2. 空间辐射环境与数据完整性威胁

星载存储与内存器件工作在近地轨道、太阳同步轨道、地球同步轨道乃至深空环境中，其数据完整性面临的根本威胁来自空间辐射。辐射粒子穿过半导体材料时，通过电离与非电离两条路径沉积能量，诱发单粒子效应（SEE）、总剂量效应（TID）和位移损伤（DD）。三者作用机制不同、时间尺度不同、对存储与内存的影响也不同，工程上必须分别识别、分别防护。

一、辐射环境中的粒子构成与作用路径

空间辐射粒子主要包括高能质子、重离子、电子、中子以及次级粒子。它们与器件相互作用时，主要产生两类损伤：一是电离损伤，粒子在敏感区产生电子—空穴对，形成瞬态电荷；二是非电离损伤，粒子与晶格原子碰撞，使原子离开格点形成缺陷。前者主导单粒子效应与总剂量效应中的氧化层电荷积累，后者主导位移损伤。

对存储与内存而言，敏感体积通常位于存储单元、灵敏放大器、译码器、电荷泵和外围控制逻辑中。粒子是否引发可观测错误，取决于线性能量转移（LET）、粒子注量、器件临界电荷以及电路恢复能力。LET 越高、注量越大、临界电荷越低，错误率越高。

二、单粒子效应：瞬态电荷引发的位翻转与功能中断

单粒子效应是单个高能粒子穿过敏感节点时，沿径迹电离产生大量电子—空穴对，被电场收集后形成瞬态电流脉冲，导致节点逻辑状态改变。对 SRAM 存储单元，若收集电荷超过临界电荷 Qcrit，存储的“0/1”就会翻转，即单粒子翻转（SEU）。若一次粒子同时影响相邻多个单元，则形成多位翻转（MBU），对纠错码（ECC）构成挑战。

除位翻转外，单粒子效应还可引发单粒子瞬态（SET）、单粒子功能中断（SEFI）和单粒子锁定（SEL）。SEFI 常发生在控制寄存器、状态机或时钟树中，表现为器件停止响应、模式跳变或输出异常；SEL 则因寄生晶闸管导通形成低阻通路，电流骤增，若不及时断电可能烧毁器件。对 DRAM 而言，粒子还可能造成行锤击、灵敏放大器误判和刷新异常。

三、总剂量效应：累积电离导致的参数退化

总剂量效应是长期累积电离辐射在氧化层中引入固定正电荷和界面态，使 MOS 器件阈值电压漂移、跨导下降、漏电流增大。对存储与内存，TID 的典型影响包括：SRAM 静态噪声容限降低、读写裕度缩小；DRAM 刷新周期变短、保持时间下降；Flash 存储单元阈值窗口偏移，编程/擦除电压升高，数据保持能力退化。

TID 通常以 krad(Si) 或 Gy(Si) 计量。不同工艺、不同氧化层厚度和不同偏置条件下，器件耐受能力差异很大。工程评估时，需要关注“剂量率效应”和“偏置效应”：同样总剂量下，低剂量率长期辐照可能比高剂量率短时辐照造成更严重的退化，因为氧化层电荷在长时间内更充分地积累和输运。

四、位移损伤：非电离能量沉积造成的永久缺陷

位移损伤由质子、中子、重离子等与晶格原子发生弹性碰撞引起，使原子离开正常格点形成空位—间隙对。这些缺陷在禁带中引入复合中心和陷阱，导致少数载流子寿命下降、暗电流增大、光电器件效率降低。对存储与内存，位移损伤主要影响：

• DRAM 存储电容漏电增加，保持时间缩短；
• SRAM 单元驱动能力下降，翻转临界电荷降低；
• Flash 浮栅电荷保持能力退化，数据保持年限缩短；
• 外围模拟电路（电荷泵、基准源、灵敏放大器）增益和精度下降。

位移损伤剂量通常用 1 MeV 等效中子注量或非电离能量损失（NIEL）来表征。与 TID 不同，位移损伤在器件断电后不会恢复，属于永久性损伤，且随注量累积单调加重。

五、三类效应的对比与工程判断

工程实践中，三类效应往往同时存在，但主导地位随轨道、屏蔽、器件工艺和任务时长变化。例如，低地球轨道（LEO）中质子通量高，TID 和 SEE 都需重点考虑；地球同步轨道（GEO）中重离子通量高，SEE 风险突出；深空任务中 TID 和 DD 累积剂量大，长期退化成为主要矛盾。

六、面向存储与内存的防护切入点

针对上述威胁，工程上通常从器件、电路、系统和软件四个层次协同防护。器件层选择抗辐射工艺、外延衬底和加固单元；电路层采用 ECC、三模冗余、看门狗和电流限幅；系统层实施刷新管理、巡检擦写、分区隔离和断电保护；软件层则通过数据校验、重试、备份和健康状态监控实现容错。

以 SRAM 型星载存储器为例，典型防护组合为：存储阵列采用 SECDED ECC 纠正单位错误、检测双位错误；关键寄存器采用 TMR 加固；控制逻辑加入 SEFI 检测与自动复位；电源路径设置 SEL 限流保护。对 DRAM，则需缩短刷新周期、增加温度补偿刷新，并对关键数据实施周期性回读校验。对 Flash，需控制擦写次数、实施坏块管理和数据保持校验。