17.Adaptive AUTOSAR 架构-功能安全SAFETY

TTomcat

已于 2023-03-03 10:53:24 修改

阅读量917

点赞数

分类专栏： Adaptive Autosar 文章标签：架构安全人工智能

于 2021-08-12 08:42:02 首次发布

Adaptive Autosar 专栏收录该内容

21 篇文章 81 订阅

订阅专栏

AUTOSAR Adaptive平台提供了安全概述，支持在安全项目中的集成，包括平台目标、系统定义、危害分析、安全目标和功能安全概念。E2E保护功能确保安全通信，而平台健康管理则负责软件执行的监管，提供故障检测和恢复机制。目前，仅支持有限的E2E保护模式和单一的平台健康管理实例。

摘要由CSDN通过智能技术生成

17.1 安全概述

AUTOSAR提供了Adaptive平台的安全概述来支持在安全项目中Adaptive 平台的集成。这个概述发布在一个解释文档中（AUTOSAR_EXP_SafetyOverview）。

这个文档帮助功能安全工程师在标识在AUTOSAR Adaptive平台中功能安全相关的话题。本文件的内容目前分为以下几个章节，可以根据ISO 26262在内容和结构上进行映射:

* AUTOSAR Adaptive平台目标，用例和使用场景

* 系统定义，系统上下文和假设

* 危害分析

* 安全目标

* 功能安全概念和功能安全需求

这个功能概述的目标是从顶级安全目标和假设的用例或场景中推导出安全需求并将它们分配给项目的架构元素，或者分配给外部度量。使用AUTOSAR Adaptive平台并不意味着遵从ISO 26262。使用AUTOSAR Adaptive平台的安全措施和机制是有可能构建不安全的系统的。在最好的情况下，AUTOSAR Adaptive平台的架构只能被认为是SEooC。

这个解释文档包含假设，典型的项目，比如参考模型、用例、场景和/或示例技术解决方案、设备、流程或软件的参考。这篇文档里包含的任何嘉禾或参考项仅仅是说明目的。这些假设不是AUTOSAR标准的一部分。

本章功能安全概念和初始功能安全要求仍在开发和开放讨论，不应该被认为是成熟的最终版本。

本章：

* 技术安全概念和技术安全需求

* 安全需求的验证、安全分析和典型用例将安排在以后的版本中。

17.2 信息交互的保护（E2E-Protection)

AUTOSAR支持E2E配置文件，以允许AUTOSAR AP和CP实例的所有组合之间进行安全通信，不论它们是在相同或不同的ECU。在有用的地方，将提供机制来允许使用Adaptive平台中面向服务的更多功能进行安全通信。提供的功能提供了在传输过程中验证发送给发布者的信息和收到的订阅者的信息的可能性。根据AUTOSAR CP中的E2E机制，在E2E上下文中不提供传输确认和传输安全。

在发布者和订阅者之间使用E2E保护的时候，发布进程会同步调用E2E保护。在订阅这边，在接收订阅者进程中的数据时调用E2E检查。

这次发布E2E支持：

* 轮询模式中的周期事件和混合周期事件

周期事件E2E保护的原则是事件发布者序列化事件数据和增加E2E头部。当接收事件的时候，订阅者会反序列化消息和允许E2Echeck，E2Echeck会发挥一个结果表明是否在传输过程中发生了任何可检测的故障(由E2E配置文件定义)。

还没有支持的有

* callout模式中的事件

* 非周期性事件

* 方法

E2E保护使用的配置文件在AUTOSAR基础中描述（AUTOSAR_PRS_E2EProtocol）。