通信协议标准FlexRay总线的功能安全性详解

，许多协议都是基于类似FlexRay的时间触发方式，它们的安全性倚赖于高层"安全协议"。这些基于"黑通道（black channel）"的"安全协议（safety protocol）"一般按照欧洲标准EN501592添加了一些判错的措施，如对重复、丢症加插、次序错、数据错、延迟和假冒错采用加流水号、时间戳、定时器、标识符、地址、附加签名等方法。另一些安全协议仅仅考虑了硬件链路故障与恢复，只是通信故障的一种形式。但是这些措施依然是不够的，没有覆盖故障树的所有分支。对于其他形式，例如出现局部错后的拜占庭失效、出现饶舌错后的停止服务、出现小集团错后的局部停止服务等，均未处理。有些错可以在应用中发现，但受应用所在的host的时间特性的限制，可能已错失时限，无法纠正错误。在通信层面，它们严重影响到诊断覆盖率，也直接影响到SIL等级。即使在流程工业，消息的周期较长，用主动重发方案可以使出错结果减少（现在的一些应用恐怕还没有这样做），有些错（如拜占庭错）依然是不可承受的，特别是涉及一些逻辑信号的传送。