如何更好地守护汽车安全

集微网消息（文/木棉），据2019年法制晚报报道，我国每年因车祸死亡人数超过10万人，平均每5分钟就有1人死于车祸。

每天路上过往的无数车辆，承载的不仅仅是人，更是人的生命安全。因此，如何最大可能地减少“汽车安全隐患”，是所有汽车相关厂商都亟待解决和重视的问题。

安全“双保险”

安全的定义为“没有不可容忍的风险”，而安全本身也分为“本质安全”和“功能安全”。“本质安全”是从降低机器设备以及人命的环境因素角度出发，彻底排除安全隐患；“功能安全”则是通过有效的改善方法把危险系数降到一个可容忍的范围。

如果我们把所有因素都做到本质安全的范围，不就可以确保安全了吗？想法虽好，现实操作难度却很大。“本质安全”的优势在于可以彻底去排除涉及到危险的诱因，但大规模的改造成本很高。“功能安全”可以通过一些低成本的方式来实现可容忍范围内的安全，但危险还是存在的，就要看设立系统的时候是不是可以把危险系数降到可容忍的范围。现实生活中，往往采用多种手段来极大可能地保证功能安全。

汽车功能安全标准ISO 26262就是其中一项重要手段。ISO 26262是汽车领域的电气/电子相关功能安全国际标准，贯穿于整个车辆的生命周期。

全生命周期顶格标准

ISO 26262标准是关于汽车电控系统功能安全的国际标准，于2011年11月正式颁布。该标准是预先计算出汽车电控方面的故障风险，并把降低该风险的机制作为功能的一部分预先植入系统中，从而实现“功能安全”的标准化开发工艺。

该标准的对象涵盖从车辆的构思到系统、ECU(电子控制单元)、嵌入式软件、元器件开发及相关的生产、维护、报废等整个车辆开发生命周期。 

罗姆半导体（上海）有限公司技术中心副总经理李春华认为，“随着电子电气系统越来越集成和复杂，其安全性也越发显得重要。因此，对功能安全的考虑应该深入工程师的设计思维。而ISO 26262正是国际标准化组织专门针对汽车电子电气系统制定的功能安全标准，目前已经在汽车行业广泛推行。”

罗姆作为半导体制造商，主要生产半导体分立元器件。罗姆此前提到，到2020年，罗姆车载与工业设备业务所占比例有希望达到50%，其中车载业务占据35%。

在汽车市场，安全问题是第一，只有提供符合安全标准的产品，市场才会有人买单。“对于罗姆而言，今后要开展车载业务，势必要给客户提供符合ISO 26262标准的产品。所以，罗姆在内部实施开发流程，包括第三方机构认证，推出符合客户要求的车载产品。”李春华提到。

罗姆从2015年开始构建ISO 26262的流程，并于2018年3月通过德国第三方认证机构TÜV Rheinland获得了ISO 26262的流程认证。这意味着罗姆面向车载领域的元器件开发工艺被认定为可满足该标准中的高安全等级——ASIL-D。

据介绍，为了能够获得ISO 26262的流程认证，罗姆做了大量的前期准备工作：包括成立5个分科会，开展对应标准的各项工作；还举办了多场研讨会来学习和了解该标准，以调整方向，建立符合标准的流程。

解决方案整合安全要素

李春华提到，针对液晶面板的芯片组，客户十分关注会不会导致黑屏、误显示、死机等功能安全。

为了更好地守护汽车安全，罗姆自2017年开发了由液晶驱动电源IC等构成的、支持功能安全的液晶面板芯片组，并在2018年取得ISO 26262开发工艺认证，不断推进支持汽车功能安全的产品开发。

在车载级元器件方面，罗姆打造了车载产品专用生产线，并遵行汽车行业质量管理体系“IATF 16949”及电子元器件可靠性标准“AEC-Q100/101/200”等来推进产品开发。目前，罗姆的解决方案主要包括“针对液晶面板的解决方案”及“针对ECU电源电路的解决方案”。

据介绍，罗姆可以提供由时序控制器、源极驱动器、栅极驱动器、PMIC等组成的芯片组。其原理是通过IC之间互相的协作，把各个芯片错误的状态进行监控包括进行回复，一旦有错误，通过控制器来传达给后端的MCU实现整体液晶面板安全目标。也就是说，罗姆在液晶面板周边都有具体的产品，组合成整体的一个方案来帮助客户提升功能安全。

李春华还透露，流程通过认证并不是一个终结，还要对各个产品的设计进行把控，还有大量的工作要做。目前，罗姆正在致力于涉及到功能安全的产品开发和设计，符合工艺要求的产品有PMIC三种机型正在开发中。

（校对/零叁）