UM1741：STM32F0系列安全手册

zero99

引言
本文档描述如何在安全相关系统的背景下使用STM32F0 Series微控制器，并指定了为达到目标安全完整性等级，用户需承担的安装和操作责任。
本手册适用于STM32F0 Series和STM32-SafeSIL微控制器。
如果按照本手册使用STM32F0 Series微控制器，则系统设计者无需了解STM32F0微控制器的功能安全标准应用详情。
本手册按照IEC 61508标准编写。它描述了如何在其他功能安全标准（例如，安全机器指示ISO 13849）的背景下使用STM32F0 Series微控制器。
本手册中收集的安全分析考虑了基于Arm ® Cortex ® -M0的STM32F0 Series微控制器的不同产品编号中存储器大小、内部外设编号和封装的变化。



1  关于本文档
1.1  目的和范围
本文档描述如何在安全相关系统的背景下使用STM32F0系列微控制器，并指定了为达到所需
安全完整性等级，用户需承担的安装和操作责任。
对于内置一个或多个STM32F0微控制器的解决方案，系统设计者可使用本文档评估该解决方
案的安全性。

1.2  术语和缩略语
STM32F0硬件模块的相关缩略语（例如，DMA、GPIO等）与STM32F0技术文档中使用的相同。
另请阅读本手册中使用的以下定义：
• 终端用户：STM32F0的最终用户，负责将MCU集成到实际应用（例如，电子控制板）中。
• 应用软件：在STM32F0 MCU上运行并实现安全功能的实际软件



2  STM32F0 系列微控制器开发过程
对于严格要求安全性的应用所使用的微电子器件，它们的开发过程考虑了适当的管理，以降低设计阶段引入系统故障的可能性。
IEC 61508:2附录F（ASIC技术和措施 - 避免系统故障）充当按照IEC 61508的要求定制微控制器标准设计和制造商过程的指导原则。附录F中报告的核查表有助于收集给定实际过程的所有相关证据。

2.1  STMicroelectronics 标准开发过程
STMicroelectronics（ST）服务于四个工业领域：
• 标准产品；
• 汽车产品：ST汽车产品符合AEC-Q100标准。它们将接受特定的压力测试和处理指令，以达到要求的质量级别和产品稳定性。
• 汽车安全：汽车领域的一个子集。ST以ISO 26262道路车辆功能安全标准为参考。ST支持客户查询产品故障率和FMEDA，为使硬件系统符合既定安全目标提供支持。ST提供可安全应用于预定用途的产品，与客户一起分析任务资料，采用常用方法并为残余风险制定对策。
• 医用品：ST遵守适用的医用品规范，并在这些产品的开发和确认过程中执行尽职调查。
STMicroelectronics产品开发过程符合ISO/TS 16949标准，是一组专用于将客户说明和市场或工业领域要求转化为半导体器件及其所有相关要素（封装、模块、子系统、应用、硬件、软件和文档）的相关活动，符合ST内部程序并能使用ST内部或分包技术进行制造。



3  参考安全架构
3.1  引言
本文档中分析的STM32F0系列微控制器可用作不同安全应用中的合规项。
本节的目的是识别此类合规项，从而根据参考概念定义的相关假设定义分析背景。因此，此概念定义还将包含参考安全要求，以此作为已定义合规项之外的设计的假设。
因此，合规项方法的目的不是提供微控制器所属系统的详尽危险和风险分析，而是列出分析期间考虑的系统相关信息。此类信息包括危险因素的应用相关假设、故障频率和应用已保证的诊断覆盖率等。

3.2  合规项
3.2.1  合规项的定义
根据IEC 61508:1第8.2.12款，合规项是按照IEC 61508系列条款声明的任何项目（例如元
件）。在其开发结束时，其用户必须通过安全手册描述合规项。


...


下载文档，阅读完整资料

下载地址1>>      下载地址2>>         更多实战经验>>