功能安全ISO26262在AUTOSAR中的落地实践 · 课程目录

ISO26262概述背景·核心

Hazard、Risk、ASIL、Safety Goal，发展历程与概念

AUTOSAR概述分层·方法论

应用层、RTE、BSW，AUTOSAR发展及架构

功能安全与AUTOSAR 关系·支持

为什么在AUTOSAR中实现安全，安全案例与档案

ASIL分解与安全机制分解·ECC

ASIL分解原则，Lockstep、TMR、CRC等机制

AUTOSAR安全包 Safety Package

安全包概念、内容、与SWC关系及配置示例

BSW安全模块(上) WdgM·EcuM

看门狗管理器、ECU安全状态、BswM模式切换

BSW安全模块(下) DET·Fee·Crypto

DET/DLT、Fee/NvM安全机制、加密栈基础

RTE安全机制 E2E保护

ASIL保护、E2E Profile 1-6详解及配置示例

应用层安全设计 SWC·隔离

ASIL分配、Safe/QMSWC隔离、Logical/Timing Supervision

功能安全需求分析 HARA·FSC

HARA方法、Safety Goal、功能/技术安全概念

安全需求分配 SWC·BSW·硬件

安全需求到SWC、BSW模块及硬件的映射

内存保护 MPU·ECC

MPU配置、内存分区隔离、栈监控、ECC/CRC

时序保护 Watchdog·监控

硬件/软件看门狗、时序/截止时间/执行时间监控

通信保护 SecOC·E2E

CAN/LIN/Ethernet安全通信，E2E集成

诊断与错误处理 DCM·Dem

安全相关诊断、事件管理、错误恢复策略

IO保护 IO抽象·监控

IO硬件抽象层安全设计、通道监控与故障注入

程序流监控 PFM·逻辑监督

PFM概念、AUTOSAR实现、与Logical Supervision关系

硬件安全模块HSM Crypto·密钥

HSM功能、与Crypto Stack集成、密钥管理

系统启动与关闭 Secure Boot

安全启动、上电自检、安全关闭流程

故障响应与降级 Fail-Safe·降级

故障响应策略、降级模式、优雅降级设计

冗余与多样性 Lockstep·TMR

硬件/软件/信息冗余、多样性设计、Lockstep集成

软件分区与隔离虚拟化·Hypervisor

AUTOSAR分区、时间/空间分区、安全通信

安全状态管理状态机

安全状态定义、转换、保持恢复、状态机实现

安全测试(上) 单元·集成·FIT

软件单元测试、集成安全验证、故障注入测试

安全测试(下) HIL·确认

硬件在环测试、安全确认、ASIL验证方法

安全配置工具链 DaVinci·EB·ISOLAR

Vector/EB tresos/ETAS 安全配置

安全案例与档案证据·评审

安全案例结构、档案内容、证据收集与评审

安全开发流程 V模型·审计

V模型与安全开发、计划、评审、发布决策

安全标准与认证 ASIL·IEC61508

ASIL认证流程、AUTOSAR与IEC61508、常见问题

安全实战案例 ADAS·制动·BMS

ADAS/线控制动/BMS安全设计，最佳实践总结