[参考译文] AM620-Q1：什么&#39；s FFI 的型号用例。

Gibbs

很抱歉晚才回复。 FFI 可能会比较棘手、因为它在很大程度上取决于系统级的安全架构以及该器件所用的特定用例。  

(1)如果 FFI (复位隔离)为"启用"、我们可以说 AM62在 ASIL-B  (是/否？)中工作。 [ALEX]是的、通常启用复位隔离将允许完整的 ASIL-B 声明。

(2)如果我们允许"部分隔离"、则应该有两种情况、

(2A) 主域可以访问 MCU 域外设或寄存器、主内核甚至可以通过内部寄存器设置"警告复位"MCU 内核。  根据这种情况 、我们不能说 AM62符合 ASIL-B 要求 (是/否？) [ALEX]是的、您通常不希望非安全 IP/器件能够访问安全 IP。 根据安全用例、这可能有例外。

(2B)  MCU 域可以访问主域外设或寄存器、MCU 内核可通过内部寄存器设置"警告复位"主内核。 根据这种情况 、我们也不能 说 AM62符合 ASIL-B 要求(是/否？) [ALEX]是的、安全 IP/器件可以访问非安全或较低安全级别的 IP。 这在安全用例中频繁发生。

(3)启用"部分隔离"后、意味着您还在 MAIN /MCU 域之间"打开"部分存储器区域或寄存器、这是由软件 FFI 带来的某种潜在风险。  根据这种情况、我们不能说 AM62符合 ASIL-B 要求  (是/否？) [ALEX]是的、您的理解是正确的。 在主器件和 MCU 之间打开区域的最大风险是、您无法再确保不安全软件可以访问安全相关配置或功能。

这些都是非常好的问题。 感谢您详细思考 FFI 对安全用例的后果。  

此致、

Alex Scheuermann