Software-Architekturen auf der Basis von AUTOSAR und ISO 26262 Darstellung und Bewertung von AUTOSAR-basierten Architekturen fur Steuergerate mit sicherheitsrelevanten Funktionen

摘要

Die Zahl der sicherheitsrelevanten Funktionen wird in kunftigen Fahrzeugen steigen und da diese Funktionen oftmals auf mehrere Steuergerate verteilt sind, wird sich die Zahl der sicherheitsrelevanten Steuergerate uberproportional erhohen. Dabei wird der Grossteil der Steuergerate sowohl sicherheitsrelevante Funktionen als auch Funktionen ohne Sicherheitsbezug beinhalten und somit werden Losungen fur diese "Mixed-SIL-Systeme" immer wichtiger. Der Standard ISO 26262 legt fest, was bei der Entwicklung solcher Systeme zu beachten ist - das Stichwort "Freedom from Interference" spielt hier eine wichtige Rolle. In diesem Beitrag wird dargestellt, welche projektspezifischen Randbedingungen relevant sind und welche typischen Anwendungsfalle es gibt. Fur diese Anwendungsfalle werden Losungen vorgestellt, wobei berucksichtigt wird, dass das resultierende System der AUTOSAR-Spezifikationen entsprechen muss. Die Basissoftware (BSW) entsprechend AUTOSAR steht im Mittelpunkt der Betrachtung, da sie zum einen Elemente der funktionalen Sicherheit bereitstellt (z.B. die End-to-End-Absicherung) und zum anderen auch selbst einen unerwunschten Einfluss auf die Erfullung von Sicherheitsanforderungen haben konnte.