Produkt

ADLATUS^® Bootmanager

Q: Was ist der ADLATUS Bootmanager?

Der ADLATUS Bootmanager ist ein generischer Bootverzweiger, der nach jedem Reset die richtige Zielanwendung auswählt und startet. Vor dem Start prüft er, ob die Zielanwendung fehlerfrei im Speicher steht, etwa über Prüfsummen und optional Secure Boot . Ein Service-Reset startet den Flashloader, ein Störungs-Reset startet die Anwendung. Gestartet werden unter anderem die Kundenapplikation, der Flashloader, eine Notlauf-Software oder der End-of-Line-Test.

Q: Welche Varianten gibt es: statisch oder dynamisch?

Der statische Bootmanager arbeitet mit festem Ablauf. Der dynamische Bootmanager berechnet eigene Prüfsummen, startet beliebige Anwendungen wie einen EoL-Test und setzt verschiedene Strategien für Flashloader-Updates um. Der dynamische Bootmanager ist Voraussetzung für das einstufige Update.

Q: Welche Sicherheitsklasse erreicht der Bootmanager?

Der Bootmanager ist nach ISO 26262 konfigurierbar als ASIL B oder ASIL D . Bei ASIL D sind die Boottabellen mehrfach abgelegt. Die Softwareentwicklung der Basisversion erfolgt nach ASPICE Capability Level 2.

Q: Welche Sicherheits- und Logistikfunktionen hat der Bootmanager?

Mit Secure Boot wird eine unvollständig programmierte Anwendung nicht gestartet. Der Bootmanager berechnet und prüft Prüfsummen der Anwendungen. Die Prüfmethoden sind umfangreich konfigurierbar, und mehrere Anwendungen stehen zur Auswahl. Die Auswahl kann über Parameter, beispielsweise EEPROM -Einstellungen, beeinflusst werden.

Sicherer Bootprozess nach ASIL D – der generische Bootmanager für Automotive- und Industrie-Steuergeräte.

Anfrage / Beratung

Überblick

Eine Fehlentscheidung kostet die Funktion.

Diese Entscheidung, ob und welche Softwareanwendung nach einem Neustart läuft, birgt Sicherheitsrisiken. Der ADLATUS^® Bootmanager reduziert sie gemäß dem Sicherheitslevel ISO 26262 ASIL D.

Ein Beispiel: Löst ein Speicherfehler der Standardapplikation den Neustart aus, prüft der Bootmanager zunächst, ob deren erneuter Start überhaupt zulässig ist und ob sie fehlerfrei im Programmspeicher liegt. Ist das nicht der Fall, startet er die Applikation konsequent nicht.

Über eine flexibel einstellbare Boottabelle und Operationstabelle lässt sich das Bootverhalten präzise an Ihre Systemumgebung anpassen. Meist stehen mehrere Anwendungen zur Auswahl, etwa die Kundenapplikation, der Flashloader oder ein End-of-Production-Line-Test (EOPL).

Steuergerät an einer Weggabelung mit Wegweisern zu Applikation, Test-Runner und Flashloader

Nach dem Reset

Was der Bootmanager entscheidet

Der ADLATUS^® Bootmanager stellt nach dem Neustart eines Steuergerätes sicher, dass die vorhandenen Anwendungen sicher und korrekt aufgerufen werden.

Ursache analysieren

Als generischer Bootverzweiger analysiert er zunächst die Ursache des Neustarts.

Hardware initialisieren

Noch bevor eine Anwendung in Betracht gezogen wird, initialisiert er eine minimale Hardware-Umgebung für einen sicheren Ausgangszustand.

Anwendung freigeben

War der Auslöser ein Werkstatttester, ruft er den Flashloader auf. Andernfalls startet er die reguläre Anwendung — aber erst nach Prüfung, ob sie fehlerfrei im Speicher steht.

Technische Features & Produktmerkmale

Neun Merkmale, drei Ebenen

Bootlogik

Generischer Bootverzweiger nach Reset – analysiert die Neustartursache
Initialisierung minimaler Hardware-Umgebung beim Start
Konfigurierbare „Boottabelle“ und „Operationstabelle“ für flexibles Bootverhalten
Unterstützung mehrerer Anwendungen (Kundenapplikation, Flashloader, End-of-Production-Line-Test)

Integritätsschutz

Secure Boot: Prüfsummen-Berechnung und Verifikation aller Zielanwendungen
Schutz vor Start einer unvollständig programmierten oder fehlerhaften Anwendung
Überwachung von Speicherverletzungen

Prozessreife

Sicherheitslevel: ISO 26262 ASIL D
Softwareentwicklung gemäß ASPICE V4 CL2, TISAX 6 CL2, ISO 26262 ASIL D

Gehört dazu

Die übrigen Bausteine

FAQ

Häufige Fragen zum ADLATUS® Bootmanager

Was ist der ADLATUS Bootmanager?

Der ADLATUS Bootmanager ist ein generischer Bootverzweiger, der nach jedem Reset die richtige Zielanwendung auswählt und startet. Vor dem Start prüft er, ob die Zielanwendung fehlerfrei im Speicher steht, etwa über Prüfsummen und optional Secure Boot. Ein Service-Reset startet den Flashloader, ein Störungs-Reset startet die Anwendung. Gestartet werden unter anderem die Kundenapplikation, der Flashloader, eine Notlauf-Software oder der End-of-Line-Test.

Welche Aufgaben übernimmt der Bootmanager?

Der Bootmanager initialisiert den Mikrocontroller in einer minimalen Hardware-Umgebung und analysiert die Ursache des Neustarts. Er wählt die Zielanwendung aus, prüft sie und ruft sie auf. Er überwacht Speicherverletzungen und hält Aufstartzeit und Speicherverbrauch ein.

Welche Varianten gibt es: statisch oder dynamisch?

Der statische Bootmanager arbeitet mit festem Ablauf. Der dynamische Bootmanager berechnet eigene Prüfsummen, startet beliebige Anwendungen wie einen EoL-Test und setzt verschiedene Strategien für Flashloader-Updates um. Der dynamische Bootmanager ist Voraussetzung für das einstufige Update.

Welche Sicherheitsklasse erreicht der Bootmanager?

Der Bootmanager ist nach ISO 26262 konfigurierbar als ASIL B oder ASIL D. Bei ASIL D sind die Boottabellen mehrfach abgelegt. Die Softwareentwicklung der Basisversion erfolgt nach ASPICE Capability Level 2.

Welche Sicherheits- und Logistikfunktionen hat der Bootmanager?

Mit Secure Boot wird eine unvollständig programmierte Anwendung nicht gestartet. Der Bootmanager berechnet und prüft Prüfsummen der Anwendungen. Die Prüfmethoden sind umfangreich konfigurierbar, und mehrere Anwendungen stehen zur Auswahl. Die Auswahl kann über Parameter, beispielsweise EEPROM-Einstellungen, beeinflusst werden.