CM7501在电动助力转向控制中的安全冗余设计-深圳捷微半导体

CM7501在电动助力转向控制中的安全冗余设计

ASIL-D合规架构｜±0.4LSB精度保障｜双通道交叉校验机制解析

一、EPS系统安全需求与CM7501核心价值

功能安全目标（ISO 26262 ASIL-D）

1. 单点故障度量SPFM ≥ 99%   
2. 潜伏故障度量LFM ≥ 90%   
3. 硬件随机失效概率PMHF ≤ 10 FIT   

CM7501适配特性  

二、安全冗余架构实现方案

三阶防护机制

1.**物理层隔离**     
• CM7501双芯片独立供电：
 - 电源1：VDD_A + LDO_A        
   - 电源2：VDD_B + LDO_B     
• SPI通信路径隔离：光电耦合器双路传输   

2.**逻辑层诊断**     
• CRC16校验：每帧DAC指令附加校验码     
• 输出交叉监控：        
- 主通道输出 → ADC_B采样       
- 冗余通道输出 → ADC_A采样     
• 偏差阈值：＞±3LSB（对应转向力误差＞0.5Nm）触发CLR复位   

3.**时间层保护**     
• 看门狗定时器：        
- 500μs未刷新指令判定超时     
• 建立时间监控：        
- 1μs内未稳定至目标值切换备用通道   

三、关键电路设计规范

1. 扭矩控制器接口电路

• 负载约束：

  
  

• 实际选型：扭矩传感器输入阻抗 ≥120kΩ（2倍安全裕度）

2. 基准电压安全设计

四、失效模式覆盖率分析

DFMEA关键项验证

定量安全验证

• SPFM = 99.2% （符合ASIL-D要求）   
• LFM = 91.5%   
• PMHF = 7.3 FIT （优于目标值）   

五、实车验证数据（-40℃~105℃）

芯片选型