Fahrzeugsysteme lassen sich nach ihren Sicherheitsanforderungen in verschiedene, von den Normen IEC 61508 bzw. ISO 26262 vorgegebenen Sicherheitsstufen kategorisieren. So muss eine elektrische Lenkung z. B. der Sicherheitsstufe SIL3 bzw. ASIL D genügen. Für die Einhaltung dieser Norm ist ein Nachweis zu führen, der technisch sehr komplex und nicht zuletzt auch sehr arbeitsaufwendig ist. Im Zentrum dieser Sicherheitsbetrachtung steht dabei oft der Mikrocontroller als komplexestes Bauteil und Ort der Intelligenz des Steuergerätes. Diese Sicherheitsbetrachtung wird wesentlich vereinfacht, wenn bereits der Mikrocontroller selbst die Anforderungen eines SIL3 bzw. ASIL D erfüllt und sich so der Gesamtaufwand für den Sicherheitsnachweis des Systems verringern lässt. Gegenüber einer softwarebasierten Sicherheitsarchitektur lassen sich durch eine gezielte Implementierung einer applikationsunabhängigen Sicherheitsarchitektur in Hardware sowohl Arbeitsspeicher als auch Rechenleistung einsparen. Darüber hinaus bringt ein System mit einem eigensicheren Mikrocontroller in der Gesamtbetrachtung weitere Kostenvorteile. Auch in Bezug auf Time-to-Market ergeben sich wesentliche Vorteile, da der Entwicklungszyklus der Lenkung stark beschleunigt wird. Durch neue Halbleitertechnologien mit höheren Integrationsdichten lassen sich solche Sicherheitsmaßnahmen in Hardware kostengünstig in einem Mikrocontroller darstellen. Wegen ihrer Flexibilität und Leistungsfähigkeit, sind generische Mikrocontroller für diese Aufgabe einem ASIC vorzuziehen.

    Automotive systems can be categorized into different safety levels according to their safety requirements as specified by the IEC 61508 or ISO 26262 standards. An electrical steering system must thus satisfy the safety levels SIL3 or ASIL D. Compliance with this standard must be verified; this is technically challenging and also very manpower-intensive. The microcontroller, as the most complex device and seat of controller intelligence, will often be central to these safety considerations. Meeting safety requirements is much simpler if the microcontroller already meets the requirements of SIL3 or ASIL D, because the overall effort for supplying the safety verification can be reduced. Compared with a software-based safety architecture, the specific implementation of an application-independent, hardware-based safety architecture saves both on working memory and processing power. Moreover, a system with an intrinsically safe microcontroller results in further overall cost benefits. One is faster time-to-market, because the development cycle of the steering can be really speeded up. Thanks to new semiconductor technologies with higher integration densities, safety features can be implemented cost-effectively in microcontroller hardware. On account of their flexibility and performance, generic microcontrollers are to be preferred here over an ASIC.


    Zugriff

    Zugriff über TIB

    Verfügbarkeit in meiner Bibliothek prüfen

    Bestellung bei Subito €


    Exportieren, teilen und zitieren



    Titel :

    Mikrocontroller Architektur für SIL3 / ASIL D (IEC 61508 / ISO 26262) Anwendungen am Beispiel der elektrischen Servolenkung


    Weitere Titelangaben:

    Microcontroller architecture for SIL3 / ASIL D (IEC 61508 / ISO 26262) applications, for example electrical power steering


    Beteiligte:
    Frese, Michael (Autor:in) / Weber, Markus (Autor:in)


    Erscheinungsdatum :

    2009


    Format / Umfang :

    9 Seiten, 3 Bilder, 1 Quelle




    Medientyp :

    Aufsatz (Konferenz)


    Format :

    Print


    Sprache :

    Deutsch




    Microcontroller architecture for SIL3 / ASIL D (IEC 61508 / ISO 26262) applications, for example electrical power steering

    Frese, M. / Weber, M. / VDI-Gesellschaft Fahrzeug- und Verkehrstechnik | British Library Conference Proceedings | 2009


    Embedded Architectures in the face of ISO 26262 ASIL A to ASIL D

    Temple,C. / Freescale Halbleiter,Muenchen,DE | Kraftfahrwesen | 2012