Press Releases

Bringt Safety und Security der Avionikklasse auf den Automobilmarkt

Die Plattform nutzt die Hypervisor-Technologie des Echtzeit-Betriebssystems (RTOS) PikeOS, mit der kritische und unkritische Infrastrukturen gleichzeitig in einem System betrieben werden können. Durch die Nutzung der Hypervisor-Funktionalität in PikeOS zur Ausführung von Anwendungen in streng getrennten Partitionen können insbesondere sicherheitskritische Anwendungen in einer vorgegebenen Zeitspanne ungestört ausgeführt werden. Die Plattform ist vorzertifiziert nach dem Sicherheitsstandard Common Criteria Level EAL3+ und dem Sicherheitsstandard ISO 26262 für die Automobilindustrie. Dies hat den Vorteil, dass für die Planung der Softwarearchitektur nur ein einziges Hardwaresystem erforderlich ist, was die Entwicklungs- und Produktionskosten senkt und die Markteinführung beschleunigt. Die Plattform bietet ein flexibles Software-Framework, das den Kunden hilft, ihre Software-Architektur so zu gestalten, dass Kommunikation und Updates sicher sind.

Auf der CES wird SYSGO eine prototypische Implementierung der SACoP-Plattform vorführen, die aus einem STM Telemaco3P-Prozessor und einem R-CAR H3-Board von Renesas besteht. Das Renesas-Board demonstriert ein digitales Cockpit-Display auf Basis von Automotive Grade Linux (AGL) und ein Infotainment-System (IVI) im Fahrzeug. Der Telemaco 3P-Prozessor stellt die Verbindung zur Außenwelt her und fungiert als sicheres Gateway. Er dient auch dazu, die Tablets und Smartphones der Fahrgäste mit Internetzugang zu versorgen. Die Software basiert auf PikeOS zusammen mit ELinOS, SYSGOs robuster, langfristig unterstützter und automobilgerechter Industrie-Linux-Distribution.

Der Demonstrator kommuniziert mit der Außenwelt über ein Gateway, das verschiedene Protokolle (3G/4G/5G) unterstützt und eine breite Palette von Anwendungen ermöglicht, wie z. B. Over-the-Air-Updates von Anwendungen, ohne dass eine autorisierte Werkstatt aufgesucht werden muss, V2X-Kommunikation, Konnektivität zum Cloud-Backend oder Upload von Wartungsdaten. Intern ist ein für die Fahrgäste eingerichteter Wifi-Hotspot durch die Firewall der Plattform geschützt. Das interne Netzwerk des Fahrzeugs (Ethernet, CAN) ist getrennt und kann nur über sichere und überwachte Kanäle erreicht werden.

Die Plattform nutzt den bewährten sicheren Boot-Mechanismus von SYSGO. Die Kommunikation erfolgt über das Verschlüsselungsprotokoll Transport Layer Security (TLS). Die resultierenden Daten werden verschlüsselt und digital signiert, so dass nur der Besitzer der dafür erstellten privaten Schlüssel tatsächlich Änderungen vornehmen kann. Das Intrusion Detection System (IDS) läuft als eigenständige Partition und überwacht den Netzwerkverkehr.

Die neue Automotive Connectivity Platform wird auf dem Automotive Grade Linux Showcase in der Smart City Ausstellung (Westgate Stand 1815) und in der SYSGO Hospitality Suite im Westgate Hotel (Etage 18, Suite 1830) gezeigt.

Mehr Informationen unter www.sysgo.com