●安防性：軟件升級過程中不能被劫持，或有任何非授權(quán)的升級；

●透明性：軟件升級對用戶如駕駛員的影響最小。

車廠還可能需要在車輛運行時升級軟件，或者下載一個軟件版本使得車輛處于安全模式(如存儲非運行狀態(tài))。

面向域控制器的多核車身MCU

面對車載網(wǎng)絡(luò)發(fā)展的需求，需要全新高性能的MCU。飛思卡爾的MPC5748G正是面向此類應(yīng)用的系列微處理器。MPC5748G在具備高強性能的同時，又擁有豐富的通信接口(如100M車規(guī)以太網(wǎng)接口)和靈活的低功耗模式。片上的FlexCAN3采用靈活的緩沖配置機制，能夠同時交織地支持CAN2.0和CANFD。MPC5748G具備專用的特性來滿足整車軟件刷新的要求，如能夠接受存儲程序映像，并將映像分發(fā)到其它相關(guān)的節(jié)點。MPC5748G非常適合作為高級的中央網(wǎng)關(guān)處理器、高端的車身域控制器，甚至兼?zhèn)?a class="contentlabel" href="http://cafeforensic.com/news/listbylabel/label/網(wǎng)關(guān)">網(wǎng)關(guān)和域控制器的功能。

MPC5748G配備了2個主頻為160MHz的Power Architecture的e200z4內(nèi)核、1個80MHz的e200z2內(nèi)核、6MB的Flash、768KSRAM。除了靈活的低功耗模式外，還配備了硬件加密模塊(HSM)，其性能超越了HIS(Hersterller Initiative Sofeware)的SHE(加密硬件擴展Hardware Secure Extension)的要求。不僅如此，作為飛思卡爾Safe Assure項目的重要產(chǎn)品，MPC5748G的開發(fā)符合汽車功能安全標準ISO26262，適合至少ASIL-B級別的安全應(yīng)用。由于有針對性的多核設(shè)計，MPC5748G特別適合在單個MCU中同時支持多個應(yīng)用。高度獨立的內(nèi)核及其相關(guān)資源使得應(yīng)用軟件能夠容易地隔離開。MPC5748G允許將一個內(nèi)核及相應(yīng)的片內(nèi)外設(shè)和存儲器資源配置給一個應(yīng)用，而將剩余的資源分配給另外的完全獨立的應(yīng)用。為了便于在復(fù)雜的制造環(huán)境中管理多個版本和控制成本，需要在相同的硬件平臺上可配置地使能相應(yīng)的特性集合。應(yīng)用軟件層面隔離的另一個顯著優(yōu)點是能夠便捷地集成許多獨立自治運行的第三方軟件。圖2給出了MPC5748G的軟件應(yīng)用示例。在這個例子中，單個MPC5748G可實現(xiàn)兩個獨立的功能：

●實現(xiàn)經(jīng)典的汽車軟件開放架構(gòu)(AUTOSAR)和車載網(wǎng)關(guān)功能；

●配置專有的存儲器及外設(shè)資源；

●與IP功能獨立，但能與其安全有效地通過中斷和共享內(nèi)存來交換數(shù)據(jù)IP聯(lián)接;

●聯(lián)接到整車網(wǎng)際以支持如車內(nèi)分布式Flash下載；

●使用一個專有的e200z4內(nèi)核。有獨立的RAM、Flash、OS、Watchdog及系統(tǒng)資源。

小結(jié)

基于域控制器的高速互聯(lián)是車載網(wǎng)絡(luò)發(fā)展的趨勢。技術(shù)的發(fā)展需要采用全新的網(wǎng)關(guān)域控制MCU。域網(wǎng)關(guān)MCU應(yīng)該具備高性能、多核、豐富車用互聯(lián)接口和加密通信等特性。