威脅的需求。雖然包括高級(jí)駕駛輔助系統(tǒng)（ADAS）、車(chē)輛連接性和自主駕駛等先進(jìn)特性對(duì)車(chē)輛的舒適性和安全性水平做出了重大貢獻(xiàn)，但它們也使車(chē)輛更容易遭受黑客攻擊和各種安全威脅。

 

例如，V2V/V2I通信系統(tǒng)采用專(zhuān)用車(chē)載短程通信系統(tǒng)，使車(chē)輛能夠?qū)踩嚓P(guān)信息發(fā)送到其它車(chē)輛和從其它車(chē)輛接受此類(lèi)信息。所有V2V/V2I信息都來(lái)源于值得信任的來(lái)源，并且應(yīng)有安全防護(hù)措施，確保信息未在發(fā)送和接收之間被篡改，這是非常重要的。如果車(chē)輛之間未建立值得信任且安全的通信，后果會(huì)非常嚴(yán)重。共享信息和車(chē)內(nèi)通信使用的增加，也使汽車(chē)容易受到黑客攻擊。此外，使用者關(guān)心隱私問(wèn)題，要求保證信息不會(huì)泄露駕駛員的身份或位置信息。匿名車(chē)輛的安全信息應(yīng)只提供給預(yù)先授權(quán)的車(chē)輛和其它機(jī)構(gòu)。

 

一些FPGA集成了多種安全特征，如差異化功率分析（DPA）保護(hù)、加密加速器、高級(jí)加密標(biāo)準(zhǔn)（AES）、安全散列算法（SHA）、篡改檢測(cè)器、物理不可克隆功能（PUF）等，可以提供硬件、設(shè)計(jì)和數(shù)據(jù)水平的安全，從而實(shí)施安全的汽車(chē)解決方案。

 

 

ADAS是提供被動(dòng)和主動(dòng)反饋以改善駕駛員安全性和舒適感的電子系統(tǒng)。它們是預(yù)測(cè)性系統(tǒng)，針對(duì)潛在危險(xiǎn)提供預(yù)先報(bào)警，以防止事故。由于消費(fèi)者安全意識(shí)增加及政府法規(guī)規(guī)定，這些系統(tǒng)正日益被OEM采納。ADAS的各種特征包括自適應(yīng)巡航控制、盲點(diǎn)預(yù)警、偏道警告、避碰和行人檢測(cè)系統(tǒng)。ADAS以復(fù)雜的傳感器配置為基礎(chǔ)，傳送信息如速度、溫度、物體存在性、信號(hào)和車(chē)道檢測(cè)至處理和控制裝置。這些輸入經(jīng)過(guò)處理，實(shí)現(xiàn)圖像增強(qiáng)、畸變校正、物體識(shí)別和運(yùn)動(dòng)估計(jì)，然后，經(jīng)分析后，采取糾正措施?？刂葡到y(tǒng)接收處理過(guò)的輸入，控制輸出，如剎車(chē)或向駕駛員報(bào)警。ADAS必須堅(jiān)守其功能以避免事故，因此，需要安全的，帶有失效保護(hù)的實(shí)施方案。FPGA能夠?qū)嵤?shù)據(jù)處理和顯示功能，提供可靠安全的解決方案。

 

采用車(chē)載專(zhuān)用短程無(wú)線電通信器件，V2X通信系統(tǒng)將有關(guān)安全的信息傳輸?shù)狡渌?chē)輛（圖1）。這些信息包括有關(guān)車(chē)輛速度、方向、剎車(chē)狀態(tài)和尺寸。這些系統(tǒng)還接收有關(guān)其它車(chē)輛的相同信息。配備V2X的車(chē)輛由于能夠通過(guò)其它車(chē)輛獲得更遠(yuǎn)的檢測(cè)距離及“看到”周?chē)h(huán)境，因此能夠以比傳感器、攝像頭或雷達(dá)快很多的速度“意識(shí)”到其它車(chē)輛的存在，并向其它駕駛員預(yù)警某些威脅。

 

圖1：車(chē)輛連接性：V2X (V2V和V2I)

 

但是，如果V2X系統(tǒng)無(wú)法確保信息來(lái)自于值得信任的來(lái)源，且它們并未在發(fā)送和接收之間被篡改，則可能出現(xiàn)嚴(yán)重的后果，包括人命傷亡。FPGA采用對(duì)稱或不對(duì)稱加密技術(shù)，產(chǎn)生公鑰基礎(chǔ)設(shè)施（PKI）系統(tǒng)的私鑰，能夠?yàn)閂2X實(shí)施安全的通信系統(tǒng)（圖2）。

 

圖2：FPGA可以為V2X實(shí)施安全的通信系統(tǒng)

 

燃油價(jià)格持續(xù)飆升、近期有關(guān)碳排放的法律規(guī)定、客戶對(duì)更好性能和質(zhì)量的要求，正迫使汽車(chē)工業(yè)提供更好的內(nèi)燃機(jī)替代方案。向顧客提供各種選擇方案，包括混合、插電式混合動(dòng)力和全電動(dòng)方案的動(dòng)力系統(tǒng)電氣化，已經(jīng)成為趨勢(shì)（圖3）。汽車(chē)電子在這種電氣化中起著非常重要的作用，從而導(dǎo)致了新的復(fù)雜的發(fā)動(dòng)機(jī)控制單元面世?；旌?電動(dòng)發(fā)動(dòng)機(jī)控制單元在以下方面使得設(shè)計(jì)人員面臨挑戰(zhàn)：

 

 

閃存FPGA的優(yōu)點(diǎn)有可重編程性、安全性、可靠性、硬件配置性及延展性溫度支持，使設(shè)計(jì)人員能夠應(yīng)對(duì)前面提到的挑戰(zhàn)。

 

圖3：混合、插電式混合和全電動(dòng)車(chē)輛提供更好的內(nèi)燃機(jī)替代方案

 

 

隨著復(fù)雜性不斷增加和對(duì)駕駛員安全的不斷重視，邏輯上FPGA正日益適合新一代汽車(chē)系統(tǒng)。支持汽車(chē)應(yīng)用采用FPGA的因素有幾個(gè)。

 

 

FPGA能夠并行運(yùn)行多種功能，在ADAS、智能停車(chē)輔助系統(tǒng)和功率控制系統(tǒng)（電動(dòng)車(chē)）等應(yīng)用中提供巨大的優(yōu)勢(shì)。這些應(yīng)用涉及同時(shí)處理不同類(lèi)型的數(shù)據(jù)，同時(shí)向駕駛員反饋，或產(chǎn)生多種控制功能信號(hào)。例如，ADAS和智能停車(chē)輔助系統(tǒng)應(yīng)用要求同時(shí)處理來(lái)自多個(gè)來(lái)源，如攝像頭、傳感器等的數(shù)據(jù)。處理IP可以在FPGA架構(gòu)中實(shí)施，使單臺(tái)器件可以同時(shí)執(zhí)行多種功能。大多數(shù)FPGA還擁有集成外設(shè)內(nèi)核，能夠?qū)嵤┩ǔＪ褂玫墓δ?，如控制器局域網(wǎng)通信（CAN）。這些外設(shè)內(nèi)核經(jīng)優(yōu)化，可與各種輸入信號(hào)并行處理一起使用。

 

 

現(xiàn)代汽車(chē)包括控制和監(jiān)測(cè)各種功能的多個(gè)處理裝置和傳感器。包括ADAS、V2V/V2I和停車(chē)輔助系統(tǒng)的應(yīng)用顯著改善了汽車(chē)使用者的安全性，但是，這些先進(jìn)的特點(diǎn)也帶來(lái)了新的潛在風(fēng)險(xiǎn)。建立安全系統(tǒng)的重要一步是確保系統(tǒng)不受惡意篡改攻擊?，F(xiàn)在的FPGA擁有幾項(xiàng)集成安全特征，如高級(jí)加密加速器、AES、SHA、橢圓曲線密碼體制（ECC）、安全比特流、PKI和防DPA，所有這些特征使FPGA能夠構(gòu)建安全系統(tǒng)。

 

另一個(gè)設(shè)計(jì)汽車(chē)系統(tǒng)的重要條件是需要連續(xù)運(yùn)行幾年而不受環(huán)境影響（如單粒子翻轉(zhuǎn)（SEU））的高可靠系統(tǒng)。閃存FPGA基于閃存架構(gòu)，因而對(duì)SEU免疫，提供零失效（FIT）率，應(yīng)對(duì)汽車(chē)應(yīng)用的高可靠性要求，極大地簡(jiǎn)化了此類(lèi)關(guān)鍵系統(tǒng)的冗余要求和改進(jìn)了可靠性。

 

 

現(xiàn)在，汽車(chē)制造商偏愛(ài)基于平臺(tái)的實(shí)施，即以某種設(shè)計(jì)為基礎(chǔ)，將其進(jìn)行適度修改，形成各個(gè)型號(hào)的差異化方案。。這種方法使汽車(chē)制造商縮短了設(shè)計(jì)周期和引入了新的特征。

 

FPGA帶有編程性和廣泛資源，因而是建立平臺(tái)解決方案的理想選擇。由于FPGA可以編程，使得汽車(chē)制造商能夠在最后一分鐘修改設(shè)計(jì)，但并不會(huì)顯著延長(zhǎng)上市時(shí)間，是一個(gè)出色的選擇方案。

 

 

汽車(chē)設(shè)計(jì)周期正變得越來(lái)越短，推動(dòng)頂級(jí)公司不僅要快速建立設(shè)計(jì)原型，而且要滿足性能水平的要求。FPGA擁有可編程的靈活架構(gòu)，提供了開(kāi)發(fā)原型、評(píng)價(jià)性能和設(shè)計(jì)定型的理想平臺(tái)。

 

 

安全性和可靠性是汽車(chē)應(yīng)用重點(diǎn)關(guān)注的問(wèn)題，汽車(chē)系統(tǒng)需要滿足該行業(yè)主流的高可靠性和安全性法規(guī)。美高森美公司提供擁有可靠性和安全性特征的汽車(chē)級(jí)（AEC-Q100）SmartFusion2 SoC FPGA和IGLOO2 FPGA。SmartFusion2和IGLOO2是功耗和成本優(yōu)化的產(chǎn)品，為汽車(chē)客戶提供最低總擁有成本。

 

美高森美應(yīng)對(duì)汽車(chē)應(yīng)用設(shè)計(jì)人員面臨的基本挑戰(zhàn)，提供（圖4）：

 

 

 

本文轉(zhuǎn)載自電子技術(shù)設(shè)計(jì)。