●安防性：軟件升級過程中不能被劫持，或有任何非授權的升級；

●透明性：軟件升級對用戶如駕駛員的影響最小。

車廠還可能需要在車輛運行時升級軟件，或者下載一個軟件版本使得車輛處于安全模式(如存儲非運行狀態(tài))。

面向域控制器的多核車身MCU

面對車載網絡發(fā)展的需求，需要全新高性能的MCU。飛思卡爾的MPC5748G正是面向此類應用的系列微處理器。MPC5748G在具備高強性能的同時，又擁有豐富的通信接口(如100M車規(guī)以太網接口)和靈活的低功耗模式。片上的FlexCAN3采用靈活的緩沖配置機制，能夠同時交織地支持CAN2.0和CANFD。MPC5748G具備專用的特性來滿足整車軟件刷新的要求，如能夠接受存儲程序映像，并將映像分發(fā)到其它相關的節(jié)點。MPC5748G非常適合作為高級的中央網關處理器、高端的車身域控制器，甚至兼?zhèn)?a class="contentlabel" href="http://m.ptau.cn/news/listbylabel/label/網關">網關和域控制器的功能。

MPC5748G配備了2個主頻為160MHz的Power Architecture的e200z4內核、1個80MHz的e200z2內核、6MB的Flash、768KSRAM。除了靈活的低功耗模式外，還配備了硬件加密模塊(HSM)，其性能超越了HIS(Hersterller Initiative Sofeware)的SHE(加密硬件擴展Hardware Secure Extension)的要求。不僅如此，作為飛思卡爾Safe Assure項目的重要產品，MPC5748G的開發(fā)符合汽車功能安全標準ISO26262，適合至少ASIL-B級別的安全應用。由于有針對性的多核設計，MPC5748G特別適合在單個MCU中同時支持多個應用。高度獨立的內核及其相關資源使得應用軟件能夠容易地隔離開。MPC5748G允許將一個內核及相應的片內外設和存儲器資源配置給一個應用，而將剩余的資源分配給另外的完全獨立的應用。為了便于在復雜的制造環(huán)境中管理多個版本和控制成本，需要在相同的硬件平臺上可配置地使能相應的特性集合。應用軟件層面隔離的另一個顯著優(yōu)點是能夠便捷地集成許多獨立自治運行的第三方軟件。圖2給出了MPC5748G的軟件應用示例。在這個例子中，單個MPC5748G可實現(xiàn)兩個獨立的功能：

●實現(xiàn)經典的汽車軟件開放架構(AUTOSAR)和車載網關功能；

●配置專有的存儲器及外設資源；

●與IP功能獨立，但能與其安全有效地通過中斷和共享內存來交換數據IP聯(lián)接;

●聯(lián)接到整車網際以支持如車內分布式Flash下載；

●使用一個專有的e200z4內核。有獨立的RAM、Flash、OS、Watchdog及系統(tǒng)資源。

小結

基于域控制器的高速互聯(lián)是車載網絡發(fā)展的趨勢。技術的發(fā)展需要采用全新的網關域控制MCU。域網關MCU應該具備高性能、多核、豐富車用互聯(lián)接口和加密通信等特性。