隨著諸如智能駕駛汽車、載人/貨無人機、無人農機、各種專用和消費機器人等智能與無人設備廣泛進入我們的工作和生活，這些設備的安全性已成為了一個值得關注的重要話題。它們的安全運行與設備自身、乘客以及周邊的人員和物品的安全密切相關。根據北京華興萬邦管理咨詢有限公司的研究，智能設備尤其是無人設備的全方位安全性包括三大方面：功能安全、信息安全和時空安全。大家對信息安全仿佛比較熟悉，對功能安全也有所耳聞，對時空安全比較陌生，但三大類安全都越來越重要，并構成了智能和無人設備的完整安全體系。

為了確保這些智能和無人設備安全可控，設計師在進行系統開發的時候，就必須從供應鏈的第一環節和最底層的技術源頭考慮安全性問題，即梳理從IP核、芯片到開發工具的全流程全方位安全，才能去打造整體安全性更高的系統，不僅可以對設備和消費者/使用者進行最大限度的保護，還將因為避免為不安全付出高昂代價建立新的競爭優勢。那么提供與這三大類安全相關的硬件、軟件、工具和服務的企業在未來將有巨大的前景。由于篇幅的原因，本文只詳細分析功能安全的創新和應用，華興萬邦將在其“華興萬邦技術經濟學”公眾號上，繼續推出有關信息安全和時空安全的深入分析。

功能安全的定義

?功能安全（Functional Safety）是系統、設備或者核心部件通過主動安全機制去發現潛在的安全威脅，在相應安全等級約定的覆蓋率上，以及規定的時間內做出正確響應并采取保護措施，以避免因功能失效導致的人員傷害、環境破壞或財產損失風險?。近年來，除了汽車、工業和醫療等過去“傳統上”就重視功能安全的領域，新興的諸如機器人和eVOTL等設備也會逐步開始強調功能安全，即通過在系統中設計主動的安全機制，確保系統在檢測到潛在危險時能正確執行預定安全功能（如關閉危險源、觸發保護）措施等，從而降低的風險。

系統中的主控制器或者處理器是功能安全的第一個著眼點，智能化帶來的是越來越多的高性能處理器，如設備中的MCU、MPU、GPU、NPU和CPU芯片等；同時也帶來了核心處理器和主控SoC的設計和軟件開發都變得更加的復雜，因此無論是系統設計師還是最終消費者，都要建立對設備和核心處理單元進行功能安全認證進行檢查的意識；比如了解智能汽車的關鍵處理單元是否通過了基于ISO 26262標準的ASIL功能安全認證，才能了解系統給駕乘人員和汽車本身提供了何種程度的保護。

因此，功能安全成為了智能和無人設備的基礎保障，推動了整個芯片產業鏈的快速發展和創新，許多硅IP提供商、芯片設計公司和開發工具提供商都在提高產品性能的同時，還在積極推動其車用產品通過嚴格的ASIL認證，從而幫助智能/無人設備芯片和系統開發者去快速實現功能安全。

硅IP是功能安全的源頭

針對智能汽車對高性能計算與功能安全的雙重需求，近年來部分xPU供應商也在產品設計中引入了面向功能安全的架構和機制，但是傳統的功能安全機制因為需要通過鎖步或者備份互檢的方式來實現，其中大量的重復電路設計帶來了芯片整體成本的大幅度上升。

當然，也有許多廠商在積極推動功能安全方面的創新，以Imagination Technologies不久前推出的DXS GPU IP為例，其在提供汽車主控芯片所需的圖形渲染能力和計算性能的同時，通過創新的分布式安全機制在僅增加10%左右芯片面積開銷的情況下，實現了功能安全并通過了第三方嚴格的ASIL-B認證。這類能夠高效率支持功能安全的GPU IP，正在成為智能駕駛SoC芯片開發者在競爭中建立優勢的關鍵組件，同時還因為GPU的可編程性為智駕SoC提供了更長的產品生命周期。

除了源自IEC 61508標準的、適用于汽車行業的功能安全標準ISO 26262和相應的ASIL系列認證，近年來隨著低空經濟和無人飛行器產業的快速的發展，促使更多業內人士關注《航空器機載電子設備硬件設計保障指南（DO-254）》，以及相應的航空電子硬件開發的適航標準框架AMC 20-152A（基本上是DO-254的補充）這兩個用于航空設備和飛行器的通用標準，他們是否也會成為開發eVOTL這類低空機載電子設備芯片和硬件的功能安全標準呢？

安全性和可管理是低空經濟全面發展的兩個前提，盡管無人飛行器的適航要求還并未完全清晰，但是航空工業已經積累了豐富的功能安全經驗和測試體系。AMC 20-152A進一步細化了 DO-254 的驗證方法，如明確 HDL 代碼覆蓋率需達到 95% 以上等。所以，選擇使用符合這兩個標準的IP和芯片，是設計諸如無人飛行設備等新興系統功能安全的重要考量因素，目前業界也有企業一直致力于開發獲得功能安全認證的IP產品。以下為全球領先的IP和驗證IP(VIP)開發商SmartDV Technology提供的部分通過了相關安全認證的IP和驗證VIP。

芯片設計師應當選用獲得功能安全認證的IP產品

不要忘了開發工具

最后，功能安全認證已經通過諸如ISO26262等標準形成了一個全整的流程，因此要獲得功能安全認證就要在流程上遵循標準，主要涵蓋安全目標定義與架構設計、驗證與測試、第三方審核完成認證與文檔、以及持續合規管理等關鍵階段。?值得注意的是，工具鏈認證?也是功能安全認證的重要組成部分，開發工具也需通過第三方獨立認證，以確保代碼覆蓋率達標，例如Imagination的PowerVR SDK工具鏈已通過ISO 26262兼容性驗證。

隨著國內集成電路設計企業不斷提升自己的開發能力，并開發價值更高的、立足獲得相應功能安全認證的芯片產品，采用全球領先的、已通過?第三方審核?的開發工具已成為行業中的一個趨勢。這是開發各種智能/無人設備行業及設計師必須關注的重點領域之一，因為是否選用已經獲得認證的開發工具，也是系統設計最終獲得功能安全認證的重要環節，涉及到產品開發周期和功能安全認證時間。

諸如芯馳科技、紫光同芯、旗芯微半導體、國科環宇、芯科集成和兆易創新等許多國內車用MCU廠商就選擇與全球領先的嵌入式開發軟件和服務提供商IAR合作，為其下游開發者引入IAR獲得認證的工具鏈。針對越來越多的功能安全需求，IAR的Embedded Workbench工具提供了經過TüV SüD認證的功能安全版本，符合ISO 26262等10項功能安全標準，可以幫助車廠和Tier-1等芯片應用企業高效完成功能安全開發與認證，加速產品上市進程。

安全性是未來的金礦

功能安全為許多智能和無人設備提供了保駕護航的重要手段和必要條件，因此需要引起從IP選擇、到芯片和系統設計開發等各環節的重視。但是，從目前的行業實踐、社會認知和資本市場的態度來看，大家對智能與無人設備的全方位安全問題都很不重視。目前在行業中，還是有很多系統開發商出于成本的考慮，去選擇未通過功能安全認證的芯片來開發相關系統。

從社會認知的角度來看，消費者在購買自動駕駛或者輔助駕駛汽車時，即使在經歷了那么多血的教訓之后，絕大多數消費者也不知道或者不會去要求車廠拿出其主控芯片和整個智駕系統獲得的ASIL認證證書，更不用說有多少消費者會去比較不同車廠產品通過的是ASIL-A？還是更高等級的ASIL-B、ASIL-C或ASIL-D認證？

從資本市場來看，智駕題材已經炒過多輪，但是開發與智駕相關的安全芯片產品的上市公司卻并未都受到追捧。以央企中國電子信息產業集團在香港的上市公司“中電華大科技（HK:00085）”為例，該公司全資持有的北京中電華大電子設計有限公司是全球第二大、國內第一大的安全芯片（SE芯片）設計企業。該公司是國內首家推出車規級SE芯片（其應用見下圖）的企業，但是在不久前舉辦的2025年MWC上海大會上，筆者去訪問的該公司展臺工作人員坦承：許多車廠寧愿把錢花在消費者看得見的內飾上，也不愿意去采用華大電子價格為10元的車規級SE芯片上。

由于資本市場上目前對智能設備的安全性價值認知不夠，因此中電華大科技的市值一直很低，在其2024年的營收達到了21.7億元，凈利潤達到了5.43億元且分紅率一直在30%左右的情況下，全資持有北京中電華大電子這樣一家技術領先的安全芯片設計企業的中電華大科技的市值長期低于30億港元。

所以，這些現象都說明了盡管大家都認識到智能化和無人化的時代已經來臨，但是行業人士、消費者和投資人對智能或者無人設備的功能安全、信息安全和時空安全的重視還極不充分。多數消費者在為智能駕駛或者輔助駕駛買單的時候，并不關心這輛汽車是否只有弱保護或者在“裸奔”。除了汽車智駕，未來還會出現時刻就在消費者身邊的人形機器人，載人的eVOTL，以及更多的智能無人設備，它們也有可能因故障或者其他風險給人和物帶來危害，因此都需要全方位安全性。

當然行業也在快速發展變化，目前在MCU領域中通用產品的競爭已經異常慘烈，所以越來越多的MCU廠商積極開發符合功能安全的高端MCU產品。同時中電華大科技（華大電子）的展臺工作人員也表示該公司的SE芯片正在諸如智能網聯汽車、車聯網、邊緣AI終端、智能表計、物聯網、移動設備和穿戴產品等許多新的領域開始得到應用；同時三大運營商從今年下半年起，為各種智能終端全面引入eSIM芯片這種安全芯片，還將為安全芯片行業帶來全新的機遇。所以盡管目前全方位安全性未受到廣泛的重視，但其實正是一座還未被充分發現和發掘的金礦。