技术解码｜四维图新旗下杰发科技AC7842，满足新型电子电气架构对静默升级需求

在汽车行业加速向网联化、智能化、电动化演进的当下，整车软件复杂度呈指数级增长。车载控制器作为实现汽车智能控制、执行及传感的核心单元，其软件复杂度以及定制化需求日益增长，控制器远程迭代与升级需求愈发迫切。汽车MCU作为车载控制器的核心部件，正面临新的挑战和需求。其中，支持OTA静默升级已成为新一代汽车MCU的关键特性。OTA静默升级可在无需用户干预、不影响车辆正常运行的前提下，实现软件的远程更新，显著提升用户体验。OTA升级支持软件回滚，具备双备份机制，也大大提高了系统安全性。

为满足客户对更大存储资源的迫切需求，四维图新旗下杰发科技基于AC784平台重磅推出兼具高性价比、功能安全、信息安全的MCU AC7842。AC7842相对AC7840拥有更大的Flash以及RAM，最大支持2MB带ECC的P-Flash和256KB带ECC的RAM，与AC7840软硬件高度兼容，方便客户平台化选型。产品符合AEC-Q100 Grade 1认证，支持功能安全（ISO 26262 ASIL-B）与信息安全标准，软件适配AUTOSAR架构，并提供成熟的MCAL及配置工具。AC7842可广泛应用于T-BOX、数字钥匙、HUD、车身控制、车灯、BMS、电机控制等应用场景。

01双重安全，构筑可靠防线

功能安全：满足ISO 26262 ASIL-B等级要求，内置双独立看门狗、存储器ECC、时钟监控、低电压检测等硬件安全机制，并支持关键任务冗余设计。

信息安全：内置硬件安全模块（HSM），兼容SHE规范并符合ISO/SAE 21434标准。支持安全启动、安全调试、安全升级、密钥管理等，可提供成熟的软硬件信息安全解决方案。

AC7842采用独特的双Bank Flash架构设计并集成硬件SWAP功能，为OTA静默升级提供完美支持。

关键技术特性：

·支持Flash的RWW（Read-While-Write）

在OTA静默升级的应用场景中，当程序在P-Flash Bank0运行时，一般通过CAN网络或者其它通信方式将程序升级到P-Flash Bank1中。在Bank1中运行时，则将程序直接升级到Bank0中。RWW能保证在不影响当前Bank MCU正常功能运行的同时，将新的程序更新到另外未使用的BANK中。

AC7842 RWW 特性

i.CPU在执行Bank0区域代码时，可对Bank1进行擦除及编程操作

ii.CPU在执行Bank1区域代码时，可对Bank0进行擦除及编程操作

·支持双Bank Flash硬件SWAP

SWAP 功能可对 P-Flash 的两个逻辑 Bank 进行地址重映射：

i.SWAP A 状态 → Bank0 被映射到启动地址 0x0000_0000，CPU 从 Bank0 取指运行；

ii.SWAP B 状态 → Bank1 被映射到启动地址 0x0000_0000，CPU 从 Bank1 取指运行；

SWAP功能可以通过编程Flash信息区的方式实现配置，配置后进行复位，可动态切换到目标BANK，在启动后软件可获取运行的有效BANK。

相较于传统方案的优点：

1.升级过程不中断当前任务执行，保障系统实时性。

2.可快速通过切换运行BANK，不需要拷贝动作。

3.支持版本回滚（双备份机制），有效防止升级失败导致系统失效。

4.软件开发更高效，仅需一套APP编译工程，即可实现软件升级。

AC7842技术参数速览表

03拓展AC784系列产品矩阵，助力客户平台化选型

AC7842的量产进一步丰富了AC784平台产品线，显著增强了平台的市场竞争力。AC784平台可提供丰富的、高性能、高性价比产品供客户选型。

AC784平台产品具备如下特性：

1)同封装PIN TO PIN兼容，便于客户平台化选型，有效降低开发成本

2)高IP复用率，模块寄存器高度兼容，软件移植差异小

3)软件共用一套MCAL，开发流程满足ASPICE CL2要求

4)AC7840/AC7842/AC7843 P-Flash均支持双Bank架构及静默升级

5)全系均支持产品功能安全ASIL-B

6)全系均内置有不同规格的硬件信息安全模块

AC784平台产品矩阵分布

如需产品开发板及样品、技术文档或解决方案等信息，欢迎联系我们的技术团队获取。