Geschützte Software

Berlin. "Vor dem Hintergrund, dass die elektronikbasierten Funktionen im Automobil weiter drastisch ansteigen, werden sichere und zuverlässige softwarebasierte, eingebettete Systeme zur Grundvoraussetzung für die Entwicklung moderner Kraftfahrzeuge,“ betont Frank-Peter Böhm, Chief Executive Officer der OpenSynergy GmbH. Das Softwareunternehmen ist Partner in dem Forschungsprojekt VirtuOS (Virtuelle Architekturen in Automotiven Softwaresystemen), das mit Mitteln des Europäischen Fonds für Regionalentwicklung (EFRE) und des Zukunftsfonds Berlin gefördert wird. Weitere Projektpartner sind die Technische Universität Berlin, Fachgebiet Softwaretechnik (SWT) am Institut für Softwaretechnik und Theoretische Informatik, und das Fraunhofer-Institut für Rechnerarchitektur und Softwaretechnik FIRST. Gemeinsam entwickeln die Experten aus Wissenschaft und Wirtschaft Prozesse, Werkzeuge und Methoden, damit die Softwarefunktionen im Auto diesem Qualitätsanspruch voll genügen können.

Zukünftig werden in Fahrzeugen mehrere Funktionen auf weniger, aber dafür leistungsfähigeren Steuergeräten integriert, um Kosten zu sparen und das Gewicht der Fahrzeuge zu reduzieren. Dabei können Applikationen auf einem Steuergerät laufen, die sehr unterschiedlich sind, wie beispielsweise Infotainment-Applikationen und Fahrerassistenzsysteme (Park-Distance Control, Spurhalteassistenz oder Verkehrsschilderkennung). Darüber hinaus können verschiedene Funktionen, die auf dem neuen Entwicklungsstandard für Software in Autos, AUTOSAR, basieren und von unterschiedlichen Zulieferern stammen, auf einer Hardware zusammengeführt werden. Voraussetzung dafür ist, dass schon die Plattform, auf der implementiert werden soll, sicherstellt, dass es zu keinen gegenseitigen Beeinflussungen der Funktionen kommt und die Funktionssicherheit gewährleistet bleibt.

Eine weitere Veränderung in den Fahrzeugen betrifft die Infotainment-Applikationen. Da diese sich potenziell mit anderen mobilen Endgeräten verbinden oder über Internet Informationen von einem Server abrufen, können sie ein Einfallstor für die Manipulation der gesamten Fahrzeugelektronik sein, heißt es bei OpenSynergy. Da elektronische Systeme in Fahrzeugen bisher geschlossen waren ("Security by obscurity“), gibt es zurzeit noch keine allgemeingültigen oder gar standardisierten Technologien, um die Angriffssicherheit zu gewährleisten. Virtuelle Maschinen helfen hier, das System sicherer zu machen.

Um sich diesen Herausforderungen zu stellen, werden in Zukunft sicherheitskritische Funktionen auf der Basis der AUTOSAR Software-Architektur realisiert. In diesem Standard existieren schon viel versprechende Ansätze zur Integration verschiedener Softwarekomponenten. Diese müssen aber in Hinblick auf die unterschiedlichen Sicherheitsanforderungen der Einzelkomponenten neu bewertet und bei Bedarf erweitert werden. Auch vorhandene Ansätze zur Angriffssicherheit müssen unter Berücksichtigung neuer Bedrohungsszenarien, die durch die Integration verschiedener funktionssicherer Software entstehen können, überprüft werden. Vor diesem Hintergrund sind neue Prozesse, Werkzeuge und Methoden erforderlich, die im Rahmen des Projekts VirtuOS entwickelt werden.

Die Ergebnisse der Forschungs- und Entwicklungsarbeit werden zunächst dazu beitragen, Sicherheitsanforderungen an moderne automotive Software zu definieren. Weiter werden die Projektpartner Methoden erarbeiten und Regeln formulieren, nach denen sichere Systeme entwickelt werden können. Dabei wird vor allem das Zusammenspiel der einzelnen sicheren Softwarekomponenten in einer sicheren Architektur definiert.

Am Beispiel eines Demonstrators soll gezeigt werden, dass nach den Vorgaben von VirtuOS entwickelte Software den Safety- und Security-Ansprüchen genügt, die relevante Normen wie AUTOSAR, Automotive SPICE, ISO 26262 oder Common Criteria vorschreiben. "Das besondere an diesem Projekt ist“, so Stefan Jähnichen, Leiter von Fraunhofer FIRST, "dass es Wissenschaftler des Fraunhofer FIRST und der Technischen Universität Berlin mit Experten aus der Industrie und dem automotiven Umfeld von OpenSynergy zusammenführt. Die Wissenschaft steht hier in ständigem Dialog mit Automobilherstellern und Lieferanten, sodass die Forschungsergebnisse punktgenau bei der Automobilindustrie landen. Deshalb wird VirtuOS signifikant dazu beitragen, Autos sicherer zu machen.“