基于Autosar软件的功能安全开发-德赢Vwin官网网

软件分区

软件架构将根据安全目标的需要将安全平台的软件分区为两个部分：

Safety partition

QM partition

这么做的目的是为了实现软件的FFI的机制（Free from interference）。

由于在开发的前期，应用层软件的功能不是很清楚，所以安全平台是基于SEooc的机制去实现的。即根据ISO 26262-2 6.4.5.6 章节中所述：做一下需求的假设（即systemrequirement spec：derived from assumptions onanintended use and context, including its external interfaces）。

安全平台

上文中提到对的而安全平台是啥含义？

所谓的安全平台至少要具备以下要素：

基于Autosar 4.0.3（higher version is ok），并要阐明设计安全平台的约束和扩展，并要求有ASIL D的性能

要有ASIL 和 QM 分区

基于Autosar os (based on OSEK Standard)的调度

实现FFI

实现ASIL 和QM 之间的通讯

通信接口的保护

硬件要支持对硬件随机错误的硬线诊断和处理

具备平台化的特点flexible adaption

安全平台的约束

下面我们讲一讲设计安全平台的约束。

autosar分层架构的约束

-ASW层

-RTE层

-BSW层

-MCAL层

-Library

Fig1. TOP Level Layer Architecture

2.提供不同分区的约束

-应用层划分成QM和ASIL 等分区，并需要MPU 的硬件支持

-基础软件BSW的不同安全分区

-RTE的分区，并且要保证处理不同分区之前的童新年

-系统服务在两个分区都要具备ECUM和Schedule的功能

-具备ASILD 要求的Library

Fig2. Partition Software Architecture

Appendix：

E2E,Wdgm的图片介绍（摘录自Vector库）：

审核编辑：刘清

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

MPU

MPU

+关注

关注
0

文章
357

浏览量
48775
AUTOSAR

AUTOSAR

+关注

关注
10

文章
360

浏览量
21548
OSEK

OSEK

+关注

关注
2

文章
19

浏览量
13024
BSW

BSW

+关注

关注
0

文章
15

浏览量
3508

原文标题：基于Autosar软件的功能安全开发的介绍

文章出处：【微信号：智能汽车电子与软件，微信公众号：智能汽车电子与软件】欢迎添加关注！文章转载请注明出处。

大唐恩智浦启动首个ISO 26262功能安全开发流程认证项目

近日，中国首家汽车半导体公司大唐恩智浦半导体有限公司 (以下简称“大唐恩智浦”)与 TÜV 南德意志大中华集团 (以下简称“TÜV SÜD”)正式签署了ISO 26262功能安全开发流程认证的合作协议。大唐恩智浦因此成为中国汽车半导体行业首个启动ISO26262

发表于 11-02 20:04 •1283次阅读

Autosar软件开发技术概述

AUTOSAR是由全球汽车制造商、部件供应商及其他电子、半导体和软件系统公司联合建立，各成员保持开发合作伙伴关系。自2003年起，各伙伴公司携手合作，致力于为汽车工业开发一个开放的、标

发表于 12-26 10:34

功能安全---AUTOSAR架构深度解析精选资料分享

AUTOSAR架构深度解析本文转载于：AUTOSAR架构深度解析AUTOSAR的分层式设计，用于支持完整的软件和硬件模块的独立性(Independence)，中间RTE(Runtime

发表于 07-23 08:34

如何开发符合AUTOSAR规范的电机控制器软件

基于AUTOSAR规范的电机控制器软件开发本系列文章主要介绍如何开发符合AUTOSAR规范的电机控制器软件的详细过程。全系类分为基础篇和实战

发表于 08-30 08:59

AUTOSAR应用软件层功能有哪些

AUTOSAR分层结构是怎样组成的？AUTOSAR应用软件层功能有哪些？

发表于 10-15 09:48

介绍AUTOSAR支持的四种功能安全机制

1、AUTOSAR的四种功能安全机制虽然AUTOSAR不是一个完整的安全解决方案，但它提供了一些安全

发表于 06-10 17:33

AUTOSAR功能安全机制之内存分区与实现

1、AUTOSAR功能安全机制之内存分区与实现　　在AUTOSAR架构中，应用软件位于RTE上方，由互连的

发表于 09-19 15:55

AUTOSAR信息安全框架和关键技术相关资料介绍

，进而可以伪造报文控制车辆。SecOC 是在AUTOSAR 软件包中添加的信息安全组件，主要增加了加解密运算、密钥管理、新鲜值管理和分发等一系列的功能和新要求。该模块的主要作用是为总线

发表于 11-24 16:51

电子功能安全开发及汽车EPS电机控制设计

实现认证并开始你的功能安全开发

发表于 08-14 00:15 •4916次阅读

新能源汽车功能安全AUTOSAR及ISO26262

国标的项目、配置与步骤进行，逐步学习、实践ISO26262所规定的V字功能安全硬件开发流程 •软件方面 •引入符合ISO26262开发流程并

发表于 01-17 17:18 •1.4w次阅读

AUTOSAR MCAL软件的开发

　　我们为我们的AUTOSAR MCAL软件支持“实现汽车所需的行驶、转向、停车和连接”和“实现安全便捷的社会”而感到自豪。我们将继续为AUTOSAR MCAL

发表于 04-24 14:44 •4600次阅读

什么是SEooC？SEooC和正常功能安全开发有什么不同？

在功能安全开发过程中，很多时候我们会遇到独立于环境的安全要素开发(Safety Element out of Context, SEooC)

发表于 04-27 16:52 •9296次阅读

贸泽开售面向安全应用的英飞凌OPTIGA Trust M物联网安全开发套件

2023 年 5 月 11 日 – 专注于引入新品的全球半导体和电子元器件授权代理商贸泽电子 (Mouser Electronics) 即日起供货英飞凌的OPTIGA™ Trust M物联网安全开发

发表于 05-12 17:05 •614次阅读

AUTOSAR软件开发环境之EB tresos Studio简介

EB tresos是一款经典的AUTOSAR软件开发环境，依赖于一致的单一工具环境来通过汽车开放系统架构 AUTOSAR 开发电子控制单元 (ECU)；它能够实现配置、验证和生成 EC

发表于 09-19 10:06 •8964次阅读

AUTOSAR软件开发流程简介

软件功能和性能要求。这包括确定软件组件、接口和模块的功能和规格要求。架构设计：在这个阶段，根据需求分析的结果，设计AUTOSAR

发表于 10-27 15:55 •3128次阅读