你想了解的PMIC安全机制都在这里

4、FCCU监控

通过OTP_FCCU_EN位启用FCCU监视功能。FCCU引脚负责监控MCU的硬件故障。FCCU引脚可以通过成对或单个独立输入进行配置。一旦INIT_FS被第一个正常的看门狗刷新关闭，FCCU监控就会激活。

5、MCU故障恢复策略

OTP_FLT_RECOVERY_EN位启用故障恢复策略功能。此功能扩展了窗口看门狗，允许MCU执行故障恢复策略。目的是在故障事件发生后尝试恢复应用程序时不重置MCU。当MCU通过其FCCU引脚触发故障时，FS0B引脚被器件置位。

当FCCU引脚指示错误并且FS0B有效时，会发生从WDW_PERIOD到WDW_RECOVERY的转换。如果MCU在WDW_RECOVERY持续时间结束之前发送了正常看门狗刷新，如果FCCU引脚不再指示错误，则器件将切换回WDW_PERIOD持续时间和相关的占空比。否则，将启动新的WDW_RECOVERY周期。如果MCU在WDW_RECOVERY持续时间结束之前未发送正常的看门狗刷新，则会生成复位脉冲，故障安全状态机将返回INIT_FS。

图 2  MCU故障恢复策略

6、外部IC监控（ERRMON）

外部IC监视功能由OTP_ERRMON_EN位使能。ERRMON引脚负责监控应用中的外部IC，既不是FS85，也不是MCU。一旦INIT_FS被第一个正常看门狗刷新关闭，ERRMON监控就会激活。在INIT_FS阶段，ERRMON故障信号的极性可通过ERRMON_FLT_POL位进行配置。

7、逻辑BIST（Built-in self-test）

故障安全状态机包括逻辑内置自检（LBIST），以验证安全逻辑监控的正确功能。LBIST在每次POR之后执行，或者每次从待机状态唤醒之后执行。如果LBIST发生故障，RSTB和PGOOD将被释放，但FS0B仍然保持低电平且无法释放。标志LBIST_OK可通过SPI/I²C进行MCU诊断。

8、模拟BIST（Built-in self-test）

故障安全状态机包括两个模拟内置自检（ABIST），用于验证安全模拟监控的正确功能。每次POR后或每次从待机状态唤醒后自动执行ABIST1。在ABIST1期间检查哪个调节器由OTP完成。

在INIT_FS阶段之后，ABIST2由SPI/I²C和Vxxx_ABIST2位执行。如果ABIST发生故障，RSTB和PGOOD将被释放，但FS0B仍然保持低电平且无法释放。标志ABIST1_OK和ABIST2_OK可通过SPI/I²C进行MCU诊断。