ETAS安全机制开发与功能安全实现 · 课程目录

功能安全基础

ISO 26262 · ASIL · 安全生命周期

ETAS工具链概览

ISOLAR-A · EVE · INCA · ASCET

安全机制设计原则

故障检测 · 响应 · 避免

硬件安全机制

ECC/EDC · 锁步核 · 看门狗 · 时钟监控

软件安全机制

看门狗 · 程序流 · 内存分区 · 堆栈

安全通信机制

E2E保护 · CRC · 安全序列计数

安全状态管理

安全状态定义 · 切换 · 故障响应

故障诊断与恢复

故障分类 · 注入测试 · 恢复机制

ASIL分解与安全架构

分解原则 · 架构设计 · 冗余

安全需求分析

安全目标 · 需求导出 · 管理

安全架构设计

系统级 · 软件级 · 硬件级

安全机制实现

ISOLAR-A 配置 · 代码生成

安全机制验证

单元测试 · 集成测试 · 覆盖率

安全机制确认

评审 · 安全案例 · 论证

E2E保护机制

Profile 1-5 · 配置与实现

内存保护机制

MPU/MMU · 内存隔离 · 堆栈溢出

时序监控机制

程序流 · 执行时间 · 死锁检测

看门狗管理

硬件/软件/窗口/挑战-应答

安全启动机制

启动流程 · 完整性校验 · 回滚保护

安全更新机制

安全OTA · 回滚 · 版本管理

安全诊断机制

DTC管理 · 故障存储 · 诊断事件

安全通信栈

SecOC · TLS/DTLS · 安全CAN

安全操作系统

OSEK/VDX · AUTOSAR OS安全

安全运行时环境

RTE安全 · 分区通信 · 时间保护

安全引导 · HAL安全机制

MCAL安全 · ADC/PWM监控

安全复杂驱动

复杂驱动安全 · 状态机实现

安全测试方法

故障注入 · 压力 · 鲁棒性

安全案例分析

项目案例 · 经验教训

功能安全认证

认证流程 · 文档 · 第三方审核