CYBERTECHNISCHE LÖSUNGEN FÜR MILITÄRISCHE BODENFAHRZEUGE

DOMAIN CONTROLLER PLATFORM

Die Hauptfunktion des GuardKnox Domain Controllers ist es, als Netzwerk-Backbone zu fungieren und die gesamte domänenübergreifende Kommunikation zu verbinden, zu trennen und zu arrangieren. Der Domain Controller dient als einheitliche Hardware- und Software-Steuer-Plattform für Domain Controller EE-Architekturen.

Die Domain-Controller-Plattform von GuardKnox unterstützt eine Hochleistungs-Verarbeitung mit integrierten Mikroprozessoren in Verbindung mit einer Echtzeit-Verarbeitung mittels Mikrocontrollern. Hochgeschwindigkeitskommunikation wird durch Ethernet (1G, 100Mbps einschließlich Switching und Routing) und Echtzeitkommunikation mit CAN-FD, FlexRay und LIN ermöglicht.

ZONAL GATEWAY AUF EINEM CHIP

Das Zonal Gateway von GuardKnox ist eine kosteneffiziente Hardwarelösung für Hochleistungs-Routing auf einem einzigen Chipdesign. Diese Hochleistungs-Routing-Lösung enthält auch eine eigene High-Performance-Communication-Engine von GuardKnox. Dieses Gateway unterstützt alle automobilen Kommunikationsschnittstellen und kann eine vollständige Kommunikationsmatrix in Hardware mit integrierten Edge-Processing-Funktionen implementieren. Diese Implementierung umfasst eine vollständige Sicherheitsüberprüfung der gesamten Kommunikation. GuardKnox hat Tools entwickelt, um CANDB- und ARXML-Kommunikationsdatenbanken in Datenbanken zu konvertieren, die mit dem High-Performance Communication Engine kompatibel sind.

Darüber hinaus ist das Zonal Gateway in der Lage, das gesamte Spektrum der AUTOSAR-Routing-Funktionen zu unterstützen.

FAHRZEUG-SERVER

Der Fahrzeug-Server von GuardKnox ist ein Multi-Domain-Steuergerät für zonale Backbone-Anwendungen mit heterogenen Ressourcen (CPU, MCU, GPU, Kommunikationsbeschleunigung und FPGA) in einem hochintegrierten und kostengünstigen Design. Gekoppelt mit dem GuardKnox Secure SOA Stack bietet er sowohl eine Hardware- als auch eine Software-Infrastruktur für einen sicheren Multi-Domain- und Mixed-Criticality-Betrieb (das Design ist so konzipiert, dass es nach ISO26262 bis ASIL D und demnächst ISO21434 zertifiziert werden kann).

Der Fahrzeug-Server ist darauf ausgelegt, dass er alle Fahrzeugschnittstellen unterstützt und eine beliebige Anzahl von Schnittstellen aufnehmen kann. Da der Fahrzeug-Server auf SoC-Familien basiert, ist GuardKnox in der Lage, einen nahtlosen Übergang von kostengünstigen Lösungen für den Massenmarkt zu Super-Premium-Lösungen zu bieten, wobei dieselbe Hardware- und Software-Architektur sowie dieselbe Toolchain verwendet wird.

Darüber hinaus kann dieselbe Architektur für verschiedene Backbone-Steuergeräte verwendet werden, die für unterschiedliche Anwendungsgruppen optimiert sind. Dabei wird dieselbe Entwicklungsumgebung, eine einheitliche Infrastruktur für die Softwarebereitstellung (auch zwischen Backbone-Steuergeräten) mit intelligenter zentraler Verwaltung beibehalten und die Kosteneinsparungen durch Skalierung genutzt. Wenn FPGA-basierte Designs eingesetzt werden, steht die einzigartige Hardware OTA (HOTA)-Funktionalität zur Verfügung, die die Bereitstellung von Hardware-Verarbeitungsressourcen in Echtzeit ermöglicht, während sich das Fahrzeug bereits auf der Straße befindet. Der Fahrzeug-Server von GuardKnox basiert auf mehreren, branchenführenden SoC-Architekturen, die je nach Kundenanforderungen ausgewählt werden.

SECURE SERVICE-ORIENTED ARCHITECTURE (SOA) STACK

Der Secure SOA-Stack von GuardKnox ist eine vollständig sichere, modulare und patentierte Softwarelösung, die die Anforderungen der Kunden an die Hardware-Architektur (z. B. Renesas, NXP, Xilinx usw.) und das Betriebssystem (z. B. Linux, Android, AUTOSAR usw.) erfüllen kann.

Der SOA-Stack umfasst ein Board Support Package (BSP) mit einem separaten Kernel und einem Hypervisor, einer optimierten und sicheren Partitions- und Kernelkonfiguration, einer Verwaltungsinfrastruktur für das Host-Betriebssystem, einer Infrastruktur für die Softwarebereitstellung einschließlich OTA, Serviceerkennung auf Netzwerkebene, einer Sicherheitsinfrastruktur und Unterstützung für Container-Engines. Darüber hinaus enthält der SOA-Stack den von GuardKnox patentierten Lockdown™ Core.

Die patentierte SOA-Technologie von GuardKnox schafft eine sichere Umgebung, die zusätzliche Dienste und Anwendungen ermöglicht, indem Downloads oder Upgrades auf der GuardKnox-Plattform gehostet werden. Auf diese Weise können geschäftskritische und nicht geschäftskritische Anwendungen gleichzeitig ausgeführt werden, ohne dass es zu Störungen kommt, selbst wenn eine Anwendung gefährdet ist.

SOA verfügt über eine sichere Trennung (sowohl Hardware als auch Software) zwischen allen Ressourcen, Anwendungsgruppen und Betriebssystemen und vereinfacht die Edge-Computing-Fähigkeiten durch die Bereitstellung umfangreicher Verarbeitungsressourcen mit maximaler Flexibilität sowohl bei der Schnittstellenunterstützung als auch bei der Bereitstellung zukünftiger Softwareerweiterungen/zusätzlicher Dienste, die hinzugefügt werden – womit zusätzliche Konnektivität und Anpassung durch Zugriffskontrolle und Service Level Partitioning ermöglicht wird.

NACH SPEZIFIKATION GEBAUT

Die technologischen Fähigkeiten und Dienstleistungen von GuardKnox lassen sich an die individuellen Anforderungen und Bedürfnisse jedes Kunden anpassen.

Wir liefern folgendes:

• Leistungsstarke Kommunikationsverarbeitung mit integrierter Sicherheit
• Modulare Software-Stack-Lösungen
• Hypervisor-basierte und anwendungsreiche Rechenumgebungen
• Integration mit fahrzeugexternen Geräten
• Cybersecurity-Anwendungen
• Ethernet-Kommunikation