Минималистичные микроядра для критически важных автомобильных вычислений

Монолитные ОС с десятками миллионов строк кода несут неприемлемые риски для автономных машин. SDVKernel исследует верифицированные микроядра с компактным кодом.

Сокращение базы доверенного кода (TCB) с миллионов строк до 10 000

В монолитном ядре сбой в драйвере Wi-Fi роняет управление автомобилем. В микроядре драйверы и файловые системы работают как непривилегированные процессы под защитой MPU.

Core Engineering Areas

• Formally Verified Microkernels (seL4) — seL4 — первое в мире ядро операционной системы с полным математическим доказательством корректности от спецификаций до бинарного кода.
• User-Space Device Driver Isolation — В обычных ОС драйверы работают в ядре. В микроядре драйверы CAN и Ethernet изолированы в пространстве пользователя и перезапускаются без остановки автомобиля.
• Capability-Based Security — Традиционные монолитные ядра предоставляют службам root-права, делая блоки ECU уязвимыми для эскалации привилегий. Микроядро seL4 требует для любого действия уникальный мандат доступа.

Technical Articles

• Почему формально верифицированное seL4 внедряется в системы автопилота
• Сокращение доверенной базы кода: с 30 миллионов строк до 10 000
• Субмикросекундные пути IPC: связь без копирования данных в микроядрах SDV

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors