703_AUTOSAR_TR_Methodology_文档阅读25_安全扩展

逃离我推掉我的手 2022-08-29 06:17 151阅读 0赞

全部学习汇总： [https://github.com/GreyZhang/hack\_autosar][https_github.com_GreyZhang_hack_autosar]

继续梳理《AUTOSAR\_TR\_Methodology》。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70][]

安全扩展

目的

这个用例提供了安全扩展使用的概述。

说明

ISO 26262 是适用于道路车辆电子和软件系统功能安全的标准，它影响几乎所有的开发活动，包括软件规范、设计和实施。 安全扩展支持在 AUTOSAR 上下文中进行安全信息的标准化交换，并为 ISO 26262 需求的一致管理提供基础。 用于生成 ISO 26262 规定的文档或检查 ASIL 约束（w.r.t. 分配、映射、分解和层次结构）。 AUTOSAR 方法侧重于信息的创建和细化。 相应的分析超出了本文档的范围。

根据 ISO 26262，Safety Extensions 提供以下方式来表达安全信息（更多详细信息参见 TPS\_SafetyExtension \[16\]）：

• 安全需求（Artifact Safety Requirement）

• 安全措施（Artifact Safety Measure）

• 安全完整性级别：属性 安全需求、安全措施和任何 AUTOSAR 元素

• 安全需求分解：原始需求和分解需求之间的参考（分解安全需求任务）

• 安全需求细化：原始需求和细化需求之间的参考（细化安全需求任务）

• 安全需求的分配：安全需求和 AUTOSAR 要素之间的参考（分配安全需求任务）

• 安全措施的分配：安全措施和 AUTOSAR 要素之间的参考（分配安全措施任务）

• 安全需求和安全措施之间的映射（ 功能安全需求到测试映射任务）

• 安全需求之间独立（任务添加独立关系） 安全相关信息可以独立交换，因此合并在单独的可交付安全扩展中。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 1][]

定义安全信息活动

定义安全信息活动（见图 2.63）代表了定义安全相关信息的通用模式。 安全扩展不限于特定的 AUTOSAR 元素，因此可以在 AUTOSAR 方法论的多个阶段以迭代方式添加和修改安全相关信息。 因此，一些嵌套任务消耗的 AUTOSAR 元素是使用 General Autosar Artifact 建模的。 AUTOSAR 方法没有规定任务的明确执行顺序。 关于执行顺序的唯一限制由输入和输出关系给出（例如，显然，在安全需求可以分解之前，必须对其进行定义）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 2][]

创建安全需求

通常，该过程从任务定义安全需求开始。 此任务创建安全需求并分配所需的属性，例如 ASIL。 顶层安全需求是一个安全目标，显然是从危害分析和风险评估中得出的。 如果安全需求不够详细，无法将它们直接分配给适当的 AUTOSAR 元素，则有必要先对其进行细化（任务细化安全需求）。 细化将添加新的安全需求，这些需求与现有的安全需求有层次关系。 ASIL 作为每个安全目标的属性进行维护，并通过功能安全需求（作为功能安全概念的一部分）和技术安全需求（作为技术安全概念的一部分）的后续级别一致地继承。后者将被细化为软件和硬件安全需求。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 3][]

安全需求的分配

每个安全需求必须正确分配给系统架构的一个元素，例如：组件、HW、SW 或两者（HW 和 SW）。 因此，AUTOSAR 元素可能会接收 ASIL，表明它在 ISO 26262 开发范围内。分配由分配安全需求任务完成。 如果安全需求不可用或不会与规范一起交换，则 AUTOSAR 实现必须至少知道该元素是在安全上下文中使用的。 因此，任务为 AUTOSAR 元素定义 ASIL 直接将 ASIL 属性分配给 AUTOSAR 元素（独立于分配）。 特别是在 SEooC（上下文之外的安全元素）开发的情况下，在开发时不完全了解安全需求，ASIL 属性通过将假设与 最终确定的安全需求。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 4][]

安全需求分解

为了定制安全需求的 ASIL，可以应用 ASIL 分解。 分解由分解安全需求任务完成。 根据 ISO 26262，一个需求可以分解为两个需求。 在 ASIL 分解的上下文中，必须证明结果需求的独立性（干扰自由）（任务添加独立关系）。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 5][]

安全措施的定义

系统的安全是通过在开发过程的各个阶段应用的安全措施和以多种技术实现的安全机制实现的。 安全措施和安全机制由工件安全措施表示，它由定义安全措施任务创建。 在分配安全措施任务中，作为 AUTOSAR 中实现的安全机制的安全措施被分配给 AUTOSAR 元素，以描述哪些元素涉及提供安全措施。 映射安全需求到安全措施任务创建了安全措施和安全需求之间的映射。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 6][]

以下专门活动演示了安全扩展在不同开发阶段的使用，并集成到相应的用例中：

• 定义 VFB 安全信息

• 定义软件组件安全信息

• 定义系统安全信息

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 7][]

安全扩展是各种需求、分析以及方案的拆解。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 8][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 9][]

此活动代表定义安全相关信息的通用模式。 安全扩展不限于特定的 AUTOSAR 元素，因此可以在 AUTOSAR 方法的几个阶段添加和修改安全相关信息。 因此，一些嵌套任务消耗的 AUTOSAR 元素使用“General Autosar Artifact”建模。

近几年一直很火的功能安全，ISO26262，在实际的产品开发设计上还是一门很深的学问。

[https_github.com_GreyZhang_hack_autosar]: https://github.com/GreyZhang/hack_autosar
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70]: /images/20220829/1bdfd643bd814de4a0ecc6c17211ca56.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 1]: /images/20220829/49633d2da6e94909ad2681e96ee354c5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 2]: /images/20220829/7956afa2bb8646bd8399f1cb8e17b24c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 3]: /images/20220829/c5f5df1ad30447a08a2f51e893d099d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 4]: /images/20220829/5580031de12b49a18fbc389c404aeca4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 5]: /images/20220829/37404ee4eccb430e94e0a37137916d96.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 6]: /images/20220829/9df07f651c3947e39b74a3f25f38a2f4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 7]: /images/20220829/52c28e7d4b0542959b3276ba17bf1d1f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 8]: /images/20220829/290d25f55d29496aa8c4daf783cbccdd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2dyZXlfY3Nkbg_size_16_color_FFFFFF_t_70 9]: /images/20220829/65a8f2d299e246b78f7f626d5a7c2eca.png