PG电子英飞凌电源管理芯片TLF35584的使用介绍使用，具有SPI通信，可以监控和配置该芯片。我们以TLF35584QVVS2型号的使用来做介绍。TLF35584的封装类型以及电压分类如下表所示：
TSR02 -检测并响应MCU安全管理单元(SMU)的错误触发。违反会导致潜伏失效或者多点失效
安全路径是信号链和电路使能并维持系统的安全状态。对于一些TLF35584目标应用，达到了安全状态
主要安全路径不是由PMIC管理的，而是由MCU单片机控制的。因此，主安全路径不依赖于PMIC的安全逻辑。通常,这类安全路径是通过安全MCU建立的。该单片机可以使应用程序始终处于安全状态，使用的条件在有效范围内，外部安全机制可用。
二次安全路径或者叫二次关断路径是通过PMIC的安全功能实现的。在PMIC的安全功能TSR需求中，系统的安全状态是通过PMIC的安全状态输出达到的，也就是说通过TLF35584的SS1和SS2输出连接到系统电路可以释放或者进入安全状态，这种机制可以在检测到关键失效时候进入安全状态已达到安全目标。
只要TLF35584处于安全状态(通过激活二次安全关机路径，即SS1/SS2处于低电平表示)，则子系统处于安全状态。
TLF35584包括许多安全设计功能和安全机制，以支持实现技术安全分析总结报告中定义的安全级别的安全要求.
所有的内部电压也会被监控，如果出现异常会进入POWNDOWN状态。TLF35584包含两路互相独立的带隙基准参考电压互相监控对方的操作。如果超过某一预设的门限值，TLF35584将会产生一个中断给到外部，MCU可以利用这个中断做一些响应。
TLF35584包含热监控以保护设备在高温条件下损坏，内部有多点的温度保护来防止器件损坏，如果检测到过温，会产生中断给到MCU， MCU应当作出一些反映，如可以关断某路电源输出。
TLF35584提供一个可以通过ERR脚监控MCU的安全管理单元SMU，一个预定义的频率范围的翻转方波信号必须给到TLF35584的ERR脚，如果是超过频率范围的信号给到ERR脚会引起报故障，TLF35584将会进入INT状态。默认情况下ERR脚功能是使能的。
TLF35584包含一个窗口看门狗来监控MCU的运行，需要一定间隔内收到触发信号，可以通过WDI脚或者SPI，在一定的开窗时间内或者超时触发都会被认为是无效的看门狗触发，无效看门狗触发事件将会引起内部错误计数器加2，并且产生中断，有效的看门狗触发事件将会引起错误计数减1，如果错误计数器超过配置的门限值，TLF35584将会跳转到INT状态。默认条件下窗口看门狗是使能的，需要注意的是窗口看门狗和功能看门狗是相互独立的，可以同时使能使用。
功能看门狗稍微复杂一些，也叫问答看门狗PG电子，通过多个SPI通信帧完成。TLF35584产生一个问题，同时心跳计数器开始从0向上计数，直到心跳周期结束，心跳周期可以通过SPI调整配置，4个字节的响应答案必须在心跳周期结束之前收到。最后一个收到的响应必须同步写入同步寄存器以复位心跳计数器。如果接收到正确的答案响应，认为是一次有效的看门狗触发事件，有效的看门狗触发事件会导致内部错误计数器减1，无效的看门狗触发事件将会导致内部错误计数器加2，并且产生中断。如果错误计数器超过预设的门限值，将会跳转到INT状态。默认情况下功能看门狗是禁止的，和窗口看门狗可以独立使用，互不干涉。
TLF35584具有二次安全关断能力，在应用中安全状态输出引脚SS1和SS2的状态用来表明设备的安全状态。
TLF35584通过一些寄存器提供了软错误的检测和修正安全机制，包括单个位错误的检测和修正PG电子，以及两个位错误的检测。两个位错误会引起中断。
TLF35584在安全相关应用中用作微处理器电源。安全机制必须由相应的微处理器执行，以保证系统的正确运行。
来自微处理器的SPI通信用于配置TLF35584，服务看门狗和监控状态寄存器，由于SPI通信是用来传输安全相关信息的，因此需要采取措施保证其数据的完整性
奇偶校验位在SPI期间防止单比特故障和奇数比特错误的故障沟通。为了提供更全面的误差覆盖范围，可以考虑额外的措施。如果在读操作过程中奇偶校验信息不正确，微处理器必须忽略数据和重做读操作
如果写操作过程中的校验信息不正确，TLF35584将忽略该数据并产生中断。微处理器应该响应中断并检查中断源，即检查是否SPI.PARE位置位。如果写操作失败，微处理器应该重复这个操作。
write-verify-apply过程用于对安全相关配置的写访问。因此，数据应是在写入数据之后和应用于应用程序之前进行验证。预期配置的验证至少每次配置校验一次，并根据应用程序可以重新配置。
所有与安全相关的配置寄存器(称为“受保护的寄存器”)都由定义的LOCK/UNLOCK过程，允许在数据激活之前对其进行验证。
TLF35584的复位输出脚ROT连接到MCU的复位输入引脚，当有复位引脚输出，主要安全路径激活。
在将二次关断路径用作安全功能的应用中，根据不同的应用，要验证其正确的功能，每个周期至少需要一次安全功能验证。
在将窗口看门狗用作安全功能的应用程序中，根据应用至少在每个驾驶周期验证一次窗口看门狗的正确性
在将窗口看门狗用作安全功能的应用程序中，其正确的功能包括微处理器复位信号ROT和安全状态输出的激活在每个周期至少验证一次。
在将功能看门狗用作安全功能的应用中，至少要验证其正确的功能，每个驾驶周期一次，取决于应用程序。
在功能看门狗作为安全功能发布的应用程序中，其正确的功能包括微处理器复位信号ROT和安全状态输出的激活在每次驾驶中至少验证一次，周期取决于应用程序。
在ERR引脚用作安全功能的应用中，其正确的功能包括微处理器复位信号ROT和安全状态输出的激活在每个驾驶周期至少验证一次。
在监控块用作安全功能的应用程序中，监视器的正确功能，每个使用的监视器每个驱动周期至少验证一次对中断信号的监控。
在监控块用作安全功能的应用程序中，监视器的正确功能在对每个已使用的监视器至少进行一次验证，以激活安全状态输出周期取决于应用程序PG电子。
如果对设备的监督功能的测试导致异常或失败，则相应的监督功能应被认为是非活性的，并应考虑相应的系统反应以确保安全操作。由于缺乏监督功能并不一定意味着违反了安全目标，微可以控制场景，以增加系统的可用性。进一步讲系统集成者可以预见恢复机制，使监管恢复有效运作。，如可以重新配置有问题的配置，或者重启TLF35584.
在应用中要确保SS1和SS2的高电平输出被认为是使二次安全关断路径无效，低电平或者高阻态被认为是激活安全关断路径的信号。
因为TLF35584本身不能够处理反相供电的情况，所以需要外部系统层的额外电路来处理电池电压的反接情况。
为了使TLF35584都在额定电气参数范围内操作，强烈建议添加输入滤波器，以限制电源线上的尖峰，相关的参数可以从TLF35584的EMC测试报告中获取。
强烈建议在管脚添加限流电阻，防止引脚的电流超过手册的限制值。输入电压VST的限制主要靠前级降压器件来提供可靠输入。如我们的应用中的LM5085.
强烈建议将ECU内的高、低压区分开，在不同组的信号之间的电路以减少短路的风险。这可以通过在PCB布线中使用足够的间隙来完成任何外部高压和内部低压信号之间。在这种情况下应给予特别考虑不同域的信号在引脚上连接。
必须强制确保连接到TLF35584的外部器件在数据手册要求的范围内，如输出电感，电容等。外部器件组件的失效必须在系统层级覆盖，可以使用冗余外部器件，提高系统层级的可靠性。可以参考数据手册有关外部器件要求更详细的信息，这里只给出简单的要求