Die Zahl der sicherheitsrelevanten Funktionen wird in künftigen Fahrzeugen steigen und da diese Funktionen oftmals auf mehrere Steuergeräte verteilt sind, wird sich die Zahl der sicherheitsrelevanten Steuergeräte überproportional erhöhen. Dabei wird der Großteil der Steuergeräte sowohl sicherheitsrelevante Funktionen als auch Funktionen ohne Sicherheitsbezug beinhalten und somit werden Lösungen für diese "Mixed-SIL-Systeme" immer wichtiger. Der Standard ISO 26262 legt fest, was bei der Entwicklung solcher Systeme zu beachten ist - das Stichwort "Freedom from Interference" spielt hier eine wichtige Rolle. In diesem Beitrag wird dargestellt, welche projektspezifischen Randbedingungen relevant sind und welche typischen Anwendungsfälle es gibt. Für diese Anwendungsfälle werden Lösungen vorgestellt, wobei berücksichtigt wird, dass das resultierende System der AUTOSAR-Spezifikationen entsprechen muss. Die Basissoftware (BSW) entsprechend AUTOSAR steht im Mittelpunkt der Betrachtung, da sie zum einen Elemente der funktionalen Sicherheit bereitstellt (z.B. die End-to-End- Absicherung) und zum anderen auch selbst einen unerwünschten Einfluss auf die Erfüllung von Sicherheitsanforderungen haben könnte.
The number of safety related functions in future vehicles will increase. Those functions are often distributed on several ECUs and thus the number of safety related ECUs will grow disproportionately higher. The majority of ECUs will be implemented with safety related functions while some functions will have no safety relevance. Solutions to support the resulting "Mixed SIL Systems" will become even more important. ISO 26262 defines what has to be considered during the development of those systems - "Freedom from Interference" plays a major role in this context. In this article we will provide information about relevant project specific boundary conditions and typical use cases. For those use cases a solution will be suggested - taking into account that the resulting system has to comply with the AUTOSAR specification. Focus will be on Basic Software (BSW) according to AUTOSAR since it provides mechanisms to fulfill safety requirements (e.g. end-to-end protection) on one hand and could have unintentional influence on the fulfillment of safety requirements on the other hand.
Software-Architekturen auf der Basis von AUTOSAR und ISO 26262. Darstellung und Bewertung von AUTOSAR-basierten Architekturen für Steuergeräte mit sicherheitsrelevanten Funktionen
2012
11 Seiten, 5 Bilder, 6 Quellen
Aufsatz (Konferenz)
Deutsch
British Library Conference Proceedings | 2012
|Software Architekturen auf der Basis von AUTOSAR und ISO 26262
Kraftfahrwesen | 2012
|Verifikation von AUTOSAR Software Architekturen
Kraftfahrwesen | 2010
|Validierung von AUTOSAR Software Architekturen - dann aber richtig
Kraftfahrwesen | 2015
|E/E-Architekturen fürs Kfz ganzheitlich entwickelt. AUTOSAR
Tema Archiv | 2010
|