Fahrzeugsysteme lassen sich nach ihren Sicherheitsanforderungen in verschiedene, von den Normen IEC 61508 bzw. ISO 26262 vorgegebenen Sicherheitsstufen kategorisieren. So muss eine elektrische Lenkung z. B. der Sicherheitsstufe SIL3 bzw. ASIL D genügen. Für die Einhaltung dieser Norm ist ein Nachweis zu führen, der technisch sehr komplex und nicht zuletzt auch sehr arbeitsaufwendig ist. Im Zentrum dieser Sicherheitsbetrachtung steht dabei oft der Mikrocontroller als komplexestes Bauteil und Ort der Intelligenz des Steuergerätes. Diese Sicherheitsbetrachtung wird wesentlich vereinfacht, wenn bereits der Mikrocontroller selbst die Anforderungen eines SIL3 bzw. ASIL D erfüllt und sich so der Gesamtaufwand für den Sicherheitsnachweis des Systems verringern lässt. Gegenüber einer softwarebasierten Sicherheitsarchitektur lassen sich durch eine gezielte Implementierung einer applikationsunabhängigen Sicherheitsarchitektur in Hardware sowohl Arbeitsspeicher als auch Rechenleistung einsparen. Darüber hinaus bringt ein System mit einem eigensicheren Mikrocontroller in der Gesamtbetrachtung weitere Kostenvorteile. Auch in Bezug auf Time-to-Market ergeben sich wesentliche Vorteile, da der Entwicklungszyklus der Lenkung stark beschleunigt wird. Durch neue Halbleitertechnologien mit höheren Integrationsdichten lassen sich solche Sicherheitsmaßnahmen in Hardware kostengünstig in einem Mikrocontroller darstellen. Wegen ihrer Flexibilität und Leistungsfähigkeit, sind generische Mikrocontroller für diese Aufgabe einem ASIC vorzuziehen.

    Automotive systems can be categorized into different safety levels according to their safety requirements as specified by the IEC 61508 or ISO 26262 standards. An electrical steering system must thus satisfy the safety levels SIL3 or ASIL D. Compliance with this standard must be verified; this is technically challenging and also very manpower-intensive. The microcontroller, as the most complex device and seat of controller intelligence, will often be central to these safety considerations. Meeting safety requirements is much simpler if the microcontroller already meets the requirements of SIL3 or ASIL D, because the overall effort for supplying the safety verification can be reduced. Compared with a software-based safety architecture, the specific implementation of an application-independent, hardware-based safety architecture saves both on working memory and processing power. Moreover, a system with an intrinsically safe microcontroller results in further overall cost benefits. One is faster time-to-market, because the development cycle of the steering can be really speeded up. Thanks to new semiconductor technologies with higher integration densities, safety features can be implemented cost-effectively in microcontroller hardware. On account of their flexibility and performance, generic microcontrollers are to be preferred here over an ASIC.


    Access

    Access via TIB

    Check availability in my library

    Order at Subito €


    Export, share and cite



    Title :

    Mikrocontroller Architektur für SIL3 / ASIL D (IEC 61508 / ISO 26262) Anwendungen am Beispiel der elektrischen Servolenkung


    Additional title:

    Microcontroller architecture for SIL3 / ASIL D (IEC 61508 / ISO 26262) applications, for example electrical power steering


    Contributors:


    Publication date :

    2009


    Size :

    9 Seiten, 3 Bilder, 1 Quelle




    Type of media :

    Conference paper


    Type of material :

    Print


    Language :

    German




    Microcontroller architecture for SIL3 / ASIL D (IEC 61508 / ISO 26262) applications, for example electrical power steering

    Frese, M. / Weber, M. / VDI-Gesellschaft Fahrzeug- und Verkehrstechnik | British Library Conference Proceedings | 2009


    Embedded Architectures in the face of ISO 26262 ASIL A to ASIL D

    Temple,C. / Freescale Halbleiter,Muenchen,DE | Automotive engineering | 2012