AUTOSAR实现ISO26262道路车辆功能安全 杨胜兵 20220707

AUTOSAR实现ISO26262道路车辆功能安全4.0跨域服务技术堆叠时代2.0数字网联4.0跨域服务技术堆叠时代2.0数字网联5.0云端行业细分应用 智能时代细分应用车内优化车内优化时代 3.0域控智能数数字化11.0功能机行业监管研究云算法1算法2CPU+GPUCANCANVCU算法3车身域控制器算法1算法2算法3CPU+GPUCANCANVCU车身域控制器算法1算法2算法3CPU+GPUCANCANVCU智能汽车智慧化云生态背景行业监管研究云算法1算法2CPU+GPUCANCANVCU算法3车身域控制器算法1算法2算法3CPU+GPUCANCANVCU车身域控制器算法1算法2算法3CPU+GPUCANCANVCU智能汽车智慧化云生态背景1.红绿灯路口行为分析2.ABS性能分析3.高精地图众包化主机厂B主机厂主机厂B主机厂AAPUAPUAPU车身域控制器车身域控制器基于场景的新能源智能汽车功能安全架构：安全是顶层设计，没有安全，就远离初衷VSOCVSOC、申请WP.29R155(CSMS)SUMS\车型准入 R156(OTA)、ISOCC控制器软件架构BMS均衡CC控制器软件架构BMS均衡设计基于用户体验的云管端协同智能架构全方位构建智能汽车协同生态架构硬件基本成型、逐渐深化移移动互联SOA架构、中台----汽车域控制器云端架构互联SOA架构、中台容器化K8S架构动态扩容到内容为ABS性能一般的一般的AUTOSAR开发流程生成各个SWC的模型框架、控制逻辑生成所有应用层的C代码matlabautosarauthoringtoolautosarauthoringtool置文件、所有应用层SWC的arxml描述文件生成RTE以及BSW的C代码把应用层的c代码、AAT工具生成的BSW代码、RTE代码、再加上MCAL代码和手写代码，共同编译生成最后的二进制hex文件云端下载个体推荐ABS…场景身份识别出行路线推荐云端下载个体推荐ABS…场景身份识别出行路线推荐…音乐推荐座椅基于用户体验的车端案例••同一个ECU之间的SWC数据交互同一个ECU之间的SWC与BSW数据交互功能安全设计系统架构功能安全设计系统架构AUTOSAR信息安全功能安全IC设计系统架构autosar功能安全设计系统架构AUTOSAR典型的SecOCAUTOSAR典型的SecOC通信架构TrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzoneTrustzone•非安全世界HLOS(HighLevelOS)•安全世界QSEE(QualcommionEnvironmentTrustzoneTrustzoneedeCPUCPUnonsecureELEL收到一个non-secureEL 地址空间，其他安全分区无法访问此空间，是一个沙箱环境。(3)使用SecureEL2安全分区来实现安全世界的虚拟机，安全分区管理器：AUTOSAR信息安全AUTOSAR信息安全TrustzoneTrustzoneAUTOSAR支持的四种功能安全机制：内存分区(MemoryPartitioning)AUTOSAR支持的四种功能安全机制：时间监控(AUTOSAR支持的四种功能安全机制：时间监控(TimingMonitoring)监督实体中的重要位置被定义为checkpoint。受监督实体的代码与看门狗管理器的函AUTOSAR支持的四种功能安全机制：时间监控(AUTOSAR支持的四种功能安全机制：时间监控(TimingMonitoring)AUTOSAR支持的四种功能安全机制：时间监控(AUTOSAR支持的四种功能安全机制：时间监控(TimingMonitoring)AUTOSAR支持的四种功能安全机制：逻辑监督(AUTOSAR支持的四种功能安全机制：逻辑监督(LogicalSupervision)AUTOSAR支持的四种功能安全机制：端到端保护(AUTOSAR支持的四种功能安全机制：端到端保护(End-2-EndProtection)IAMIAMIdentityandAccessManagementAUTOSAR功能安全机制：AUTOSAR功能安全机制：Identity&AccessManagement(IAM)yedherwithcorrespondingsignedaccessrightsgrantstsandauthorizesapplicationstoaccessspecificservicesithlocalapplicationsandLocalapplicationscanbethenticatedusingTLSIPsecorngthenetworkSecOC通信，因为CAN或者是以太网在ECU层面，它们都是通过PDU去通信的，我们可以对PDU做一个信息安全层面的校验。CPAUTOSAR里面C