汽車行業(yè)中的ISO 26262軟件合規(guī)性

汽車行業(yè)展望

汽車行業(yè)正在持續(xù)快速發(fā)展，并成長(zhǎng)到其他行業(yè)已經(jīng)經(jīng)營(yíng)多年的技術(shù)領(lǐng)域。例如，美國(guó)國(guó)家航空航天局的噴氣推進(jìn)實(shí)驗(yàn)室(Jet Propulsion Laboratory)發(fā)布了代碼修復(fù)和目前正在開(kāi)發(fā)能夠應(yīng)用于數(shù)百萬(wàn)英里以外正的航天器的新功能。

同樣，我們會(huì)發(fā)現(xiàn)在如今的汽車行業(yè)中，汽車廠商已經(jīng)能夠?yàn)槭澜绺鞯匾咽鄢龅钠囂峁┸浖?jí)了。

安全性&保密性的挑戰(zhàn)

這種類型的發(fā)展，尤其是給高級(jí)駕駛輔助系統(tǒng)(ADAS)帶來(lái)了一系列新的安全風(fēng)險(xiǎn)挑戰(zhàn)。像ISO 26262等標(biāo)準(zhǔn)涉及了電氣和電子系統(tǒng)（E/E）開(kāi)發(fā)的功能安全問(wèn)題，包括推進(jìn)系統(tǒng)、動(dòng)態(tài)控制系統(tǒng)和駕駛員輔助。

此外，像AUTOSAR這樣的平臺(tái)提供了一個(gè)開(kāi)放的標(biāo)準(zhǔn)化軟件層架構(gòu)，進(jìn)一步提高了安全性。它們包括了在關(guān)鍵及安全相關(guān)系統(tǒng)開(kāi)發(fā)中使用C++14的指南。然而，制造廠商已經(jīng)意識(shí)到，由于復(fù)雜性和未知性的增加以及內(nèi)部和外部環(huán)境的變化，這些標(biāo)準(zhǔn)并沒(méi)有考慮到的一些安全問(wèn)題正在隨之增加。

非安全性場(chǎng)景

它帶來(lái)了ISO 26262的其他產(chǎn)物，如SOTIF(預(yù)期功能的安全性)。SOTIF能夠幫助用戶去分析以及預(yù)防有關(guān)可能會(huì)造成不安全場(chǎng)景的預(yù)期功能的錯(cuò)誤使用。例如，您的汽車可能會(huì)由于啟動(dòng)了軟件更新而在行駛過(guò)程中意外熄火。

安全漏洞同樣也會(huì)造成不安全的情況。由于共享相同的通信基礎(chǔ)設(shè)施，攻擊者可以使用汽車的Wi-Fi連接來(lái)遠(yuǎn)程利用暴露的端口，并以某種方式從高級(jí)車載信息娛樂(lè)系統(tǒng)(IVI)控制或影響制動(dòng)或轉(zhuǎn)向等安全關(guān)鍵部件。

標(biāo)準(zhǔn)的作用

被ISO/SAE 21434取代的SAE J3061等標(biāo)準(zhǔn)規(guī)定，明確說(shuō)明了應(yīng)完成初始威脅分析和風(fēng)險(xiǎn)評(píng)估(TARA ),以評(píng)估與操作、隱私有關(guān)或道路使用者/駕駛員可能受到影響的其他因素相關(guān)的潛在威脅。如果任何威脅的風(fēng)險(xiǎn)足夠高，那么網(wǎng)絡(luò)安全流程是非常必要的。

像UL 4600這樣的標(biāo)準(zhǔn)如今專門(mén)針對(duì)完全自動(dòng)駕駛汽車的運(yùn)行。這意味著在無(wú)人監(jiān)督的情況下，將自主承擔(dān)全部責(zé)任。該標(biāo)準(zhǔn)側(cè)重于為SAE 4/5級(jí)車輛的部署建立安全案例，而不是如何在公共道路上測(cè)試自動(dòng)駕駛汽車的安全性，這將涉及一個(gè)不同的標(biāo)準(zhǔn)。

這些標(biāo)準(zhǔn)和其他標(biāo)準(zhǔn)在汽車行業(yè)的安全方面發(fā)揮著至關(guān)重要的作用。OEM承擔(dān)將不安全車輛交付給大眾的責(zé)任成本。為了降低這些風(fēng)險(xiǎn)，整車廠需要采用并遵守這些標(biāo)準(zhǔn)。然而，整車廠應(yīng)該要求他們的供應(yīng)商提供同樣的質(zhì)量和遵守。避免一個(gè)組件的弱點(diǎn)破壞整個(gè)系統(tǒng)的安全性。

構(gòu)建自定義編碼標(biāo)準(zhǔn)

Parasoft與一些OEM合作，已經(jīng)建立了自定義編碼標(biāo)準(zhǔn)，包括MISRA、AUTOSAR C++14、CERT、CWE和其他自定義規(guī)則，供其供應(yīng)商使用。這確保了在整個(gè)供應(yīng)鏈中保持相同質(zhì)量水平的軟件。

Parasoft C/C++test是一個(gè)統(tǒng)一的測(cè)試解決方案，其功能包括單元測(cè)試和代碼覆蓋率。這種用于C/C++軟件開(kāi)發(fā)的解決方案能夠支持一整套全面的硬件目標(biāo)以及開(kāi)發(fā)生態(tài)系統(tǒng)，提供給供應(yīng)商和OEM在不同的開(kāi)發(fā)基礎(chǔ)設(shè)施中使用。

Parasoft C/C++test已通過(guò)TUV SUD認(rèn)證，可用于合規(guī)和安全關(guān)鍵系統(tǒng)。對(duì)于ADAS和安全連接卡，C/C++test、與Parasoft SOAtest和Parasoft Virtualize的無(wú)縫集成將API測(cè)試與運(yùn)行時(shí)應(yīng)用程序覆蓋率和模擬虛擬測(cè)試環(huán)境進(jìn)行測(cè)試結(jié)合起來(lái)。

審核編輯 ：李倩