Die Menge an Software, die kritische Systeme steuert, nimmt zu – von Autos über Stromnetze bis hin zu Flugzeugen – und wird von kleineren Prozessoren auf zentralisierte Hochleistungsrechner übertragen. Heute werden Arm-Cortex-A5x- und Cortex-A7x-basierte SoCs mit dem INTEGRITY RTOS und Virtualisierung in vielen sicherheitskritischen Systemen eingesetzt. Die nächste Generation dieser Systeme wird den Cortex-A78AE enthalten, und Green Hills arbeitet mit Arm und frühen Anwendern zusammen, um die Stärken dieses Cores optimal nutzen zu können. Diese Kombination unterstützt Systeme, die eine noch höhere Leistungsfähigkeit, komplexere Software und Workloads mit unterschiedlicher Kritikalität abdecken – einschließlich Open-Source-Software – und gleichzeitig ein hohes Maß an Betriebs- und Datensicherheit (Safety & Security) sicherstellen müssen.

INTEGRITY und der Cortex-A78AE bilden die bisher leistungsfähigste Kombination zwischen Arm und Green Hills Software.
• Der Cortex-A78AE ist die leistungsstärkste sicherheitsfähige CPU von Arm und bietet die Möglichkeit, verschiedene, komplexe Workloads für autonome Anwendungen wie mobile Robotik und fahrerlosen Transport auszuführen. Der Core bietet eine Leistungssteigerung von 30% im Vergleich zum Vorgänger und unterstützt Funktionen, um relevante Normen für funktionale Sicherheit in den Bereichen Automotive und Industrie (ISO 26262 und IEC 61508) bis ASIL D / SIL 3 zu erfüllen. Die neue Armv8-A-Architektur ist auf Safety & Security sowie Zuverlässigkeit ausgerichtet, einschließlich Split-Lock Lock Step, Pointer-Authentifizierung, verbesserte Virtualisierung, System-Ready-Portabilität und geplante Software-Testbibliotheken (STLs).
• Die vertrauenswürdige Softwarebasis von INTEGRITY betreibt und schützt Millionen kritischer Systeme, die heute in Fahrzeugen, Flugzeugen, Zügen, sicheren Telefonen und der Medizintechnik zu finden sind. Der Separationskernel ist nach höchsten Sicherheitsstandards zertifiziert, darunter Automotive (ISO 26262 ASIL D), Industrie (IEC 61508 SIL 3), Bahnwesen (EN 50128 SIL 4) und luftgestützte Systeme (DO-178C DAL A). Auch ISO 21434 für Cybersicherheit im Automotive-Bereich wird übernommen. Die sichere Virtualisierung durch INTEGRITY ermöglicht es, mehrere Gastbetriebssysteme wie Linux in zertifizierten, sicheren Partitionen auszuführen. Während der Entwicklung ermöglicht der MULTI®-Debugger ein einheitliches Debugging und eine Analyse über mehrere Cores auf komplexen Cortex-A78AE-basierten SoCs und führt Programme vorwärts oder rückwärts in der Zeit aus.

„Die Zukunft autonomer Lösungen erfordert einen Hochleistungsprozessor, und der Arm Cortex-A78AE wurde von Grund auf für komplexe sicherheitskritische Anwendungen entwickelt“, erklärte John Heinlein, VP Automotive Partnerships bei Arm. „Die Partnerschaft zwischen Arm und Green Hills Software ermöglicht eine frühe Verfügbarkeit ausgereifter Basissoftware und Entwicklungstools und beschleunigt den Weg zum Arm-basierten automatisierten Fahren und zu kritischen Industriesystemen.“

Dan Mender, VP Business Development bei Green Hills Software, fügte hinzu: „Unsere jahrzehntelange Erfahrung mit branchenübergreifenden bewährten Safety- und Security-Lösungen sorgt zusammen mit dem speziell entwickelten, hochleistungsfähigen Multicore-Sicherheits-SoC Cortex-A78AE von Arm dafür, die Komplexität kommender Systemdesigns zu bändigen. Wir freuen uns, diese enge Beziehung zu Arm und unsere Unterstützung für die branchenweit breiteste Palette von Arm-Prozessoren weiter auszubauen.“

Weitere Informationen über Software-Safety/Security für Embedded-Systeme auf Basis des Cortex-A78AE erhalten Sie im Vortrag „Developing and Deploying Cortex-A78AE-based Software in Critical Systems” auf dem Arm DevSummit, der von Joe Fabbre, Global Technology Director bei Green Hills Software, gehalten wird.

Verfügbarkeit
Prototypen von Green Hills‘ Lösungen, darunter INTEGRITY, MULTI und die Green Hills Probe, sind ab sofort auf dem Arm Neoverse N1 SDP Board verfügbar.

Green Hills, das Green-Hills-Logo, MULTI, µ-velOSity, DoubleCheck, TimeMachine und INTEGRITY sind Marken oder eingetragene Warenzeichen von Green Hills Software in den USA und/oder in anderen Ländern. Alle anderen Marken sind im Besitz der jeweiligen Eigentümer.

INTEGRITY und seine fortschrittliche integrierte Entwicklungsumgebung MULTI^® lösen drei wichtige Herausforderungen, mit denen Softwareentwicklungsteams konfrontiert sind, wenn sie RISC-V-SoCs einsetzen:

• Safety und Security – INTEGRITY basiert auf einer Separation-Kernel-Architektur, die Ressourcengarantien und harten Echtzeit-Determinismus bietet und von Anfang an auf maximale Betriebs- und Datensicherheit ausgelegt ist.
• Leistungsstarkes Debugging – Der MULTI-Debugger mit seinen fortschrittlichen C/C++-Compilern und Analysetools wurde speziell entwickelt, um selbst die schwierigsten Fehler in komplexen RISC-V-SoCs zu finden, die aus mehreren heterogenen Cores bestehen. Der RISC-V-Core ist dabei entweder die Haupt-Allzweck-CPU oder ein sekundärer, spezieller Beschleunigungs-Core neben einer CPU, z.B. einem Arm^®-Core.
• Fertigungsgerecht – Beginnen Sie sofort mit der Entwicklung produktionsbereiter Systeme auf führenden RISC-V-Referenzboards, um die Anforderungen an Leistungsfähigkeit, Speichereffizienz und funktionale Sicherheit (FuSa) zu erfüllen. Dabei helfen die INTEGRITY- und MULTI-Lösungen von Green Hills mit ihren Zertifizierungen auf höchstem Niveau für funktionale Sicherheit im Automotive-Bereich (ISO 26262), in der Industrie (IEC 61508) und im Bahnwesen (EN 50128).

Tim Morin, Technical Fellow und Director Product Marketing bei Microchip Technology, erklärte dazu: „Als führender Anbieter von SoC-FPGAs, die hohe Zuverlässigkeit, Sicherheit und 30-50% weniger Stromverbrauch als vergleichbare Bausteine bieten, sehen wir es als bedeutenden Meilenstein für das Mi-V-RISC-V- und das größere RISC-V-Ökosystem an, dass Green Hills Software sein komplettes Safety- und Security-Angebot nun für Anwendungen auf Basis der PolarFire^® SoCs bereitstellt. Morin weiter: „Das Hinzufügen sicherer Software-Tools gibt unseren gemeinsamen Kunden die Möglichkeit, mit einer freien und offenen ISA spannende Neuerungen umzusetzen.“

„Die Integration des sicherheitskritischen RTOS INTEGRITY in HiFive-Produkte von SiFive ist ein Schritt nach vorne für das RISC-V- und SiFive-Ökosystem“, so Dr. Yunsup Lee, CTO bei SiFive und Miterfinder von RISC-V. „Der Markt für vertrauenswürdige RISC-V-basierte Lösungen wächst schnell, und die Unterstützung durch das umfassende Know-how von Green Hills Software wird neue Möglichkeiten für die SiFive-Performance-, Intelligence- und Essential-Reihen RISC-V-basierten IPs schaffen.“

Diese neue Unterstützung durch INTEGRITY ergänzt das bestehende Angebot an Green-Hills-Produkten, die für RISC-V optimiert und bereits bei Kunden im Einsatz sind. Damit steht ein komplettes Angebot ausgereifter und produktionsbereiter Softwareentwicklungslösungen für RISC-V bereit, einschließlich:

• INTEGRITY RTOS – sicherer Separation-Kernel für Multicore-Embedded-Systeme.
• µ-velOSity RTOS – klein und schnell für Deeply-Embedded-Nutzung.
• MULTI IDE – integrierte C- und C++-Entwicklungsumgebung für fortschrittliches Multicore-Debugging, Unterstützung benutzerdefinierter RISC-V-Befehle, Tools für die Qualifizierung hinsichtlich funktionaler Sicherheit, Zertifizierung der C/C++-Laufzeitbibliothek auf höchstem Sicherheitsniveau für ISO 26262 und IEC 61508.
• Green Hills Probe v4 – für Multicore-Hardware-Bring-up, Low-Level-Debugging und Trace-gestützte Analysetools.
• Dienstleistungen, die Kunden helfen, das erforderliche Maß an Sicherheit und Leistungsfähigkeit zu erreichen und größtmögliche Produktivität während der Entwicklung zu erzielen.

Verfügbarkeit

INTEGRITY RTOS, MULTI IDE und die Green Hills Probe sind ab sofort für Early-Access-Kunden für das Microchip PolarFire Icicle Kit und das SiFive HiFive Unmatched Board erhältlich.

-178 tuMP real-time operating system (RTOS

The Military GPS User Equipment is the GPS receiver for the modernised GPS Enterprise, and it is capable of receiving military code (M-Code) from newer satellites, including GPS-III.  M-Code is a more robust, jam-resistant form of GPS that also uses more modern and flexible encryption methods to make it resistant to spoofing. The MGUE Inc 2 MSI program is developing a smaller M-Code ASIC and receiver card that consumes less power while increasing functionality, security and performance. The smaller card will enable use in handheld and dismounted applications as well as mounted, maritime and aviation platforms. The Government Accountability Office estimates that approximately 700 different types of weapon systems will ultimately require M-Code cards and M-Code-capable receivers, including ships, aircraft, ground vehicles, munitions, and handheld devices. RI&S was one of three companies awarded by the U.S. Space Force’s Space Systems Command for the MGUE Inc 2 MSI with Next-Generation ASIC program.

“Green Hills Software has a long history of working with RI&S on GPS & navigation systems, and we are pleased to be part of their MSI with Next Generation ASIC solution,” said Dan O’Dowd, founder and CEO of Green Hills Software. “Airborne GPS solutions require both safety and security, and the INTEGRITY-178 RTOS has an unrivaled pedigree in the combination of certified high-robustness security with certified DO-178C safety assurance.”

The INTEGRITY-178 tuMP high-assurance RTOS from Green Hills Software is uniquely designed to meet both DO-178C DAL A airborne safety requirements and the NSA-defined Separation Kernel Protection Profile. INTEGRITY-178 is the only commercial operating system ever certified to the SKPP, and that certification was done by the National Information Assurance Partnership to Common Criteria EAL 6+ and “High Robustness.” Beyond the separation kernel, INTEGRITY-178 tuMP provides a complete set of APIs for use by multi-level security applications within a secure partition, e.g., an MLS guard, which is a fundamental requirement in a cross-domain system. INTEGRITY-178 tuMP is also the first and only RTOS to be part of a cross-domain solution certification to NSA’s new “Raise the Bar” initiative. INTEGRITY-178 was the first commercial RTOS approved as complying with DO-178B Level A objectives, and INTEGRITY-178 tuMP is the only RTOS to be part of a multicore certification to DO-178C and CAST-32A multicore objectives. INTEGRITY-178 tuMP directly supports a Modular Open Systems Approach, and it was the first RTOS to be certified conformant to the FACE Technical Standard, edition 3.0.

Green Hills, the Green Hills logo, INTEGRITY and tuMP are trademarks or registered trademarks of Green Hills Software in the U.S. and/or internationally. All other trademarks are the property of their respective owners.

INTEGRITY®-178 tuMP

“With the ability to be the primary flight display and to consolidate key navigation information onto a single screen, this Smart Multi-Function Display enhances situational awareness in all phases of flight,” said Don Paolucci, Vice President, Engineering, at CMC Electronics. “For these critical functions operating up to DAL A and the deterministic operation on a multicore processor, we depend on the multicore robust partitioning in the INTEGRITY-178 tuMP RTOS.”

The MFD-3068 is the latest generation of displays from CMC. CMC’s MFD-3068 offers high-performance multicore processing capability and an unrivalled set of interfaces, including digital conversion while supporting commercial serial interface standards as well as MIL-STD-1553. The MFD-3068 also provides video input and output ports.
Equipped with ARINC-653 compliant platform services, the display is capable of hosting multiple high-demanding software applications developed to varying design assurance levels, up to DAL A. This display solution with Green Hills INTEGRITY-178 tuMP RTOS and CMC’s middleware allows customers to host their own applications, as well as applications from CMC and 3rd parties, providing significant flexibility in meeting customer needs. Examples of CMC-hosted applications include Electronic Flight Instrument System (EFIS) functions with optional Synthetic Vision Systems (SVS), Digital map, and software Flight Management System (FMS). The MFD-3068 smart display received authorization for three TSOs: TSO-C113 “Airborne Multipurpose Electronic Displays,” TSO-C165 “Electronic Map Display Equipment for Graphical Depiction of Aircraft Position,” and TSO-C209 “Electronic Flight Instrument System (EFIS) Display.”

“Green Hills Software is pleased to have collaborated with CMC Electronics in their second set of TSO approvals,” said Dan O’Dowd, Founder and Chief Executive Officer of Green Hills Software. “While our competitors are claiming multicore certification requires more research, Green Hills has enabled four different multicore TSO authorizations on two different systems deployed across both fixed-wing and rotary-wing aircraft.”

The INTEGRITY-178 tuMP high-assurance RTOS from Green Hills Software is the only RTOS that has actually been part of a multicore system certified to DO-178C airborne safety requirements. INTEGRITY-178 tuMP is a multicore RTOS with support for running a multi-threaded DAL A application across multiple processor cores in symmetric multi-processing (SMP) or bound multi-processing (BMP) configurations, as well as supporting the more basic asymmetric multi-processing (AMP). INTEGRITY-178 tuMP was the first RTOS to be certified conformant to the FACE Technical Standard, edition 3.0, and it is the only RTOS with multicore interference mitigation for all shared resources, enabling the system integrator to meet CAST-32A objectives.

Multicore interference happens when more than one processor core attempts simultaneous access of a shared resource, such as system memory, I/O, or the on-chip interconnect. To further ease compliance to CAST-32A, Green Hills provides bandwidth allocation and monitoring (BAM) functionality in INTEGRITY-178 tuMP that ensures that critical applications get their allocated access to shared resources in order to meet their required deadlines, significantly lowering integration and certification risk. Together, the flexible multi-processing architecture and the multicore interference mitigation enable a system integrator to maximize multicore processor performance while meeting safety and security requirements.

Additional Resources:
• CMC press release
TSO Certification for the World’s First Multicore Smart Multi-Function Display
• INTEGRITY-178 tuMP white paper on meeting CAST-32A objectives:
Solving Multicore Interference for Safety-Critical Applications

Green Hills Software, führender Anbieter von Embedded-Software-Entwicklungstools für Betriebs- und Datensicherheit (Safety & Security), stellt die MULTI® Toolbox für Embedded Coder vor, mit der Entwickler ihre Simulink®- und MATLAB®-Modelle einfach und effizient auf einer Vielzahl von Embedded-Prozessoren entwickeln und einsetzen können. Die Integration verbindet fortschrittliche Software-Entwicklungstools von Branchenführern in ihren jeweiligen Bereichen: MathWorks®, Anbieter von Software für mathematische Berechnungen, und Green Hills Software, Anbieter sicherer Embedded-Softwarelösungen. Entwickler und Wissenschaftler, die Algorithmen in MATLAB und Simulink erstellen, haben nun eine einfache und sicherheitsqualifizierte Möglichkeit, ihre Programme auf zahlreichen Embedded-Prozessoren zu entwickeln, debuggen, optimieren und einzusetzen, die heute von Green Hills unterstützt werden.

Die MULTI Toolbox für Embedded Coder verbindet Simulink und MATLAB auf dem Desktop mit der integrierten Entwicklungsumgebung (IDE) MULTI, die Embedded-Prozessoren als Target versteht und steuert. Auf dem Desktop entwickeln Nutzer Simulink- und MATLAB-Modelle und generieren C/C++-Quellcode. MULTI kompiliert, verbindet und führt dann die optimierten Binärdateien entweder auf dem Target-Prozessor oder auf dem integrierten Embedded-Core-Simulator der MULTI IDE aus. MULTI gibt die Ergebnisse über Processor-In-the-Loop (PIL) an Simulink zurück, sodass Nutzer die Ergebnisse visualisieren oder programmgesteuert bestätigen können, dass die Ergebnisse der Simulink-Algorithmen auf der Workstation mit den tatsächlichen Ergebnissen auf dem Embedded-Prozessor übereinstimmen.

„Die Anbindung von Simulink an Embedded-Simulatoren und Debugger ist der nächste Schritt im Bestreben unserer Kunden, das Testen und Verifizieren vom Feld ins Labor und auf den Desktop zu verlagern“, so Tom Erkkinen, Product Manager, Embedded Code Generation bei MathWorks. „Green Hills teilt diese Vision und hat eng mit uns zusammengearbeitet, um seine MULTI Toolbox für Embedded Coder zu entwickeln. Da Arbeit im Homeoffice und die Online-Zusammenarbeit weiter zunehmen, wird der Bedarf an virtuellen Test- und Entwicklungsumgebungen weiter zunehmen.“

„Viele unserer Kunden nutzen MathWorks-Tools, um Algorithmen für Embedded-Systeme zu erstellen“, fügte Rob Redfield hinzu, Director Business Development bei Green Hills Software. „Jetzt haben sie nicht nur eine benutzerfreundliche Möglichkeit, diese Algorithmen auf Embedded-Prozessoren auszuführen und zu verifizieren, sondern können ihren Code auch mit der sicherheitsqualifizierten MULTI IDE und deren optimierenden C/C++-Compilern debuggen, analysieren und optimieren.“

Nach der Fertigstellung des Programms können Nutzer dieses zu jedem Zeitpunkt seiner Ausführung mit MULTI und dem TimeMachine® Debugger ausführen, debuggen und analysieren. Sie können:
• Das Programm vorwärts und rückwärts ausführen, Breakpoints setzen, debuggen und Variablen anzeigen.
• Ein Debugging der Echtzeit-Betriebssysteme INTEGRITY®, µ-velOSityTM und AUTOSAR oder von Linux und anderer Betriebssysteme durchführen.
• Die Einhaltung der MISRA-C/C++-Regeln überwachen.
• Laufzeitfehler und Speicherlecks erkennen.
• Das Programm mittels Performance Profiling optimieren.
• Die Code-Abdeckung mit dem DoubleCheckTM Quellcode-Analyzer analysieren.

Wenn es auf funktionale Sicherheit ankommt, sind MULTI und seine C/C++-Toolchain nach den höchsten Sicherheitsstufen und -standards zertifiziert, einschließlich Automotive (ISO 26262 ASIL D), Industrie (IEC 61508 SIL 3) und Bahntechnik (EN 50128 SIL 4).

Die MULTI Toolbox für Embedded Coder unterstützt zahlreiche 32- und 64-Bit-Embedded-Prozessoren führender Hersteller, darunter NXP, Renesas, Qualcomm, TI und Microchip, die auf den gängigen Embedded-Core-Architekturen basieren:
• Arm® Cortex®-A (Armv8-A und Armv7-A)
• Arm Cortex-R (Armv7-R). Support für Armv8-R folgt und deckt Cortex-R52/82 ab
• Arm Cortex-M (Armv7-M)
• RISC-V
• Renesas RH850
• Power Architecture

Verfügbarkeit
Die MULTI Toolbox für Embedded Coder ist ab sofort erhältlich. Bestandskunden, die bereits MULTI v6/v7 und MathWorks Simulink, MATLAB und Embedded Coder R2021a verwenden, können die Toolbox ohne zusätzliche Kosten von der MathWorks-Website https://www.mathworks.com/… herunterladen oder Green Hills Software kontaktieren.

„CMC Electronics hat sich für das INTEGRITY-178 tuMP RTOS entschieden, nachdem wir festgestellt haben, dass es die robuste Partitionierung, Ressourcen-Konfiguration und Zertifizierungsunterstützung bietet, die für die nächste Generation unserer Multicore-Avionik-Systeme erforderlich ist“, erklärte Don Paolucci, Vice President Engineering bei CMC Electronics. „INTEGRITY-178 tuMP senkt die Entwicklungs- und Integrationskosten für uns und unsere Kunden, da die Multicore-Verarbeitung in Anwendungen mit gemischter Kritikalität bis zu den Flugsicherheitsanforderungen nach DO-178C DAL A inklusive zertifizierter Konformität nach dem FACE-Technical-Standard voll unterstützt wird.“

„Green Hills Software ist stolz darauf, Teil der ersten zertifizierten Multicore-Avioniklösung mit einem Multicore-Betriebssystem zu sein“, so Dan O’Dowd, Gründer und CEO von Green Hills Software. „Wir haben INTEGRITY-178 tuMP von Anfang an als Multicore-RTOS konzipiert, und unsere 80 Mitarbeiterjahre umfassende Investition in eine robuste Multicore-Partitionierung hat sich für unsere Kunden und deren Kunden ausgezahlt. Während andere Unternehmen seit fast drei Jahren über eine Multicore-Zertifizierung sprechen, hat CMC diese tatsächlich mit dem INTEGRITY-178 tuMP erreicht.“

Die Avionik-Systeme der Serie PU-3000 sind die vierte Generation von CMC Electronics für den zivilen und militärischen Nachrüstungsmarkt. Der Multicore-PU-3000 ist modular aufgebaut und kann als gemeinsame Rechnerplattform für eine Vielzahl von Funktionen zum Einsatz kommen. Kunden können so gleichzeitig Kombinationen mehrerer Anwendungen in einem einzigen System hosten, das von PFD (Primary Flight Display), ND (Navigation Display), FMS (Flight Management System), RMS (Radio Management System), FDS (Flight Director Systems) bis hin zu Anwendungen in kritischen Einsätzen reicht. Die Avionik-Systeme von CMC sind in der Lage, mehrere Software-Anwendungen zu hosten, die für unterschiedliche Design Assurance Level bis einschließlich DAL A entwickelt wurden. Der PU-3000 erhielt die Genehmigung als Flight Director gemäß Ausrüstung nach TSO-C198 „Automatic Flight Guidance and Control System (AFGCS)“. Die TSO wurde seitens der TCCA (Transport Canada Civil Aviation) mit Anerkennung der FAA (US Federal Aviation Administration) und der EASA (Europäische Agentur für Flugsicherheit) genehmigt.

Das hochsichere RTOS INTEGRITY-178 tuMP von Green Hills Software ist das einzige RTOS, das tatsächlich Teil eines Multicore-Systems ist, welches gemäß den Sicherheitsanforderungen nach DO-178C für die Luftfahrt zertifiziert wurde. Es ist ein Multicore-RTOS, das die Ausführung einer Multithread-DAL-A-Anwendung über mehrere Prozessor-Cores in symmetrischen Multi-Processing-(SMP-) oder gebundenen/bound Multi-Processing-(BMP-)Konfigurationen unterstützt. Zudem unterstützt es grundlegendes asymmetrische Multi-Processing (AMP). INTEGRITY-178 tuMP war das erste RTOS, das gemäß dem FACE-Technical-Standard (Ausgabe 3.0) zertifiziert wurde. Es ist das einzige RTOS mit Multicore-Interferenzminderung für alle gemeinsam genutzten Ressourcen, was Systemintegratoren ermöglicht, die CAST-32A-Ziele zu erreichen.

Multicore-Interferenzen treten auf, wenn mehr als ein Prozessor-Core gleichzeitig versucht, auf eine gemeinsam genutzte Ressource wie Systemspeicher, Schnittstellen oder die On-Chip-Verbindung zuzugreifen. Die BAM-Funktion (Bandbreitenzuweisung/-überwachung) in INTEGRITY-178 tuMP stellt sicher, dass kritische Anwendungen den ihnen zugewiesenen Zugriff auf gemeinsam genutzte Ressourcen erhalten, um die erforderlichen Deadlines einzuhalten. Damit verringert sich das Integrations- und Zertifizierungsrisiko. Zusammen ermöglichen die flexible Multi-Processing-Architektur und die Multicore-Interferenzminderung einem Systemintegrator, die Leistungsfähigkeit von Multicore-Prozessoren zu maximieren und gleichzeitig die Sicherheitsanforderungen zu erfüllen.

Weitere Informationen:

• Produktseite PU-3000:
CMC Avionik-Computer

• INTEGRITY-178 tuMP Whitepaper zur Einhaltung der CAST-32A-Ziele:
Solving Multicore Interference for Safety-Critical Applications

• Ermöglicht fortschrittlichen Systeme von Continentalkommende Softwaretrends zu adressieren
  Neue Funktionen für die einfachere Entwicklung und Prüfung vertrauenswürdiger, serienreifer Software in sicherheitsrelevanten Anwendungen

Green Hills Software, führend im Bereich Embedded Safety & Security, erhöht die Produktivität von Softwareentwicklern, die sicherheitsrelevante Automotive-Software erstellen, wenn sie die integrierte Entwicklungsumgebung (IDE) MULTI® und Green Hills‘ Probe für den Mikrocontroller TRAVEO II von Infineon einsetzen. Mit den neuen Funktionen können die Softwareteams der Fahrzeughersteller und ihrer Tier-1-Zulieferer die Produktionszeit verkürzen und gleichzeitig die Softwarequalität und -sicherheit in Millionen von Autos erhöhen.

Die MULTI IDE bietet einen Multicore-Debugger, ASIL-D-zertifizierte, optimierende C/C++-Compiler und Laufzeitbibliotheken, MISRA C Adherence Checking und Tools zur Leistungsanalyse. Die Green Hills Probe bietet MULTI Hochgeschwindigkeits-JTAG- und Trace-Verbindungen zu Pre-Chip- und Chip-Plattformen und unterstützt Tausende von Prozessoren, einschließlich derer, die auf Arm® und anderen Architekturen basieren. Die kombinierten Tools werden von zahlreichen Kunden auf Systemen mit den Betriebssystemen AUTOSAR, Linux, INTEGRITY® und µ-velOSity oder bare-boardohne Betriebssystem eingesetzt.

Die kombinierte Lösung aus TRAVEO II von Infineon und Entwicklungstools von Green Hills bietet Kunden mehr Sicherheit und Produktivität, z.B.:

• Debugging im Ruhezustand – Durch die Nutzung spezieller Power-Modi des
TRAVEO IIProzessorskönnen Entwickler mit MULTI und der Green Hills Probe das Testen und Debuggen von Code im Ruhezustand des Prozessors durchführen, anstatt die Debugging-Sitzung unterbrechen zu müssen. Dies reduziert den Zeit- und Arbeitsaufwand für das Debuggen und Testen kritischen Codes erheblich. Entwickler können daher den Prozessormit aktiviertem Ruhezustand laufen lassen, was ihren Stromverbrauch im eingesetzten Fahrzeug deutlich verringert.

• Breakpoints im Flash – Mit dieser Funktion können Entwickler beim Debuggen von Code, der im Flash-Speicher ausgeführt wird, eine unbegrenzte Anzahl von Breakpoints festlegen. Die Aufhebung der Breakpoint-Limits erhöht die Produktivität der Softwareentwickler erheblich.

Romain Libaud, Business Owner Classic AUTOSAR / TRAVEO II für HMI-Lösungen beim Automobilzulieferer und Technologieunternehmen Continental, sagt dazu: „Fahrzeughersteller weltweit verlassen sich bei Automotive-Systemen auf Continental, wenn fortschrittliche Funktionen umgesetzt werden sollen. Dies deckt kommende Trends wie Firmware-Over-the-Air-/FOTA-Updates und höhere Standards für zuverlässige Leistungsfähigkeit ab. Infineon und Green Hills haben eine langjährige Erfolgsgeschichte darin, schnelle Unterstützung für Continental bereitzustellen – mit Lösungen, die sich durch Sicherheit und Leistungsfähigkeit auszeichnen.“

Sven Natus, Vice President Marketing bei Infineon Technologies, erklärte: „Wir arbeiten seit über einem Jahrzehnt eng mit Green Hills zusammen. Sie waren die erste Wahl unserer Kunden für unsere Arm-basierten TRAVEO-MCUs für den Automotive-Markt. Unsere effiziente und enge Zusammenarbeit mit Green Hills ermöglicht uns nun, wichtige TRAVEO-II-Kunden bereits vor der ersten Verfügbarkeit von Silizium zu gewinnen.“

Die MCUs der Serie TRAVEO II wurden für kommende Karosserieelektronik-Plattformen konzipiert, die Leistungsfähigkeit, Sicherheit und Schutz erfordern. Die Serie kombiniert einen Arm Cortex®-M4F und zwei Cortex-M7F für mehr Leistungsfähigkeit. Hinzu kommen modernste Sicherheitsfunktionen, u.a. ECC für den Speicher, Überwachung der Versorgungsspannung und Takte, Watchdogs und Selbsttest-Bibliotheken, genauso wie erweiterte Sicherheitsfunktionen. Zu diesen zählen ein HSM (Hardware-Sicherheitsmodul), ein dedizierter Cortex-M0+-Core für die sichere Verarbeitung und Embedded-Flash im Dual-Bank-Modus für FOTA-Anforderungen. TRAVEO II verfügt über sechs Power-Modi, mit denen ECUs den Gesamtstromverbrauch minimieren können.

Verfügbarkeit

Die MULTI-Entwicklungstools und die Probe von Green Hills sind ab sofort erhältlich, um die neuen Funktionen der TRAVEO II MCUs nutzen zu können.

Good functional safety begins with unassailable security, and with the approaching UNECE WP.29 cybersecurity management system requirements, Green Hills Software is uniquely positioned to provide the best-in-class solution for both ISO 26262 automotive functional safety and ISO/SAE 21434 automotive cybersecurity with its INTEGRITY RTOS and development tools.

By bringing new innovation to established products, Nuvoton Technology Corporation Japan stands ready to fulfill the most demanding automotive OEM requirements. The Gerda family of SoCs, when paired with Green Hills Software and its INTEGRITY RTOS, meets emerging automotive safety and cybersecurity requirements while still offering flexible solutions for digital automotive instrument clusters, heads-up displays, and e‑mirrors. The Gerda family of SoCs meets the full requirements of mid/low digital instrument clusters, combining multiple rich graphics options with advanced audio/video processing and rapid-start capabilities.

“We appreciate Green Hills Software supporting our products,” said Shigehiro Matsumoto, Director of Visual Sensing Business Group at Nuvoton Technology Corporation Japan. “We look forward to this collaboration which will build good partnerships with Green Hills Software and will enable customers to take advantage of the high-speed performance and ever-evolving features made available on our Gerda series SoC family. We know customers face future challenges in providing their OEMs with cost-effective solutions that also meet emerging safety and security standards, and they will find what they need with this combined offering.”

“Green Hills Software is excited to work with Nuvoton Technology Corporation Japan to demonstrate its innovative approach to the evolving automotive HMI market,” said Matthew Slager, Vice President of Operations for Asia-Pacific at Green Hills Software. “Customers still face challenging safety and security requirements for functions that need to co-exist with high-performance graphical display systems. The combination of our INTEGRITY RTOS and advanced development tools with Nuvoton’s Gerda family of SoCs provides the perfect safe and secure platform for customers to build systems that lower their overall system cost.”

About Nuvoton Technology Corporation Japan
Nuvoton Technology Corporation Japan (NTCJ) joined Nuvoton Group in 2020. As a dedicated global semiconductor manufacturer, NTCJ provides technology and various products cultivated over many years since its establishment, as well as spatial sensing solutions and battery application solutions that optimally combine them. We value relationships with our customers and partners, and by providing added value that exceeds expectations, we are working as a global solution company that solves various issues in society, industry, and people’s lives. For more information, please visit https://www.nuvoton.co.jp/en/.

Green Hills wird sein µ-velOSity RTOS vorstellen, welches jetzt auch für RISC-V verfügbar ist. IoT-Edge-Designs verwenden zunehmend RISC-V, um zeit- und geschäftskritische Softwareanwendungen auszuführen, die häufig mit ARM- oder Intel-Prozessoren auf einem einzigen SoC kombiniert werden. Das µ-velOSity-RTOS und die Entwicklungstools bieten eine einheitliche integrierte Entwicklungsumgebung zum Debuggen und Optimieren heterogener Prozessor-SoC-Designs.

Diskutieren Sie auf der Embedded World 2021 DIGITAL über erstklassige Softwareprodukte, Design- und Zertifizierungsexpertise von Green Hills für Ihre eingebetteten Systeme der nächsten Generation.