WA3000 Industrial Automation April 2014

7
VxWorks Microkernel
auf dem kleinen Core eines
Multicore-Prozessorsystems.
kleinem Prozessorkern können wichtige oder
sich wiederholende Aufgaben auf den kleinen
Core ausgelagert werden.
Fokus auf Security
Ein wichtiger Aspekt beim IoT ist das Thema
Security, da sich durch die erweiterte Connectivity
das Bedrohungszenario für IoT-Systeme
durch Angriffe von außen vergrößert.
In VxWorks 7 implementierte Security-Funktionen
geben Entwicklern genau die Flexibilität
an die Hand, die sie zur Realisierung notwendiger
oder geforderter Security-Funktionen
benötigen. VxWorks 7 basiert auf den vier
Security-Säulen Design, Boot & Execute, Operation
und Power-down.
‘Design’ verhindert Schadcode während der
Entwicklung. „Boot & Execute” blockiert die
Ausführung von nicht vertrauenswürdigen
Laufzeitkomponenten. „Operation” verhindert
Angriffe während des Betriebs und „Powerdown”
blockiert den Zugriff auf Onboard-
Daten im Ruhezustand eines Systems.
Entwickler können den passenden Security-
Grad festlegen und bestimmen, ob ein oder
alle dieser Kriterien genutzt werden. Diese
Entscheidung hängt nicht zuletzt von der Umgebung
ab, in der das Gerät eingesetzt wird.
So hat zum Beispiel die Fähigkeit, auf Geräte
zuzugreifen, in einer kritischen Infrastrukturumgebung
einen anderen Stellenwert als bei
Geräten in einem Einkaufszentrum. Ein spezifisches
Security-Element ist die integrierte
Root-of-Trust-Fähigkeit innerhalb von „Boot &
Execute”. Sie ermöglicht die digitale Signatur
von Applikationen vom Bootloader bis zum
VxWorks-Image und zu Applikationen, sodass
nur autorisierte Images geladen oder Module
mit passender Signatur laufen können. Auch
als Teil von „Operation” können Kunden User-