Arm的汽车功能安全.ppt

,Arm的汽车功能安全,ArmTechSymposia2018-,概要,市场与应用标准Arm的功能安全“头条“安全就绪Cortex-A76AE软件测试库认证总结,市场与应用,功能安全市场的日益复杂化,汽车自动驾驶,工业控制工厂自动化,医疗手术机器人,交通火车控制系统,航电飞行系统,消费电子家用机器人,标准,各行业的相关功能安全标准,标准一般意味着大家对某个行业的共识标准的制定一般需要510年时间通常也会落后于当前的最新技术基于目标的或者以目标及方法论为导向的,安全应用,病人的给药系统,功能安全控制风险,安全应用,刹车系统,失效类型,硬故障软故障永久失效瞬态失效潜在失效通过加入故障检测与控制的特性来管理,硬件错误软件错误不合理的产品规范不完整的需求不满足条件的假设通过设计流程，验证和评测来管理,随机失效,系统失效,2020年之前座舱的设计应用案例,QM/ASILA,ASILB,ASILC/D,ECU,ECU,平视系统,激光雷达,雷达,Ethernet,CANFD,ECUs,座舱控制器,V2X/LTE,摄像头,环视信息显示,ADASECU,IVI主控单元,仪表,2020年之后座舱的设计应用案例,QM/ASILA,ASILB,ASILC/D,ECU,ECU,平视系统,激光雷达,雷达,ECUs,座舱ECU,V2X/5G,摄像头,SurroundInformationDisplay,ADASECU,IVI主控单元,仪表,环视信息显示,复杂设计座舱控制器ECU,用单一处理器管理软件,单一处理器可以迅速在不同虚拟机间切换虚拟机带有两级内存保护隔离并有对应的虚拟机ID虚拟化的操作系统及其任务可以实现软件整合中断可以由Hypervisor分配，也可以直接送至虚拟机Hypervisor（管理程序）可以处理安全与防护的各种活动,ASILB安全要求,Tier-1软件,OEM软件,Hypervisor（管理程序）,信息安全,ASILD安全要求,Arm的功能安全“头条”,需求:从IP到系统,IP集成商e.g.MCU设计者,Tier1,汽车OEM,IP供应商,适用的要求不适用的要求,要求,前提条件,支持文档（“安全”的证据）,在安全方面占得先机,软件工具,针对ISO26262的系统认证,认证过的软件组件,最多样的功能安全IP,全面的安全文档,用于汽车的创新安全特性,领先的安全特性和技术,软件组件和工具,鲁棒的方法论和认证,安全就绪计划“SafetyReady”:更安全的解决方案，更快进入市场,减少设计工作加速汽车应用部署便于ISO26262的认证,帮助汽车供应链，加速进入市场时间,Cortex-A76AE:世界上首个集成功能安全的自动驾驶级处理器,变革性的安全创新，针对7nm制程优化,*16个Cortex-A76AE搭配CMN-600互联总线，7nm制程,自动驾驶级算力性能250KDMIPS30WSoC15W复合计算*,第一个带分核锁步功能的应用处理器,专为汽车应用开发,支持ISO26262ASILD要求,一流的效能功耗,自动驾驶级复合计算平台,汽车增强型系统IP使能针对ASILD的应用设计,自动驾驶复合计算平台,CoreLinkGIC-600AE,DynamIQSharedUnit,DynamIQSharedUnit,汽车增强型,CoreLinkMMU-600AE,CoreSightSoC-600Debug&Trace,Mali-G76,最多支持64个锁步核的复合计算可升级多核系统的网格网络ArmV8.2RAS特性用于ML/NN加速器的内存虚拟化及保护用于汽车的机器学习支持多个客户操作系统汽车的信息安全技术,软件测试库,针对Arm核优化过的STL具有最佳的诊断覆盖率使能共同的API框架降低针对安全的硬件缓解的需求为产品级软件集成准备好预认证特性以90%的诊断覆盖率为目标最小化的系统影响（比如：内存和WCET）在多个故障容忍时间间隔（FTTI）里进行模组化测试测试用例可以贯穿多个应用,STL交付物,STL的安全包跟现有的硬件安全包类似：软件测试库STL安全手册STL开发接口报告STLFMEDA报告与DFA报告STL文档(集成手册，用户手册，配置说明等)发布说明,认证,认证策略与流程,认证与评估是功能安全的核心部分Arm的策略是独立评估越来越多的功能安全产品在我们自己的流程中提供置信度减少认证时间和下游客户的工作投入考虑成本并在生态系统中分享项目经验与多个独立的评估组织保持协作正在影响行业标准,下一步工作计划?,持续投资，支持相关的垂直产品和标准持续开发和扩充STL产品库开发更多的解决方案：实现在安全系统中应用多种产品,总结,“安全就绪”计划-率先交付满足功能安全的IP正在扩充产品库，包括软件，工具和其他安全支持文档等承诺支持评估与认证,26,Thankyou!,