Säkerhetskritisk kontroll i blandkritiska inbyggda system

Modern automotive systems contain a large number of Electronic Control Units, each controlling a specific system of a specific criticality level. To increase efficiency it is desired to combine multiple applications into fewer ECUs, leading to mixed criticality embedded systems. The assurance of safety critical applications not being affected by non-critical applications on the same system is crucial. A system for vehicle platooning is implemented on a platform hosting systems of mixed criticality where safety-critical systems are separated from noncritical systems via the hypervisor SafeG. The hypervisor added an overhead of 0.6% and increased useful system utilization from 0.005% to potentially 99.4%. The hypervisor showed good isolation properties and the non-critical systems could fail without affecting the safety-critical systems.Dagens bilar har många små datorer som var och en kontrollerar enskilda delsystem av olika säkerhetskritiska nivåer. För att öka resurseffektiviteten är det önskvärt att kombinera de olika applikationerna på förre datorer, vilket skulle leda till blandkritiska inbyggda system. I blandkritiska system är det viktigt att icke-kritiska funktioner inte kan påverka säkerhetskritiska funktioner. Idetta arbete utvecklas och implementerar ett syetem för kolonn-körning (platooning) på en plattgform som huserar funktioner av olika säkerhetskritisk grad. De olika funktionerna sperareras i en säkerhetskritisk och en icke-kritisk del via SafeG. SafeG introducerade en overhead på 0.6% och ökade nyttiga uttnyttjandegraden från 0.005% till potentiellt 99.4%. Isoleringsmekanismen visade goda isoleringsegenskaper och de icke-kritiska applikationerna kunde haverera utan att påverka de säkerhetskritiska applikationerna