1048_AUTOSAR_EXP_BSWDistributionGuide_学习笔记4

AUTOSAR_EXP_BSWDistributionGuide_学习笔记4

Grey

全部学习汇总： https://github.com/GreyZhang/hack_autosar

AUTOSAR_EXP_BSWDistributionGuide_学习笔记4

摘录语与批注

• EcuM为flex模式的时候，才会支持BSW模块的分发。如果是fix模式，不支持。
• 看到了一个新的概念，居然有的系统是可以多核同时启动的。

• ASIL是一个系统的概念，不是单纯一个硬件或者软件。

• 可以把不同的SWC进行隔离保证安全。
• 时序以及控制流的监控通过Os和WdgM来实现。
• E2E是通信方面的一个安全手段。

• 图为ASIL系统的一种开发时间方式，缺点之一是所有的模块都得按照最高的安全等级来开发。

• 前面接触过这个概念了，一个系统或者内核只能够有一个QM分区。
• ASIL软件不仅要满足ASIL的开发需求，还得检查是否在相应的分区之中执行。

• BSW的软件模块可以放到几个不同的分区，AUTOSAR支持一个QM分区和多个ASIL分区。
• 疑问：究竟有几个QM分区，多少有一点糊涂了。前后的描述似乎有一些不一致。

• 强烈建议，QM分区在用户模式下运行。

• 不同分区软件隔离通过EcuC和OS实现的映射来支持。
• OS应用可信属性跟ASIL没有必然的关系。

• 跨区访问的3种实现形式1： 通过激活另一个分区的一个task或者给另一个分区事件触发的task发送事件。
• 通过可信功能调用的方式来访问另一个分区的功能，或者，以非可信方式访问，但是另一个分区以可信功能调用的方式给当前的分区传递数据。
• 如果不需要写入自己的数据，可以直接调用。这种方式有点类似于库的使用。

小结

关于功能安全的方法论算是有了更进一步的认识了，有些内容看着比较顺，尤其是OS相关的，可能刚好这方面我接触过心中有一个大概的框架理念吧。