2. 车规认证体系与标准解读
在汽车功率器件(如 MOSFET、IGBT、SiC 模块、栅极驱动芯片)从样品走向量产的过程中,三套标准体系构成了不可绕过的“合规三角”:AEC-Q100/Q101 回答“器件本身够不够可靠”,ISO 26262 回答“系统失效会不会危及人身安全”,IATF 16949 回答“批量生产过程能不能持续稳定地复制出合格品”。三者关注的层次不同,却共同决定了一颗功率产品能否被整车厂接受。
AEC-Q100/Q101:器件级可靠性的准入门槛
AEC-Q100 面向集成电路,AEC-Q101 面向分立半导体器件。功率 MOSFET、二极管通常走 Q101,而带控制逻辑的智能功率模块、栅极驱动 IC 则走 Q100。两者都要求器件在极端温度、湿度、偏置、机械应力下保持参数稳定,但试验项目和判据侧重不同。
以 AEC-Q101 为例,核心试验包括高温反偏(HTRB)、高温栅偏(HTGB)、高加速温湿度偏置(HAST)、温度循环(TC)、间歇工作寿命(IOL)、功率温度循环(PTC)等。每项试验都有明确的样本量、试验条件和失效判据。例如 HTRB 通常在 150℃ 或 175℃ 下对漏源极施加 80% 额定电压,持续 1000 小时,样本量按批次抽取,要求零失效或按允许的失效数判定。对于 SiC MOSFET,还需额外关注栅氧可靠性,HTGB 的栅极偏置条件往往更严苛。
实际执行时,验证工程师需要先确定器件所属的 AEC 分类和温度等级(Grade 0~3),再对照标准表格逐项确认试验矩阵。一个常见的误区是只做“标准里列出的项目”,却忽略了器件在整车中的真实工况——例如电机驱动中的重复雪崩、短路耐受、体二极管反向恢复,这些在 AEC 表格中未必逐项列出,却必须通过附加的工程验证来覆盖。
ISO 26262:从器件到系统的功能安全链路
ISO 26262 是道路车辆功能安全标准,它不直接规定功率器件怎么测,而是要求整个安全相关系统达到指定的 ASIL 等级(A~D)。功率产品在其中通常承担执行器角色,例如逆变器的功率级、制动系统的驱动输出。器件的失效模式(短路、开路、参数漂移)必须被纳入系统的失效模式与影响分析(FMEA)和故障树分析(FTA)。
对功率器件供应商而言,关键交付物包括:安全手册中给出的失效率数据(如 FIT 值)、诊断覆盖率声明、以及支持系统级 ASIL 分解的硬件架构指标。例如一个 ASIL D 的电机驱动系统,可能要求功率级具备短路检测、过温关断、栅极电压监控等诊断手段,而这些诊断的实现又依赖器件本身是否提供对应的状态输出或保护功能。
需要特别注意的是,ISO 26262 的验证是“自上而下”的:整车厂先定义安全目标,再分解到子系统,最后落到器件。因此功率产品验证不能只盯着 AEC 试验报告,还要提供功能安全相关的文档包,包括 FMEDA、安全分析报告、诊断验证结果。对于 SiC 器件,由于其短路耐受时间通常短于硅基 IGBT,系统级保护策略和器件级验证必须协同设计。
IATF 16949:量产一致性的过程保障
IATF 16949 是汽车行业质量管理体系标准,它关注的是“过程能力”而非“单件性能”。对功率产品而言,这意味着从晶圆制造、封装、测试到出货的每一个环节,都必须处于受控状态,并具备可追溯性、变更管理和持续改进机制。
量产阶段最核心的工具是 PPAP(生产件批准程序)和 控制计划。PPAP 要求供应商提交设计记录、过程流程图、PFMEA、控制计划、MSA、初始过程能力研究、尺寸报告、材料证明、性能试验报告等。对于功率器件,初始过程能力研究通常关注关键参数如导通电阻 RDS(on)、阈值电压 Vth、击穿电压 VBR、栅极电荷 Qg 的 Cpk。一般要求 Cpk ≥ 1.33,关键安全特性可能要求 ≥ 1.67。
控制计划则把每个工序的监控项、频率、样本量、反应计划写清楚。例如封装键合工序需要监控剪切力,测试工序需要监控测试程序版本和测试板校准状态。任何工程变更(如晶圆厂换线、封装材料替换、测试程序升级)都必须走 PCN 流程,并重新评估对 AEC 认证和功能安全的影响。
三套体系在功率产品验证中的衔接
实际项目中,这三套标准并非孤立运行。AEC 试验报告是 PPAP 中“性能试验报告”的重要输入;功能安全文档(FMEDA、安全手册)是 PPAP 中“设计记录”的组成部分;而控制计划中的关键参数监控项,又应当覆盖 AEC 认证中识别出的敏感参数。例如,如果 HTRB 试验发现某批器件的漏电流漂移接近判据上限,那么量产控制计划中就应把漏电流纳入定期监控,并设定更严格的内部报警线。
另一个衔接点是变更管理。IATF 16949 要求任何工程变更走 PCN 流程,而 PCN 的评估内容必须包括:是否影响 AEC 认证结论、是否影响功能安全假设、是否需要重新提交 PPAP。例如,将封装键合线从金线改为铜线,可能改变热循环寿命和剪切力特性,就需要重新评估 AEC-Q101 的 TC 和 IOL 试验,同时确认功能安全文档中的失效率数据是否仍然成立。
常见误区与判断依据
一个常见误区是把 AEC 认证等同于“车规认证全部”。实际上,AEC 只证明器件在指定试验条件下可靠,不证明系统安全,也不证明产线能稳定复制。另一个误区是认为功能安全只是写文档。ISO 26262 要求的是可验证的安全论证,诊断覆盖率必须有测试证据支撑,FIT 值必须有可靠性试验或现场数据支撑。
判断一颗功率产品是否真正满足车规要求,可以看三个问题:第一,AEC 试验矩阵是否覆盖了器件在整车中的真实应力?第二,功能安全文档中的失效率和诊断假设是否有数据支撑?第三,量产控制计划中的关键参数 Cpk 是否持续达标,变更管理是否闭环?三个问题都能给出肯定回答,才具备量产交付的合规基础。