[参考译文] AM263P4：RBL 中的 AM263P4 ECC

尊敬的 Jagadish：

感谢您的答复。

因此 、RBL 不会检查 OCSRAM 上是否存在任何 ECC 错误、也不会在 TCMA 和 TCMB 上启用 ECC。 这意味着、如果 RBL 使用的 TCMA/TCMB 存储器位置上的 SEU 导致一位或双位翻转、或者 RBL 使用的 OCSRAM 存储器位置中的双位翻转、则 RBL 将最终使用翻转的位。 这不是安全问题、因为代码使用的是损坏的数据吗？ 我认为 PBIST 无法检测由于 SEU 导致的意外位翻转。

谢谢、

Pouya

尊敬的 Pouya：

对延迟的回复表示歉意！

你的理解是完全正确的。

RBL 在 L2RAM 和 TCM 存储器上运行 PBIST。 如果 PBIST 失败、RBL 不会跳转到 SBL 进入无限循环、不会提供看门狗服务。 看门狗将复位器件并重复。

RBL 不会为 L2RAM 和 TCM 存储器启用 ECC 错误。

您的顾虑：

这意味着、如果 RBL 在使用的 TCMA/TCMB 存储器位置上由于 SEU 而导致单位或双位翻转、或者 RBL 在 OCSRAM 存储器位置中发生双位 翻转、则 RBL 将最终占用已翻转的位。 这不会是安全问题、因为代码正在使用损坏的数据

是的、理论上可以。

但是、根据我的理解、由于以下原因、它不被视为安全违规。

SEU 通常是随机运行时位翻转。 PBIST 是结构测试、用于检测卡滞/耦合/解码器故障。 然而、PBIST 不是运行时安全机制

RBL 运行很短的持续时间。

RBL 在安全功能处于活动状态之前执行。

不输出任何安全相关信号。

它无法控制安全状态、无法控制任何输出执行器。

由于上述原因、我认为这不是违反安全规定的行为。

--
此致、
Jagadish。