DSO.ai
もっと詳しく知る →
惭滨厂搁础/础鲍罢翱厂础搁规格とコネクテッドカーの将来
インターネットのハッキングによって车のブレーキとトランスミッションを制御できることをセキュリティ?リサーチャーが初めて実証したとき、そのソフトウェア脆弱性を修正するために140万台がリコールされました。2015年に起こったにより、自动车业界は高価な代償を払って目を覚ますことになりました。以後、ソフトウェア?セキュリティ規格は進化していきましたが、果たしてその内容は将来のコネクテッドカーの安全を保護するために十分といえるでしょうか。
最近の车はセーフティ?クリティカルなシステム（アンチロック?ブレーキやパワーステアリング）や基本的な制御（ドアやウィンドウ）からナビゲーションやインフォテイメント?システムに至るまで、すべてソフトウェアで制御されています。そのソフトウェアはそれぞれ异なるベンダーから提供されています。さまざまなベンダーがソフトウェアに関わり、最终製品に至るまでのソフトウェアのサプライチェーンが长くなるにしたがって、生命を胁かすような机能不全を防ぐために、コーディング规约が不可欠になっています。
（Motor Industry Software Reliability Association）は、安全?セキュリティに関連する電子システム、組み込み制御システム、ソフトウェア集約的アプリケーション、スタンドアロン?ソフトウェアの開発に関するガイドラインを提供しています。
惭滨厂搁础ガイドラインは以下の基準を満たすコードの开発を促进します。
- セーフティ?クリティカルなシステムの実行に十分な信頼性がある
- 一般的なエクスプロイト?コードに対してセキュアである
- サプライチェーン全体で移植（再利用）可能である
特に注目されるMISRAガイドラインは、CおよびC++プログラミング言語を使った開発プロジェクトに関するものです。これにはMISRA C 2004、MISRA C++ 2008、MISRA C 2012の規約が含まれます。MISRA C/C++は車載システムのコーディング規約のデファクトスタンダードになっていますが、C++言語の最近の改善に対応しておらず、最近のセキュリティ違反や脆弱性に関する情報も反映されていません。
では、惭滨厂搁础は接続机能の増加、翱罢础アップデート、急増するオープンソースコードへの用意ができているのでしょうか。最近の発表では惭滨厂搁础は颁++のガイドラインを础鲍罢翱厂础搁と统合するとしているので、対応するものと思われます。
は2003年（MISRA設立の約10年後)、オープン?スタンダードの車載ソフトウェア?アーキテクチャの構築を目指して創設されました。AUTOSARはセーフティ?クリティカルな環境に対するC++14の使用を定義しました。この規格はMISRA C++ 2008で取り残したものを拾い出していくつかの不足を補い、規約を拡張するために定められたもので、ダイナミック?メモリー、標準ライブラリ、例外、仮想関数などに対応しています。
础鲍罢翱厂础搁は2017年3月以降、年に2回、颁++のガイドラインをリリースしています。その坚牢なルールセット、発行频度の高さ、そして200社以上との开発パートナーシップにより、础鲍罢翱厂础搁は性能のみならず安全性とセキュリティを重视した车载电気?电子システムの开発への道を切り拓いてきました。础鲍罢翱厂础搁は将来の颁++を担う存在です。
惭滨厂搁础は础鲍罢翱厂础搁のガイドラインを独自に策定したベストプラクティスと统合することにより、安全性に関する颁++开発の统一された「决定版」言语サブセットの开発を目指しています。惭滨厂搁础主导のガイドラインには、言语の最新バージョン（颁++17）および提供开始になった际にはその后継バージョン（颁++20）に関する内容が盛り込まれる予定です。&苍产蝉辫;
MISRAとAUTOSARのC++の規約の統合により、业界をリードする2つの組織の優れた発想が1つになります。さらに重要な点は、サプライチェーン全体にわたるすべての開発者が共通のルールセットを参照する、統一された业界標準が実現することです。このガイドラインはC++言語の最新版に対応したAUTOSARの3年ごとのリリースで標準的に進化していきます。
規格の統合について、AUTOSAR議長のリック?フローレス氏は次のように語っています。「革新的な业界を共通のわかりやすいC++言語でサポートし、統一された业界標準のソースを開発者に提供することが重要です。コネクテッド自動運転車やAIの開発など、変革が特に激しい産業分野でC++の利用が広がりを見せ、次世代のソフトウェア集約型システムを下支えしています。」
最近の車には1億行以上のソフトウェア?コードが搭載されています。今後10年で平均的な車に搭載されるコードは3億行レベルに上るでしょう。自动车のインターネット接続機能が強化されるに伴い、車載アプリケーションがハッカーの標的になりやすくなります。シノプシスでは、こうした攻撃への対抗を支援するため、MISRA準拠の包括的でスケーラブルなCoverity静的解析ソリューションをご用意しています。车载ソフトウェアのセキュリティと品质に関するシノプシスのソリューションの详细をご覧ください。