瑞薩電子采用R-Car平臺的嵌入式虛擬化技術(shù)，保證下一代網(wǎng)聯(lián)車(chē)的功能安全和網(wǎng)絡(luò )安全

　　瑞薩電子用于R-Car平臺的嵌入式虛擬化技術(shù)

　　2017年4月4日，日本東京訊—全球領(lǐng)先的半導體解決方案供應商瑞薩電子株式會(huì )社(TSE：6723)今日宣布推出用于R-Car汽車(chē)計算平臺的新軟件包，以提高下一代網(wǎng)聯(lián)車(chē)的功能安全和網(wǎng)絡(luò )安全。該軟件包實(shí)現了優(yōu)化的嵌入式虛擬化技術(shù)，使嵌入式系統能夠在單系統中具有保護汽車(chē)免受外部威脅的安保功能，以及即使發(fā)生故障也能確保汽車(chē)持續安全運行的功能性安全特性。

　　功能安全是汽車(chē)行業(yè)的首要問(wèn)題。包括云端連接系統、儀表盤(pán)和駕駛員監控在內的汽車(chē)系統在數量和規模上逐年擴大。此外，諸如多屏共享信息及多系統控制等新用戶(hù)體驗需求正在增加。這些趨勢使人們對汽車(chē)系統集成的期望越來(lái)越高。對儀表盤(pán)和駕駛員監控來(lái)說(shuō)，即使在發(fā)生故障的情況下，也需要能支持功能安全從而實(shí)現安全操控車(chē)輛。

　　網(wǎng)絡(luò )安全是另一大關(guān)鍵問(wèn)題。例如，當下汽車(chē)正朝網(wǎng)聯(lián)車(chē)發(fā)展，允許從開(kāi)放云端下載應用程序來(lái)更新和升級車(chē)載軟件，因此汽車(chē)網(wǎng)絡(luò )安全成為一項要務(wù)。需要增加安全功能，以保護汽車(chē)免受網(wǎng)絡(luò )惡意攻擊，并保護在云端處理的個(gè)人信息。必須將云服務(wù)應用程序與儀表盤(pán)分隔開(kāi)來(lái)，以免重要信息丟失或被破壞。

瑞薩電子用于R-Car平臺的嵌入式虛擬化技術(shù)

　　同時(shí)，汽車(chē)駕駛艙環(huán)境已準備發(fā)展成為集多系統于一體的汽車(chē)運算系統，以提供更連貫一致和更先進(jìn)的用戶(hù)體驗。以前在多系統中分別實(shí)現的網(wǎng)絡(luò )安全和功能安全特性，現在要在單系統中實(shí)現，這對車(chē)廠(chǎng)和一級供應商提出了新的集成挑戰。

　　為解決這些問(wèn)題，瑞薩電子提供了幾種新型軟件包，可以在單個(gè)R-Car平臺中集成多個(gè)汽車(chē)系統，包括需要具有網(wǎng)絡(luò )安全和功能安全特性的系統：

　　1. 虛擬化軟件包，允許多個(gè)操作系統(OS)同時(shí)集成，并可在單個(gè)R-Car系統上運行多個(gè)不同的應用程序，以增強系統集成度。

　　2. 安全包，實(shí)現安全啟動(dòng)和安全更新及其他功能，以滿(mǎn)足不斷變化的安全要求。

　　3. 功能安全包，可以控制R-Car片上系統(SoC)中包含的安全機制(硬件IP)。

　　瑞薩及其合作伙伴公司將這些軟件包提供給一級供應商，并計劃在未來(lái)進(jìn)行進(jìn)一步擴展。

　　新軟件包的主要特點(diǎn)：

　　(1) 嵌入式虛擬化技術(shù)可集成多個(gè)系統，同時(shí)支持功能安全和網(wǎng)絡(luò )安全

　　瑞薩電子的第一版嵌入式虛擬化管理程序，采用了Green Hills Software的INTEGRITY? MultivisorTM。通過(guò)該管理程序，可以選擇適用于應用程序的操作系統，如實(shí)時(shí)操作系統(RTOS)、Linux或AndroidTM。通過(guò)將系統劃分為獨立可靠的分區，可以確保所需的網(wǎng)絡(luò )安全和功能安全級別。不同的應用程序可以在單個(gè)R-Car平臺上運行。例如，可以安裝Linux和/或Android操作系統來(lái)運行需要云連接或導航的應用程序，同時(shí)可在同一平臺安裝Green Hills Software INTEGRITY或其他實(shí)時(shí)操作系統來(lái)運行需要支持功能安全和網(wǎng)絡(luò )安全的軟件，如儀表盤(pán)和警示音發(fā)生器。與在各硬件(如片上系統(SoC)或微控制器(MCU))上運行這些應用程序相比，低性能退化實(shí)現了R-Car平臺上的單系統集成。對其他管理程序的支持將依次推出。

　　(2) 安全軟件可實(shí)現軟件安全運行環(huán)境

　　網(wǎng)絡(luò )安全功能對防止黑客和其他網(wǎng)絡(luò )攻擊是至關(guān)重要的。瑞薩電子為實(shí)現強大的安保功能提供了各種軟件，例如：可防止修改程序的安全啟動(dòng)功能;與產(chǎn)品壽命相對應的安全級別管理功能;以及可信執行環(huán)境。此外，新軟件還能夠進(jìn)行OTA更新，允許對應用程序和操作系統進(jìn)行升級，而無(wú)需駕駛員返回汽車(chē)經(jīng)銷(xiāo)商處。瑞薩電子計劃逐步推出各種安全軟件包來(lái)響應系統結構和需求，并支持管理程序。

　　(3) 功能安全軟件可支持功能安全方面的系統開(kāi)發(fā)

　　為了實(shí)現功能安全，瑞薩R-Car H3和R-Car M3 SoC具有多種硬件IP，可支持其安全理念，其中包括瑞薩電子在國際固態(tài)電路會(huì )議ISSCC 2016上宣布的運行時(shí)自檢系統。該技術(shù)實(shí)現了功能安全性的必要診斷覆蓋，并減少了測試期間程序的運行中斷，同時(shí)采用了多核CPU執行自檢以檢測故障。瑞薩電子支持通過(guò)提供此安全機制的控制軟件來(lái)維持功能安全的系統開(kāi)發(fā)。瑞薩電子將依次推出各種功能安全軟件包。

　　Green Hills Software先進(jìn)產(chǎn)品副總裁Tim Reed表示：“如今的車(chē)廠(chǎng)和一級供應商都需要經(jīng)過(guò)驗證的運行時(shí)軟件基礎來(lái)構建量產(chǎn)級汽車(chē)電子產(chǎn)品。具有Multivisor安全虛擬化的INTEGRITY實(shí)時(shí)操作系統是一個(gè)經(jīng)ASIL認證的安全微內核架構，為系統設計人員提供了一個(gè)融合了可在多核中運行、支持功能安全和網(wǎng)絡(luò )安全的虛擬操作系統，以及充分利用R-Car高性能的靈活的平臺。作為首家將虛擬化部署到汽車(chē)中的公司，我們很樂(lè )意繼續與瑞薩電子開(kāi)展合作，推出瑞薩高性能R-Car設備的第一個(gè)虛擬化平臺?！?/p>

　　作為一個(gè)解決方案提供商，瑞薩電子致力于通過(guò)與合作伙伴合作，提供支持早期開(kāi)發(fā)汽車(chē)運算系統和先進(jìn)駕駛輔助系統的解決方案，并為安全可靠的汽車(chē)時(shí)代做出貢獻。

　　有關(guān)R-Car H3和R-Car M3軟件包的配置，請參閱規格表(PDF: 34 KB)。