选择的专栏

QNX的体系架构概述Dan HildebrandQuantum Software Systems Ltd.量子软件系统有限公司175 Terrence MatthewsKanata, Ontario K2M 1W8Canada(613) 591-0931danh@quantum.on.ca摘要本文从架构视角上来展现QNX操作系统。QNX操作系统为应...

越来越多的针对安全和便利的电子功能正在寻找进入现代汽车的途径。然而，由于ECU的数量正在受到控制，这意味着必须通过提高单个设备的复杂性来弥补。XCP通信协议为这些分布式系统的开发过程的合理化做出了重要贡献，在运行时测量和校准ECU内部变量是其主要任务之一。这个CCP的后继协议的巨大优势，在于其物理传输层的独立性。

CAN FD安全通信原文链接：Secure communication for CAN FD针对车辆网络中的加密数据传输还没有进行标准化。Vector已经构想了一个在CAN上的安全通信的实现，其保护目标是身份认证和防止重放攻击。在当今的车载网络中，大部分的数据传输是在没有任何特殊安全措施的情况下进行的。因此，如果您可以直接访问车辆总线，就可以读出以原始格

1 概述在校准FlexRay ECU时，您可以依赖一个高性能的、经过实践证明的解决方案，其组件是完全协调的。您可以使用： CANape作为XCP主结点，可以有效、可靠地测量和校准内部ECU参数。 为ECU和CANape集成的特制XCP软件组件，可以在测量和校准中发挥最大的性能。 自2005年，ASAM发布XCP on FlexRay的第一个规范以来，Vector一直在CAN...

1 概述1.1 介绍使用CCP和XCP作为测量和校准协议的一个先决条件是有一个ASAP2描述文件。可以使用ASAP2工具集来创建和检查这种文件。这些六个控制台程序是使用初始化文件配置的，因此可以很容易地集成到批处理中进行处理。ASAP2编辑器还为您提供了一个额外的便捷工具，可以通过基于对话框的用户界面来输入和编辑所有信息。> 自动基于C代码的注释，生成ASAP2文件。>...

黑盒测试通常在ECU开发的框架中进行，或者在分析错误的ECU行为时进行。这涉及到将ECU的输入和输出，连接到测试系统以进行刺激和测量。尽管该方法允许测试工程师进行广泛的分析，但某些测试需要直接查看到ECU内部。这是获得有意义的测试结果或减少测试工作的唯一方法。在大多数情况下，实际上可以通过查看ECU的输入和输出，在功能上进行组件的测试（图1）。然而，如果在ECU中使用了状态机，这将变...

开放架构、可配置组件和统一交换格式的一个关键目标，是让开发人员更加关注创新和产品差异化功能的开发和重用。近年来，许多独立的标准被创建出来，而且已经影响到了诊断开发中的过程和工具，尤其是ODX和AUTOSAR。与此同时，对需求的系统获取、管理和跟踪控制，也对流程、方法和工具产生了重大影响。有没有可能在没有一个或多个标准的情况下做到这一点？有超级标准吗？或者标准和方法是否能够更加有效地结合在一...

在一些试点项目中，已经成功实现了诊断交换格式ODX。这是第一次，它也被有效地用在了多OEM的车辆项目。到目前为止的经验是有希望的。实践证明，该标准为个性差异提供了足够的自由度，但由于其复杂性，它对所使用的工具提出了大量的需求。开发ECU诊断测试系统，需要对诊断消息的协议、布局、格式和内容有精确的认知。在过去，汽车OEM厂商们各自开发了专有的解决方案。即使需求稍有不同，也会导致特定的诊...

在诊断开发中，通过标准化和使用工具支持的流程来提高效率新的诊断概念和诊断解决方案的开发和引入，为汽车OEM厂商和供应商提供了实现效率提升和质量改进的巨大潜力。汽车电子产品的复杂性日益增加，使得在技术上和经济上，只有使用诸如ODX这样的非专有标准，以及密切合作和功能强大的工具等才能掌控。本文概述了汽车诊断的过去、现在和未来相关的主题，并于2006年10月在斯图加特的Vector大会上与...

长期以来，硬件在环（HIL：Hardware-in-the-loop）和软件在环（SIL：Software-in-the-loop）模拟一直被用于测试电子控制单元（ECUs：Electronic Control Units）和软件。现在他们有了一个新的应用领域：使用模拟来校准和参数化车辆稳定性控制器。像这样的虚拟校准过程需要更精确的模型和优化车辆动力学的新方法，同时也提出了许多开发过程的问题。...

近年来，汽车电子产业开始发现系统失效的问题，一旦发生失效，就有可能导致乘客生命安全受到威胁，而车辆厂商也将面临官司赔偿与商誉受损的巨大风险。为防止系统失效的发生，必须有一套严谨且可靠的开发流程来让系统开发工程师依循，因此车辆领域专家们开始着手开发车辆领域的功能安全标准，ISO 26262便在此环境与需求下应运而生。

CAN FD技术的复杂度与普通CAN网络相同，但它提供了显著增加的带宽。因此它可以替代Flexray或以太网网络。作为CAN网络的演进技术，CAN FD具有灵活的数据速率。它提供了比CAN更大的带宽，同时比Flexray更简单。 Vector公司的网络专家在CAN FD系统上，研究了两种典型应用：通过XCP测量ECU内部信号和ECU重编程。

本文中，在介绍测量/校准和说明校准协议的必要性的同时，也说明了用于测量和校准的通用协议“XCP（Universal Calibration Protocol）”的优点和协议内容。最后将介绍其趋势和在基于模型开发中的具体案例，以及在混合动力汽车（HV：Hybrid Vehicle）和电动汽车（EV：Electric Vehicle）的开发中使用XCP的应用示例。

本文中，在介绍测量/校准和说明校准协议的必要性的同时，也说明了用于测量和校准的通用协议“XCP（Universal Calibration Protocol）”的优点和协议内容。最后将介绍其趋势和在基于模型开发中的具体案例，以及在混合动力汽车（HV：Hybrid Vehicle）和电动汽车（EV：Electric Vehicle）的开发中使用XCP的应用示例。

现代化汽车内部的电气电子（E&E：Electrical and Electronic）功能在数量和复杂度上都增长了；这种新的复杂性驱使汽车制造商及其供应商，组建了AUTOSAR的合作伙伴关系，其目标是在车辆电子控制单元内，定义一个标准化但功能丰富的软件架构。一个常见的误解是，在AUTOSAR系统内不能调度高速应用任务。本文将介绍AUTOSAR操作系统中，用于处理应用程序调度要求的机制，以及怎样对操作系统进行成功的配置，使得软件工程师在AUTOSAR系统内能够继续运行高速任务调度。

ISO 26262 是从电气、电子及可编程电子安全相关系统的功能安全基本标准 IEC 61508 派生出来的。IEC 61508定义了安全完整性等级 (SIL)，而 ISO 26262 则定义了汽车安全完整性等级 (ASIL)。或许看起来 ASIL 同 SIL 相似，而那些熟稔于构建满足 IEC 61508 SIL 认证要求安全系统的专业人士，也应能将那些方法转用于 ISO 26262 的项目上。

随着新的ISO 26262标准的引入，安全相关功能的要求变得比以前更加具有挑战性。同时，它们也被定义得更加精确和清晰了。经过正式验证的系统和对现有解决方案的重用，在这里不再互相矛盾。硬件和软件中的通用安全模块可以提供经过验证的组件。

新近建立的汽车标准ISO 26262定义了开发安全相关的ECU软件的过程。对于各个的软件组件来说，都需要具有高等级的内在安全性，来确保得到的系统级的安全目标能符合标准。这对于出错的情况下，防止发生潜在的危险情况，也是必要的。

在遵循ISO 26262开发的电子控制单元（ECU）中，经常出现安全相关的软件和与非安全相关的软件并行使用的情况。传统上采用分区措施来避免相互干扰，但是这种分区通常会导致运行时间的开销和复杂化。完全遵循ISO 26262开发的AUTOSAR基础软件，可以最大限度地减少分区数量。

ISO 26262是2011年11月作为国际标准发布的汽车功能安全标准。该标准的目标是应用于总重量在3,500公斤以内的量产的乘用车的电子/电气（E/E）系统。KYB正在开发的电动助力转向系统（EPS）系统，负责作为汽车三大基本功能之一的“转向”（注1），所要求的安全水平也非常高。因此，确保系统的安全性是开发中最重要的任务。在本报告中，我们报告了在EPS开发中遵守ISO 26262的努力。

汽车上电子/电气系统（E/E）数量不断的增加，一些高端豪华轿车上有多达70多个ECU（Electronic Control Unit电子控制单元），其中安全气囊系统、制动系统、底盘控制系统、发动机控制系统以及线控系统等都是安全相关系统。当系统出现故障的时候，系统必须转入安全状态或者转换到降级模式，避免系统功能失效而导致人员伤亡。

本文中，在介绍测量/校准和说明校准协议的必要性的同时，也说明了用于测量和校准的通用协议“XCP（Universal Calibration Protocol）”的优点和协议内容。最后将介绍其趋势和在基于模型开发中的具体案例，以及在混合动力汽车（HV：Hybrid Vehicle）和电动汽车（EV：Electric Vehicle）的开发中使用XCP的应用示例。