金工量车｜RISC-V车规芯片功能安全追踪：3至5年研发周期与5%-10%覆盖率衰减的信号

咖咖Car 2026-09-17 20:12

RISC-V车规芯片功能安全认证周期锁定3至5年，ASIL-B等级STL诊断覆盖率面临RTL到网表5%-10%的衰减，这是达摩院在9月16日2026第六届智能汽车芯片生态大会上释放的核心技术信号。

RISC-V车规功能安全核心参数

技术指标	参数值	备注
产品认证周期	3-5年	流程认证与产品认证双向迭代
ASIL-D面积/功耗代价	+100%	双核锁步(DCLS)方案
ASIL-B面积增加	10%-20%	采用STL软件诊断方式
ASIL-B目标诊断覆盖率	≥90%	软件自测试要求
RTL→网表覆盖率衰减	5%-10%	需在RTL阶段做到95%以上

趋势：覆盖率衰减呈喇叭口扩大态势

RTL仿真与网表仿真的诊断覆盖率差异通常在5%以上，极端情况下可达10%。这意味着若在RTL层面恰好做到90%的合格线，综合到网表后将确定性不达标。该衰减效应迫使研发团队将RTL阶段目标值上移至95%甚至更高，实际研发冗余成本增加5至10个百分点。从产业进度看，国内外RISC-V车规应用在IP、IC、整机和软件生态四个层面已基本达到可用状态，但功能安全合规仍是量产上车的最后一道坎。

归因拆解：三重约束叠加覆盖率盲区

量——STL运行的三重天花板： 运行时间约束要求单个程序段控制在数千个cycle内，否则将拉长中断响应延迟；存储空间限制压缩了可用指令与测试用例丰富度；访问安全约束下，对Device类型IO的访问可能产生不可逆状态，进一步收窄覆盖空间。三重约束相互叠加，形成STL诊断覆盖率的实质性天花板。

价——ASIL-D与ASIL-B的成本分叉： ASIL-D采用DCLS方案，面积与功耗翻倍，但逻辑相对简单；ASIL-B出于PPA考量选择STL路径，面积仅增加10%-20%，却要完成90%诊断覆盖率。两者成本曲线在安全等级上形成明显分叉，ASIL-B的"轻硬件重软件"路径面临更高的技术实现难度。

结构——不可覆盖模块与总线边界效应： MCU中预测、预取等内部模块难以被STL指令直接触达；总线故障注入超出边界后，测试环境外会自动修正为正确值，回读数据永远正确，造成覆盖率统计的虚假达标。这两类结构性盲区是90%覆盖率难以稳定实现的核心堵点。

行业映射：政策加码与技术攻坚同步推进

9月15日，工信部、国家发改委联合印发《电子信息制造业发展“十五五”规划》，明确推进RISC-V研发与产业化，支持其在人工智能、嵌入式系统等领域应用，并引导雷达设备加快智能驾驶等新兴领域部署。政策端对RISC-V的定位已从"鼓励探索"升级为"产业化推进"，而达摩院披露的3-5年认证周期恰与“十五五”规划窗口期重合。供给端，紫光同芯基于T9系列的车规级SE多应用平台已申报2026金辑奖，通过多安全容器并行架构提升系统整体安全性；需求端，李伟立呼吁厂商丰富ASIL-B/D等级MCU级IP，并开发面向智驾的高性能计算核心，生态建设缺口仍在。

下期关注： ASIL-B STL诊断覆盖率能否在2027年前突破95%的RTL实测值；RISC-V车规MCU的AEC-Q100认证通过率变化；国内代工厂RISC-V车规工艺产能利用率。

本内容来自网通社号创作者，不代表网通社的观点和立场。

分享到