В Autosar, как мы решаем, какой SWC / BSW должен перейти в доверенное приложение ОС, а какой SWC / BSW - в приложение не доверенной ОС?

Question

Я пытаюсь разработать систему Autosar для кластерного приложения.В ОС я вижу, что есть приложения Trusted OS и приложения Non Trusted OS.Я не могу понять разницу между ними.Также я не могу решить, какие SWC и модули BSW следует сделать доверенными, а какие - не доверенными.Пожалуйста, помогите.

Answer 1

Я полагаю, что эти разделы существуют для того, чтобы сэкономить ваши затраты на разработку, поскольку проще разрабатывать компоненты QM.

В доверенный раздел следует размещать только ASIL-D (доверенные) SwC, а SwC - с меньшими.Безопасность должна быть назначена ненадежным.

Если доверенный SwC имеет Соединитель с ненадежным компонентом, то он должен быть подготовлен к нарушению физических или внутренних ограничений входных данных этого интерфейса.