1、技术文章Linux 在提升车载 HPC 安全方面的应用：综合概述面向功能安全应用的 EB corbos Linux for Safety Applications2白皮书内容摘要1.引言 3 1.1 功能安全至关重要 3 1.2 自动驾驶增加了对安全相关软件的需求 4 1.3 高性能计算与对 AD/ADAS 和座舱的适用性 42.Linux 在汽车系统中的作用 5 2.1 理解和定义 Automotive OS 5 2.2 在汽车系统中使用 Linux 的优势 5 2.3 在汽车中使用专门的 Linux 发行版相较于使用企业发行版或嵌入式 Linux 构建 系统的优势 63.汽车行业的功能安全

2、标准和法规 7 3.1 相关安全标准和法规概述 7 3.2 功能安全标准对基于 Linux 的汽车系统的影响 74.汽车领域的 Linux 安全解决方案 8 4.1 与功能安全相关的故障场景 9 4.2 将安全措施集成到基于 Linux 的汽车软件栈中 105.最佳实践和建议 116.结论 117.参考文献 12面向功能安全应用的 EB corbos Linux for Safety Applications3Linux 在提升车载 HPC 安全方面的应用：综合概述简介：面向功能安全应用的 EB corbos Linux for Safety Applications 的架构、开发阶段和概念。

3、读者将了解 Linux 在车载 HPC 安全方面的工作原理。作者：Joachim Schlosser1.引言1.1 功能安全至关重要自 20 世纪 90 年代以来，由于系统复杂性不断增加，汽车上的电子控制单元(ECU)越来越多。防抱死制动系统、牵引力控制和高级驾驶辅助系统(ADAS)等功能需要专用的 ECU，以便进行优化，并确保高效的性能和可靠性。这种 ECU 模块化设计方法便于在不对整个系统进行检修的情况下集成新功能，在采购、装配和维护方面具有灵活性和成本效益。此外，用于制动和安全气囊展开等关键功能的专用 ECU 通过隔离这些功能和降低系统故障风险，大大提高了车辆的安全性和可靠性。监管要求和

4、行业标准进一步推动了多个 ECU 在汽车中的应用。排放控制、功能安全和网络安全方面的规定往往要求使用专用的 ECU 来实现特定功能。此外，行业标准和协议促进了不同 ECU 和车辆系统之间的互操作性和兼容性，确保了无缝集成和操作。随着软件功能的增加，高性能计算(HPC)系统当前的目标是将许多 ECU 的功能整合到单个片上系统(SoC)或 ECU 数量更少但更大的 SoC 集群中。高性能计算(HPC)系统对管理安全关键和非安全关键应用不可或缺，因此功能安全在车载 HPC 系统中至关重要。HPC 系统必须遵守功能安全方面的适用标准和法规，如 ISO 26262 1，以实现所需的可靠性、功能安全、信息

5、安全，特别是网络安全、隐私和数据保护。1.2 自动驾驶增加了对安全相关软件的需求自动驾驶，又称（部分）无人驾驶或自动驾驶技术，大幅增加了车辆中与安全相关的软件数量，主要有以下几个原因：控制系统的复杂性。复杂的传感器（摄像头或雷达）和控制单元等组件之间错综复杂的相互作用，使自动驾驶系统变得越来越复杂。1 复杂传感器产生的海量数据需要经过先进且密集的数据处理。各种复杂传感器的集成和先进的数据处理需要许多技术娴熟的跨学科团队合作。确保复杂控制系统的功能安全本身也是一项复杂的任务。物体识别和情境解读。AD/ADAS 系统首先需要建立一个不确定且不断变化的环境模型（道路、其他车辆、行人、车辆本身.）。这

6、反过来又需要收集和处理来自不同传感器的信息，并将其汇总到该模型中，然后利用该模型就如何驾驶车辆做出决策。这一过程需要大量密集的数据采集和处理，包括图像和信号。冗余和失效可操作机制。自动驾驶汽车中的安全关键系统通常采用冗余和故障检测与排除机制，以确保系统可用性和功能安全。面向功能安全应用的 EB corbos Linux for Safety Applications4例如，采用冗余传感器阵列和冗余处理单元来交叉验证数据并检测/消除/缓解潜在故障。2 先进的故障检测、隔离和恢复算法通常用于检测异常情况，从而确保安全运行。3-5在 SAE L2 级别及以下的 ADAS 系统中，6 驾驶员始终是最终