【功能安全软件实践】底软安全工程1--SPI组件

本系列专栏聚焦功能安全软件工程实践，将针对车载/工控场景下的主流AUTOSAR基础软件模块，系统性拆解落地思路。结合模块基础功能介绍、芯片合规要求、MCAL适配标准等，凝练工程调试与集成的避坑经验。

本次系列会覆盖CAN、COM、MCU、ADC、PORT、DIO等多款核心MCAL模块，聚焦功能安全的工程逻辑与合规落地方法。希望不管是功能安全入门新手，还是需要梳理项目流程的开发者，都能在这里找到贴合实战的参考内容。

SPI是汽车嵌入软件的常用通信技术之一，主要用于主芯片与从芯片之间的通信，本文将从基本概念、软件配置、常见问题排查三个方面对SPI展开详细介绍，帮助读者快速了解SPI通信技术。

2. SPI通讯安全

若SPI传输的数据是功能安全相关的，则需要启用相关的安全机制，来保证传输数据的有效性，常见的安全机制有以下几种：

1）奇偶校验：数据帧中增加奇偶校验位来校验传输的数据，读操作如果校验不正确，则忽略该帧数据，并重新进行读取操作；写操作如果校验不正确，则忽略该帧数据，或触发中断重新进行写操作；

2）ECC：诊断SPI相关寄存器的内存错误，对于单比特故障，ECC能够修复该故障；对于双比特或多比特故障，则触发中断，进行相关处理；

3）寄存器回读：对于SPI配置相关的寄存器，进行回读，验证配置的正确性；

4）超时检查：设置SPI通信超时时间，通过看门狗或软件定时器实现；

5）Counter：通过增加Counter，判断Counter是否加1，来检测数据帧是否丢失、重复；

6）通道冗余：使用两个独立的SPI通道传输相同数据，接收端对冗余的通道数据进行校验。

3.SPI配置

SPI配置内容总体包括：时钟配置、通道配置、外设配置、Job配置、Sequence配置这几大类，具体配置项如下：

1）SPI时钟

启用SPI对应的时钟门控；

设置系统主频、外设分频等，确保 SPI 外设获得足够频率。

2）SPI通道

数据宽度：一帧数据的宽度，该参数的配置需查看从芯片的芯片手册；

字节序：数据传输的字节序，包括MSB和LSB，该参数的配置需查看从芯片的芯片手册；

3）外设配置

波特率：每秒中可传输的最大bit数，该参数由从芯片决定：不能超过从芯片所定义的最大波特率；

CPOL：时钟空闲时的电平，该参数由从芯片决定，主从芯片需要保持一致；

CPHA：数据采样的时刻，是第一个时钟变化沿采样还是第二个时钟变化沿采样， 该参数由从芯片决定，主从芯片需要保持一致；

4）Job配置

Job由一个或多个的channel组成；Job与片选引脚关联，换句话说与不同的MCU关联，因此同一个job内的channel，将被发送到相同的MCU。

Job优先级：同一个Sequence内的Job发送顺序；

硬件设备：该Job所关联的硬件，也就是该Job会被发送到哪个从芯片；

5）Sequence配置

Sequence由一个或多个Job组成；同一个Sequence内的Job可以配置发送的优先级。

4. 常见错误及故障排查

4.1 片选信号问题

现象：

从设备无响应、返回全0xFF或随机值。

原因：

1）CS引脚未初始化为输出；

2）忘记在通信前拉低CS；

3）通信结束后未拉高CS（导致从设备持续“忙碌”）；

4）多从机场景下CS冲突（多个被同时选中）。

检查点：

1）用万用表/示波器确认CS电平变化是否符合预期；

2）检查GPIO配置。

4.2 时钟极性/相位问题

现象：

收到的数据“错位”、高位变低位、数据完全不对。

原因：

模式配置错误，未与从芯片保持一致。

检查点：

1）用逻辑分析仪抓波形，观察数据是在时钟哪个边沿稳定；

2）尝试切换4种模式逐一测试。

4.3 波特率设置过大

现象：

低速正常，高速丢包；偶发性错误。

原因：

超过从设备最大支持频率。