Virtual Open Systems Publications Scientifiques

Abstract

Avec l'émergence des systèmes embarqués multicœurs sur puce (SoC), l'intégration de plusieurs applications de différents niveaux de criticité sur une même plate-forme est de plus en plus populaire. Ces plates-formes, appelées systèmes à criticité mixte, doivent répondre à de nombreuses exigences (exemple: contraintes temps-réel, planification de systèmes d'exploitation (OS) multiples, isolement temporel et spatial). Dans ce contexte, Virtual Open Systems a développé VOSYSmonitor, une couche logicielle qui permet la co-exécution d'applications critiques et non critiques sur un seul SoC multi-cœur ARM. Ce composant logiciel a été développé selon la norme ISO 26262. L'un des aspects clés de cette norme est le contrôle de défaillances aléatoires et systématiques, y compris celles induites par un matériel défectueux ou vieillissant. Dans le cas d'un composant logiciel, les moyens de détection des anomalies sur le matériel sont limités et dépendent des choix du fabricant (exemple: la mise en œuvre d'un "Dual redundant Core Lock step" (DCLS)). Cependant, le logiciel est capable de vérifier une partie de ces défaillance qui peut se faire soit en lisant les registres de configuration d'un périphérique, soit en vérifiant l'intégrité d'une région mémoire. L'objectif de cet article est de montrer comment un élément logiciel de sûreté comme VOSYSmonitor peut détecter les défaillances et y remédier, tout en s'assurant que les objectifs en matière de sûreté sont toujours atteints.