Arm的汽车功能安全幻灯片.pptVIP

Arm 的汽车功能安全 ? Arm Tech Symposia 2018- 2 ? 2018 Arm China 概要 ? 市场与应用 ? 标准 ? Arm 的功能安全“头条“ ? 安全就绪 ? Cortex-A76AE ? 软件测试库 ? 认证 ? 总结 3 ? 2018 Arm China 市场与应用 4 ? 2018 Arm China 功能安全市场的日益复杂化 汽车 自动驾驶 工业控制 工厂自动化 医疗 手术机器人 交通 火车控制系统 航电 飞行系统 消费电子 家用机器人 5 ? 2018 Arm China 标准 6 ? 2018 Arm China 各行业的相关功能安全标准 标准一般意味着大家对某个行业的共识 ? 标准的制定一般需要 5~10 年时间 ? 通常也会落后于当前的最新技术 ? 基于目标的或者以目标及方法论为导向的 安全完整性等级 低 ASIL A Nominal Nominal Nominal ASIL B 90% 60% 10-7 / h ASIL D 99% 90% 10-8 / h ASIL C 97% 80% 10-7 / h SPF M LFM FIT SIL 1 SIL 2 SIL 3 IEC 61508 ISO 26262 高 7 ? 2018 Arm China 安全应用 病人的给药系统 功能安全控制风险 安全应用 防护 刹车系统 系统失效 设计失误 软件故障 开发流程 随机失效 运行故障 产品的 安全特 性 8 ? 2018 Arm China 失效类型 ? 硬故障 ? 软故障 ? 永久失效 ? 瞬态失效 ? 潜在失效 通过加入 故障检测与控制的特性来管理 ? 硬件错误 ? 软件错误 ? 不合理的产品规范 ? 不完整的需求 ? 不满足条件的假设 通过设计流程，验证和评测来管理 随机失效 系统失效 9 ? 2018 Arm China 2020 年之前座舱的设计应用案例 QM / ASIL A ASIL B ASIL C/D ECU ECU 平视系统 激光雷达 雷达 Ethernet, CAN FD ECUs 座舱控制器 V2X/LTE 摄像头 环视信息显示 ADAS ECU IVI 主控单元 仪表 10 ? 2018 Arm China 2020 年之后座舱的设计应用案例 QM / ASIL A ASIL B ASIL C/D ECU ECU 平视系统 激光雷达 雷达 ECUs 座舱 ECU V2X/5G 摄像头 Surround Information Display ADAS ECU IVI 主控单元 仪表 环视信息显示 11 ? 2018 Arm China 复杂设计 – 座舱控制器 ECU ECU 硬件平台 Hypervisor (ASIL B 认证 ) 仪表 (IC) 车载信息系统 (IVI) 数字侧视镜 V2X 及网关 Classic ASIL-B ASIL-QM ASIL-QM ASIL-B 安全认证过的 RTOS 12 ? 2018 Arm China 用单一处理器管理软件 ? 单一处理器可以迅速在不同虚拟机间切换 ? 虚拟机带有两级内存保护隔离并有对应的虚拟机 ID ? 虚拟化的操作系统及其任务可以实现软件整合 ? 中断可以由 Hypervisor 分配，也可以直接送至虚拟机 ? Hypervisor （管理程序）可以处理安全与防护的各种活动 ASIL B 安全要求 Tier-1 软件 OEM 软件 Hypervisor （管理程序） 信息安全 ASIL D 安全要求 13 ? 2018 Arm China Arm 的功能安全 “头条” 14 ? 2018 Arm China 需求 : 从 IP 到系统 IP 集成商 e.g. MCU 设计者 Tier 1 汽车 OEM IP 供应商 ISO 26262 -1 -2 -3 -4 -5 -6 -7 -8 -9 适用的要求 不适用的要求 要求 , 前提条件 支持文档（“安全”的证据） ISO 26262 -1 -2 -3 -4 -5 -6 -7 -8 -9 ISO 26262 -1 -2 -3 -4 -5 -6 -7 -8 -9 ISO 26262 -1 -2 -3 -4 -5 -6 -7 -8 -9 15 ? 2018 Arm China 在安全方面占得先机 软件工具 针对 ISO26262 的系 统认证 认证过的软件组件 最多样的功能安全 IP 全面的安全文档 用于汽车的创新安全 特性 领先的安全特性 和技术 软件组件和工具 鲁棒的方法论和认证 ? 2018 Arm China 16 安全就绪计划“ Safety Ready ” : 更安全的