在软件开发过程中，确保功能安全是一个复杂而关键的任务。这要求开发团队不仅要关注操作系统的安全性，还要确保在公交系统上运行的库、开发工具链等都符合公共安全标准。特别是在开发阶段，即使使用了合作伙伴提供的公共安全组件，也不能忽视用户在开发过程中可能引入的不安全因素，如全局变量、不使用goto语句等。因此，开发团队必须熟读相关的安全规范和文档，提供的Safety Manual, Safety Case等，以确保开发工作的顺利进行。
在功能安全的软件设计中，需要考虑以下四个关键因素：首先是空间隔离，即在芯片上实现物理隔离，确保内存、外设、中断、CPU核等资源的独立性；其次是时域隔离，即确保在特定条件下，操作系统进程或线程以及外设等能够按需访问和释放资源，其次是双向通信，确保通信的可靠性和完整性；最后是所有通信都是可监控可追溯的。
在网络信息安全方面，系统需要通过一系列的网络信息安全认证，包括私密性、完整性、可验证性、可用性以及不可复制性等方面的测试，以确保系统的安全性。
还要提到分析增强一体平台。这个平台在两年前已经有所介绍，但随着时间的推移和技术的发展，其应用场景和功能也在不断扩展和完善。特别是在当前融合趋势日益明显的背景下，该平台的发展前景十分广阔。
图源：演讲嘉宾素材
在过去的几年中，我们见证了汽车电子五大域内每个域的融合。例如在自动驾驶项目中，高性能处理器的发展使得自动辅助驾驶功能得以集成在一个大芯片上。自2022年10月起，随着英伟达发布THOR索尔平台和高通发布Snapdraon ride flex平台，汽车电子架构开始步入跨域融合的趋势。然而，我们之前过于乐观。尽管去年很多场合中，主机厂和供应商都表现出乐观态度，认为2023年将开启跨域融合项目，但实际上这一趋势并未如我们所预期的那样迅速发展。我个人认为，这一趋势可能需要4到5年的时间才能真正实现。