在汽车行业加速向网联化
、智能化
、电动化演进的当下，整车软件复杂度呈指数级增长。车载控制器作为实现汽车智能控制

、执行及传感的核心单元
，其软件复杂度以及定制化需求日益增长，控制器远程迭代与升级需求愈发迫切
。汽车MCU作为车载控制器的核心部件
，正面临新的挑战和需求
。其中，支持OTA静默升级已成为新一代汽车MCU的关键特性
。OTA静默升级可在无需用户干预
、不影响车辆正常运行的前提下
，实现软件的远程更新，显著提升用户体验
。OTA升级支持软件回滚，具备双备份机制
，也大大提高了系统安全性
。

为满足客户对更大存储资源的迫切需求
，3118云顶集团图新旗下杰发科技基于AC784平台重磅推出兼具高性价比、功能安全

、信息安全的MCU AC7842。AC7842相对AC7840拥有更大的Flash以及RAM
，最大支持2MB带ECC的P-Flash和256KB带ECC的RAM，与AC7840软硬件高度兼容

，方便客户平台化选型
。产品符合AEC-Q100 Grade 1认证，支持功能安全（ISO 26262 ASIL-B）与信息安全标准，软件适配AUTOSAR架构，并提供成熟的MCAL及配置工具
。AC7842可广泛应用于T-BOX、数字钥匙、HUD
、车身控制、车灯、BMS
、电机控制等应用场景。

双重安全，构筑可靠防线

功能安全

：满足ISO 26262 ASIL-B等级要求
，内置双独立看门狗、存储器ECC
、时钟监控

、低电压检测等硬件安全机制，并支持关键任务冗余设计。

信息安全：内置硬件安全模块（HSM），兼容SHE规范并符合ISO/SAE 21434标准
。支持安全启动
、安全调试
、安全升级
、密钥管理等，可提供成熟的软硬件信息安全解决方案。

静默升级
，满足新型电子电气架构需求

AC7842采用独特的双Bank Flash架构设计并集成硬件SWAP功能，为OTA静默升级提供完美支持。

关键技术特性：

·支持Flash的RWW（Read-While-Write）

在OTA静默升级的应用场景中，当程序在P-Flash Bank0运行时
，一般通过CAN网络或者其它通信方式将程序升级到P-Flash Bank1中
。在Bank1中运行时，则将程序直接升级到Bank0中


。RWW能保证在不影响当前Bank MCU正常功能运行的同时，将新的程序更新到另外未使用的BANK中。

AC7842 RWW 特性

i.CPU在执行Bank0区域代码时，可对Bank1进行擦除及编程操作

ii.CPU在执行Bank1区域代码时
，可对Bank0进行擦除及编程操作

·支持双Bank Flash硬件SWAP

SWAP 功能可对 P-Flash 的两个逻辑 Bank 进行地址重映射：

i.SWAP A 状态 → Bank0 被映射到启动地址 0x0000_0000
，CPU 从 Bank0 取指运行

；

ii.SWAP B 状态 → Bank1 被映射到启动地址 0x0000_0000
，CPU 从 Bank1 取指运行；

SWAP功能可以通过编程Flash信息区的方式实现配置
，配置后进行复位



，可动态切换到目标BANK，在启动后软件可获取运行的有效BANK

。

相较于传统方案的优点
：

1.升级过程不中断当前任务执行，保障系统实时性
。

2.可快速通过切换运行BANK

，不需要拷贝动作
。

3.支持版本回滚（双备份机制），有效防止升级失败导致系统失效

。

4.软件开发更高效，仅需一套APP编译工程

，即可实现软件升级
。

AC7842技术参数速览表

拓展AC784系列产品矩阵，助力客户平台化选型

AC7842的量产进一步丰富了AC784平台产品线
，显著增强了平台的市场竞争力
。AC784平台可提供丰富的
、高性能
、高性价比产品供客户选型
。

AC784平台产品具备如下特性：

1) 同封装PIN TO PIN兼容
，便于客户平台化选型，有效降低开发成本

2) 高IP复用率

，模块寄存器高度兼容，软件移植差异小

3) 软件共用一套MCAL

，开发流程满足ASPICE CL2要求

4) AC7840/AC7842/AC7843 P-Flash均支持双Bank架构及静默升级

5) 全系均支持产品功能安全ASIL-B

6) 全系均内置有不同规格的硬件信息安全模块

AC784平台产品矩阵分布

如需产品开发板及样品

、技术文档或解决方案等信息

，欢迎联系我们的技术团队获取

。

联系邮箱

：services@autochips.com